Repos de IA que probamos antes de instalarlos: nuestro veredicto

Por qué revisar un repo de IA antes de instalarlo

Un repo de IA rara vez es «solo código». Muchos son skills, plugins, hooks o servidores MCP: piezas que tu agente obedece o ejecuta por su cuenta. Si traen una instrucción que no te conviene, la sigue tu agente, con tu cuenta y en tu computadora.

Por eso revisamos cada repo de terceros antes de instalarlo, nunca después. Lo hacemos solo leyendo: no clonamos, no instalamos ni ejecutamos nada mientras revisamos. Y anotamos el veredicto con su fecha, para no tener que repetir la revisión cada vez que alguien vuelve a compartir el mismo repo.

Las 6 comprobaciones antes de instalar un repo de IA

1. Qué es de verdad y quién lo publica. Lee el README y mira el código, no solo el nombre. Comprueba si es un fork (copia de otro repo): la reputación del original no se hereda. Y desconfía de los números: las estrellas y los forks se pueden fabricar con cuentas desechables.
2. La licencia del código y la de los modelos. Mira la licencia que muestra GitHub en la columna derecha del repo. Si no hay ninguna, según GitHub el autor se reserva todos los derechos y nadie puede reproducir ni distribuir su trabajo. Si la herramienta descarga modelos o pesos, cada uno trae su propia licencia, que puede prohibir el uso comercial aunque el código sea MIT. Y si la inteligencia corre en la nube de otra empresa, mandan los términos de ese servicio.
3. Qué ejecuta al instalarse y en cada uso. Busca scripts de instalación, hooks que se disparan solos y actualizaciones automáticas (comandos como npx paquete@latest o @alpha sin versión fija). Si se actualiza solo, tu revisión vale para la versión que leíste y caduca con la siguiente.
4. Qué permisos trae o te pide. Claude Code lee la configuración de proyecto .claude/settings.json (y .claude/settings.local.json) de la carpeta donde lo abres, así que un repo puede traer permisos ya aprobados. Desconfía también de un CLAUDE.md que dice «no preguntes», de instrucciones que te piden editar tu configuración y de instaladores que le pasan tus contraseñas al agente.
5. Si manda datos a alguien. Busca telemetría (datos de uso que se envían al autor), si viene encendida por defecto y cómo se apaga. Pregúntate qué credencial pide y qué abre si se filtra: una clave de una sola herramienta no es lo mismo que las cookies de toda tu cuenta de Google.
6. Si está mantenido. Fecha del último cambio, issues abiertas sin respuesta, si tiene tests y si corren en cada cambio. Un repo joven o de una sola persona no queda descartado, pero sube la exigencia antes de usarlo en algo importante.

Si después de las seis no tienes claro qué hace, ese es el veredicto: todavía no se instala. Para lo que sí, ayuda decidir con estas cinco palabras, que son las que usamos en la tabla:

Lo que un escáner no ve

Pasar las dependencias por un escáner de seguridad ayuda, pero no basta. El caso que más nos enseñó fue memU: el escáner salió limpio y su código Python también. El riesgo estaba en las instrucciones: la herramienta descargaba de su servidor, cada hora, el texto que tu agente iba a seguir, y ese texto mandaba sobre el que venía en el repo. Revisar el repo no te decía qué iba a hacer tu agente mañana.

• Lee los archivos de instrucciones como si fueran código: SKILL.md, CLAUDE.md, AGENTS.md, guías de instalación. Ahí viven los «no pidas confirmación» y los «instálalo en una sola pasada».
• Busca si descarga sus instrucciones en tiempo de ejecución. Si el texto que obedece tu agente vive en un servidor ajeno, nadie lo puede revisar por ti.
• «Sin malware» no es lo mismo que «bueno para ti». Una herramienta puede estar limpia y aun así ser un problema legal o de privacidad, por su licencia o por dónde manda tus datos.

Los 24 repos de IA que revisamos y qué decidimos

La lista no incluye todo lo que revisamos: dejamos fuera repos poco conocidos, los que dependen de nuestra infraestructura y aquellos cuyo motivo no se resume en una línea sin perder el matiz.

Un prompt para revisar un repo sin instalarlo

Es nuestro, no de Anthropic. Úsalo en una carpeta vacía: lo importante es que Claude lea el repo sin ejecutarlo.

Lo honesto