Tu medidor de uso puede convertirse en un HUD de Minecraft
La pantalla personalizada con temática de Minecraft del creador mostraba corazones que representaban el límite de siete días, el hambre que rastreaba el límite de cinco horas, la armadura que indicaba el uso de Fable y la barra de XP que visualizaba el consumo de la ventana de contexto. Esto no fue un hook de API externo; fue una integración profunda que transformó una lectura estática en una interfaz dinámica y personalizada.
Los mods de Claude Code son plugins de JavaScript o TypeScript que se ejecutan directamente dentro del proceso de Claude Code. Funcionan a la perfección tanto en la CLI como en la aplicación de escritorio; a diferencia de los hooks tradicionales, los mods pueden reescribir eventos, dibujar una interfaz de usuario personalizada e incluso reemplazar funciones integradas. El comando /diff de Claude, por ejemplo, se envía como un mod central.
El flujo de trabajo es extremadamente eficiente: un prompt en inglés sencillo describió el HUD de Minecraft deseado. Claude Code generó un mod funcional, recargándolo en la sesión en unos cinco minutos. Esta rápida iteración convirtió un informe de uso mundano en un panel de control receptivo y parecido a un juego.
Fundamentalmente, estos mods acceden al proceso interno de Claude Code. Esto permitió que el mod del HUD de Minecraft obtuviera datos de uso de Fable desde un endpoint no documentado, algo que ninguna API externa podría exponer. Se autenticó como el usuario, eludiendo las limitaciones oficiales de la API para proporcionar métricas de uso integrales directamente desde la fuente.
Estos plugins pueden cambiar algo más que la apariencia
Los mods se diferencian fundamentalmente de los hooks. Los hooks generalmente reaccionan a los eventos; los mods pueden interceptar, reescribir o bloquear eventos y renderizar una interfaz de usuario personalizada directamente. Esta integración profunda permite que los mods reemplacen funciones integradas por completo.
El comando /diff de Claude Code, por ejemplo, está implementado como un mod. Esto demuestra el poder del marco de extensibilidad: los usuarios pueden intercambiar la lógica central del cliente, no solo aumentarla. El sistema está diseñado para una personalización desde cero.
Un experimento lúdico involucró un mod de chat de Twitch falso. Este mod monitoreaba la actividad de codificación dentro de Claude Code y generaba críticas en vivo impulsadas por IA. Reformó el flujo de trabajo, inyectando humor y una capa social inesperada en un proceso de desarrollo típicamente solitario.
Debido a que los mods se ejecutan dentro del proceso principal de Claude Code, acceden a endpoints internos no documentados. El mod del HUD de Minecraft, por ejemplo, extrajo datos de uso de Fable directamente de una API interna. Este nivel de acceso permite una personalización potente y granular, pero introduce importantes implicaciones de seguridad.
El atajo inteligente tiene un costo oculto
Los atajos inteligentes conllevan costos ocultos. El video demuestra cómo un mod personalizado reveló el uso de Fable, un nivel de servicio secundario, consultando directamente un endpoint no documentado. Esta no era una integración compatible; el mod, ejecutándose dentro de Claude Code, simplemente heredó la autenticación del proceso anfitrión y el acceso a las API internas.
Esto revela la preocupación principal: los mods se ejecutan dentro del proceso de Claude Code, no en un sandbox aislado. A diferencia de las extensiones de navegador u otras arquitecturas de plugins que imponen permisos estrictos, los mods de Claude Code pueden heredar todo el alcance de los privilegios del proceso principal.
Un plugin malicioso podría explotar esto. Potencialmente podría:
- Leer archivos locales
- Acceder a variables de entorno
- Interceptar prompts o código del proyecto
- Ejecutar comandos arbitrarios
- Consumir tu cuota de uso
Valida siempre los mods de terceros usando Claude plugin validate antes de la instalación. Para obtener más detalles sobre la arquitectura subyacente, consulta el Anthropic Claude Code GitHub Repository. Esta falta de aislamiento significa que efectivamente estás otorgando acceso root a cualquier código que cargues como mod, lo cual representa un riesgo para la cadena de suministro significativo.
¿Te está gustando? Recibe uno así en tu bandeja cada mañana.
un correo al día · date de baja en dos clics · sin rastreadores de terceros
Trata cada mod como código que tú no escribiste
Trata cada mod como código que tú no escribiste. Antes de instalar cualquier plugin, inspecciona su fuente y procedencia. El video recomienda ejecutar claude plugin validate, lo cual es una buena práctica, pero la validación no garantiza la seguridad.
Las barreras de seguridad (guardrails) son cruciales. Evita plugins que no sean de confianza y, si debes experimentar, utiliza un entorno separado o de bajos privilegios. Mantén tus secretos fuera de los archivos del proyecto siempre que sea posible; asume que cualquier mod podría exfiltrarlos.
Los mods se ejecutan dentro del proceso de Claude Code, no en un sandbox. Esto significa que pueden leer tus archivos, acceder a claves de API, ver prompts y consumir tu uso. La flexibilidad de los mods convierte la confianza en los plugins en una decisión seria de seguridad para desarrolladores.
Preguntas frecuentes
¿Qué son los mods de Claude Code?
Son plugins de JavaScript o TypeScript que pueden personalizar el comportamiento y la interfaz de Claude Code en la CLI y en la aplicación de escritorio.
¿En qué se diferencian los mods de los hooks?
Los hooks normalmente responden a eventos; los mods también pueden alterar eventos, personalizar la interfaz de usuario o reemplazar el comportamiento integrado.
¿Están los mods de Claude Code en un sandbox?
El video advierte que los mods no están en un sandbox y pueden heredar el acceso del proceso anfitrión a archivos, credenciales y prompts.
¿Cómo puedo verificar un plugin de Claude Code?
Ejecuta claude plugin validate e inspecciona el código fuente del plugin antes de instalarlo, especialmente si proviene de una fuente desconocida.