Anthropic ha añadido a Claude Code, su herramienta de programación asistida por IA, un sistema de personalización llamado «mods». Según el anuncio de su cuenta ClaudeDevs a comienzos de octubre, permite cambiar cómo se comporta la herramienta, cómo se ve y qué funciones incluye, escribiendo unas pocas líneas de TypeScript o pidiéndole a Claude que lo haga. El título del borrador original hablaba de «hackear» Claude Code; en realidad se trata de una función oficial de extensión, aunque con una advertencia de seguridad que conviene tener presente.
Qué es un mod
Un mod es una pequeña función en JavaScript o TypeScript que se engancha a eventos concretos de Claude Code, desde las llamadas a herramientas y los mensajes del usuario hasta la forma en que se dibuja la interfaz. Funciona, en esencia, como un middleware que se ejecuta dentro de la propia herramienta, no como un complemento externo. Según la cobertura del lanzamiento, esto permite a los desarrolladores añadir paneles personalizados, interceptar las llamadas a herramientas antes de que se ejecuten o incorporar comandos nuevos que no existían.
Cómo se instalan y comparten
Los mods se distribuyen dentro de plugins y se instalan con el comando /plugin en la línea de comandos o en la aplicación de escritorio; según la cobertura, funcionan en el CLI y la app de escritorio, y solo en parte en la extensión de VS Code. Se pueden mantener privados o enviarlos al directorio de Claude para compartirlos. Anthropic ofrece mods de ejemplo en GitHub, y las organizaciones pueden controlar qué mods se permiten cargar.
Ejemplos que se han mostrado
El primer mod oficial se llama «You Should Know»: arranca un agente aparte que vigila lo que escribe Claude y envía un aviso cuando detecta información importante que el usuario podría haber pasado por alto. Entre los ejemplos citados también aparecen un reproductor de vídeo en arte ASCII en tiempo real y mods que muestran el uso de tokens o avisan de comandos peligrosos. Anthropic afirma que ya ha usado mods para construir funciones propias, como el comando /diff y la compatibilidad con AGENTS.md, y la versión que los incluye es la 2.1.287.
La advertencia de seguridad
Aquí está la parte que no debe pasarse por alto. Anthropic advierte expresamente de que los mods se ejecutan con el mismo acceso a la máquina que Claude Code, no están aislados en un entorno restringido (no tienen sandbox) y solo deben instalarse desde fuentes de confianza. Un análisis del sector subraya que, por eso, el nivel de exigencia para un mod es el mismo que para cualquier programa instalado localmente, y que, como los mods se encadenan en orden de registro, uno hostil podría aprovechar esa cadena. Es el compromiso habitual de cualquier sistema de extensiones potente: más libertad a cambio de más responsabilidad.
Por qué Anthropic apuesta por esto
Boris Cherny, del equipo de Claude Code, defendió la idea con un argumento de fondo: cada persona trabaja de forma distinta, así que no hay razón para que todo el mundo tenga una experiencia idéntica, y «todo el software se está volviendo maleable». Para la compañía, convertir la herramienta en una plataforma extensible es también una estrategia competitiva en un mercado de asistentes de programación muy disputado.
Qué implica en la práctica
- Para desarrolladores: pueden adaptar la herramienta a su flujo de trabajo sin esperar a que Anthropic lo incorpore, y compartir lo que construyen.
- Para equipos y empresas: conviene definir qué mods se permiten, porque cada uno corre con los permisos del usuario.
- Para la seguridad: instalar un mod desconocido equivale a ejecutar código ajeno en tu máquina; la regla práctica es revisarlo y fiarse solo de fuentes conocidas.
Nuestra lectura
Los mods son un paso coherente con la dirección del sector: las herramientas de IA para programar dejan de ser productos cerrados y pasan a ser plataformas sobre las que otros construyen. Su valor real dependerá de si surge un ecosistema de mods útiles y de qué tan bien se gestione el riesgo de que alguno resulte malicioso, una cuestión que Anthropic ya reconoce abiertamente en su propio anuncio.
Fuentes: The Decoder, Crypto Briefing y AI Weekly.