Cuidado con las Skills
Sancho es escéptico por diseño, y con las Skills toca serlo más que nunca. En mi apunte “Sancho aprende Skills” conté lo cómodo que es descargar una Skill ya hecha y enchufarla a tu agente. Lo que no conté es el reverso oscuro: cada Skill que descargas de un marketplace público es código ajeno que tu agente va a ejecutar con tus permisos. Ese es el nuevo eslabón débil de la cadena de suministro: los atacantes ya están envenenando estos repositorios con Skills maliciosas. En este apunte explico algunas ideas para protegerte. …