)
Última actualización: 28 de octubre de 2026
¿Cuáles son las mejores skills para ChatGPT? Las mejores skills para ChatGPT son las que hacen un solo trabajo con las herramientas que ya tienes y puedes inspeccionar: Skill Creator, Plan, PDF, la reparación de CI de GitHub y Linear en los ejemplos de OpenAI, más las skills que escribas para las tareas recurrentes de tu equipo. Instala solo skills cuyo SKILL.md hayas leído, porque una skill actúa con tus permisos.
TL;DR: Puntos clave
- Una skill es una carpeta con un archivo
SKILL.mdque contiene un nombre, una descripción y unas instrucciones, según la guía de OpenAI para crear skills. El formato es abierto y lo desarrolló originalmente Anthropic, según agentskills.io. - Las skills en ChatGPT están en una beta inicial y vienen desactivadas por defecto. Los propietarios del workspace las activan y controlan quién puede crearlas, compartirlas e instalarlas, según la OpenAI Academy (actualizada el 17 de septiembre de 2026).
- Las skills son una cadena de suministro. Snyk analizó 3.984 skills públicas y encontró fallos en el 36,82 %, problemas críticos en el 13,4 % y 76 cargas maliciosas confirmadas, según su estudio ToxicSkills del 5 de febrero de 2026.
- Una skill puede ganar la selección solo con su descripción. En una investigación de la Universidad de Maryland, los cambios solo en la descripción ganaron el 77,6 % de las pruebas emparejadas con cuatro modelos.
- Empieza con skills estrechas que puedas leer en cinco minutos, mantén las sensibles con invocación explícita y da a cada skill el mínimo privilegio.
Nuestra selección de un vistazo
La tabla siguiente reúne las skills que merece la pena mirar primero, a partir de la documentación primaria de OpenAI y Anthropic. La columna de riesgo es una valoración nuestra de cuánto acceso suele necesitar cada skill, no una calificación de ninguno de los dos proveedores. Lee cada SKILL.md antes de instalar nada.
| Skill | Mejor para | Dónde se ejecuta | Riesgo habitual |
|---|---|---|---|
| Skill Creator | Convertir un flujo de trabajo repetido en una skill | ChatGPT Work (@skill-creator), Codex ($skill-creator) | Bajo |
| Plan | Estructurar trabajo de varios pasos antes de empezar | Aparece como skill de ejemplo de OpenAI | Bajo |
| Trabajar con archivos PDF | Aparece como skill de ejemplo de OpenAI | Medio | |
Reparación de CI de GitHub (gh-fix-ci) | Arreglar comprobaciones fallidas de GitHub | Codex | Alto |
| Linear | Trabajar con incidencias en Linear | Codex, añadida con $skill-installer | Alto |
| Skills de documentos de Anthropic (docx, pdf, pptx, xlsx) | Estudiar skills complejas de documentos | Cualquier cliente de Agent Skills | Medio |
| Skills de flujos de tu equipo | Tareas recurrentes como resúmenes de contratos | ChatGPT | De bajo a medio |
Qué son las ChatGPT skills
Las ChatGPT skills son flujos de trabajo reutilizables y compartibles que indican a ChatGPT cómo resolver una tarea concreta siempre de la misma manera. Cada una es una carpeta con un archivo SKILL.md, y ChatGPT aplica una skill relevante de forma automática o ejecuta la que seleccionas con @.
La guía de OpenAI para crear skills indica que una skill también puede incluir las carpetas scripts/, references/ y assets/, además de un archivo opcional agents/openai.yaml con metadatos de interfaz, política de invocación y dependencias de herramientas. Las skills independientes funcionan en la app de escritorio de ChatGPT, en Codex CLI y en la extensión de IDE. Las skills incluidas en plugins también funcionan en Chat y Work en web, escritorio y móvil.
Con el formato abierto Agent Skills, los agentes cargan las skills en tres etapas. En el descubrimiento leen solo el nombre y la descripción. En la activación leen las instrucciones completas. En la ejecución siguen las instrucciones y ejecutan el código que venga incluido. La OpenAI Academy añade que las skills solo dirigen herramientas y apps que ChatGPT ya puede usar, así que los permisos existentes se siguen aplicando.
Una advertencia sobre la disponibilidad. La página de la Academy describe las skills como una beta inicial, desactivada por defecto, y no indica qué planes las incluyen. El artículo del centro de ayuda de OpenAI no se pudo leer cuando lo comprobamos y las fuentes secundarias no coinciden sobre qué planes tienen acceso, así que revisa la pestaña Skills en tu propia cuenta.
)
Cómo crear, instalar y compartir skills
Puedes crear una ChatGPT skill de tres maneras: grabar un flujo de trabajo, pedírsela al creador integrado o escribir la carpeta a mano. Instálala desde el modal de revisión y compártela con tu workspace si tu administrador lo permite. Los plugins son la forma que OpenAI recomienda para distribuir skills a otras personas.
La OpenAI Academy describe el flujo en el chat: pide a ChatGPT que cree una skill, describe el trabajo, las entradas, los pasos numerados, el formato de salida y los controles de calidad, revisa el borrador y pulsa Instalar. Recomienda varias skills pequeñas que puedas combinar en lugar de una sola skill grande de principio a fin. Para código, la guía de OpenAI explica que Codex carga skills desde .agents/skills en el repositorio, $HOME/.agents/skills para el usuario, /etc/codex/skills para administradores y una carpeta de sistema incluida con la herramienta.
Las skills suelen necesitar datos o acciones de fuera del chat. Ese es el trabajo de un servidor MCP, así que lee nuestras explicaciones sobre qué es un servidor MCP y la autenticación MCP antes de conectar una skill a sistemas internos. Si también trabajas con Claude, nuestra guía de Claude Code skills cubre el mismo formato desde el lado de Anthropic.
Cómo elegimos las skills
Elegimos las skills con cinco pruebas: que una fuente primaria documente la skill, que puedas leer el SKILL.md completo, que el trabajo sea estrecho, que el acceso necesario sea pequeño y que la fuente esté fechada. La popularidad y el número de descargas no fueron criterios, porque las puntuaciones de los registros son fáciles de manipular.
| Prueba | Qué comprobamos | Por qué importa |
|---|---|---|
| Fuente primaria | Documentada por OpenAI o Anthropic, no por un listado | Evita afirmaciones copiadas o inventadas |
| Inspeccionable | Un SKILL.md sencillo que se lee en minutos | Las instrucciones ocultas son la vía de ataque principal |
| Alcance estrecho | Un trabajo por skill | Es más fácil de probar y de limitar |
| Mínimo privilegio | Necesita pocas herramientas y no necesita red abierta | Limita lo que puede hacer una skill dañina |
| Fechada | Se conocen la fuente y la versión | Las skills cambian y los repositorios se mueven |
Dos hallazgos marcaron el método. El repositorio openai/skills de OpenAI está ahora obsoleto a favor del repositorio openai/plugins, así que las instrucciones de instalación antiguas pueden apuntar al lugar equivocado. Y el mismo estudio que muestra lo difícil que es auditar skills explica por qué evitamos los rankings: en los experimentos de la Universidad de Maryland, reescribir una descripción bastó para ganar la selección en el 77,6 % de las pruebas emparejadas.
Las mejores ChatGPT skills para instalar en 2026
Cada skill de abajo está documentada por OpenAI o Anthropic. Cuando decimos en qué destaca, es nuestra lectura de la descripción del proveedor, así que pruébala primero con una tarea de ejemplo. No hemos ejecutado todas las skills con datos de producción, y OpenAI no publica un ranking de sus skills seleccionadas.
Skill Creator
Skill Creator es la mejor primera skill porque crea todas las demás. La guía de OpenAI la nombra como el creador integrado, que se invoca como @skill-creator en ChatGPT Work y $skill-creator en Codex. Destaca cuando tienes una tarea que le explicas a ChatGPT cada semana. Su riesgo es bajo, pero revisa lo que escribe antes de instalar el resultado.
Plan
Plan aparece entre las skills de ejemplo de OpenAI y sirve para trabajos de varios pasos, como redactar el esquema de un proyecto o una lista de control de una migración. Como sobre todo estructura el pensamiento en lugar de tocar sistemas, necesita poco acceso. Revisa el SKILL.md por si incluye comandos antes de depender de ella.
PDF es otra skill de ejemplo de OpenAI, pensada para trabajar con archivos PDF. Destaca en roles con muchos documentos, como legal, finanzas y operaciones. El riesgo es medio: las skills que ejecutan scripts sobre los archivos que subes merecen que leas la carpeta de scripts, y los archivos de fuera de tu empresa pueden llevar texto inyectado.
Reparación de CI de GitHub
La skill gh-fix-ci es el ejemplo de OpenAI para reparar comprobaciones fallidas de GitHub. Destaca para ingenieros que pierden tiempo con builds en rojo. También es la que más acceso necesita de las de esta lista, porque lee registros y cambia código. Ejecútala en una rama, mantén la revisión humana activada y evita darle permiso de escritura sobre ramas protegidas.
Linear
Linear es el ejemplo que usa OpenAI para añadir una skill seleccionada con $skill-installer. Destaca cuando el seguimiento de incidencias es donde trabaja tu equipo. Actúa sobre un sistema externo, así que el riesgo viene del conector: concede el alcance más estrecho que permita a la skill leer y crear incidencias.
Skills de documentos de Anthropic
El repositorio de skills de Anthropic incluye skills de docx, pdf, pptx y xlsx. Son una buena referencia de cómo se organiza una skill compleja, y cualquier herramienta que admita el formato abierto puede leerlas. Hay dos precauciones. El README dice que estas skills de documentos son "source-available, not open source" y que se ofrecen solo con fines de demostración y educativos. También aconseja probar las skills a fondo en tu propio entorno antes de depender de ellas. Para el contexto empresarial de Claude, consulta nuestras notas sobre Claude Opus 5.5 en la empresa.
Skills que escribes para tu equipo
Para la mayoría de las empresas, las mejores ChatGPT skills son las que nadie más puede ofrecer. La OpenAI Academy enumera patrones por departamento, como campaign-brief-builder para marketing, contract-review-summary para legal, incident-postmortem-writer para TI y exec-decision-brief para directivos. Las instrucciones son tuyas, así que puedes revisarlas, versionarlas y limitarlas. Si tu equipo también está evaluando modelos nuevos de OpenAI, nuestras notas para CISO sobre GPT-6 Astra cubren el lado de la seguridad.
Seguridad y gobernanza: skills envenenadas, cadena de suministro y mínimo privilegio
Los principales riesgos de las ChatGPT skills son las skills maliciosas o con nombre suplantado, las actualizaciones manipuladas, las instrucciones ocultas en el SKILL.md y los permisos excesivos. Una skill es texto que un agente obedece con tus credenciales, así que trátala como código de terceros y revísala antes de que se ejecute.
La evidencia es reciente. La auditoría ToxicSkills de Snyk sobre ClawHub y skills.sh encontró secretos incrustados en el 10,9 % de las skills de ClawHub y en el 32 % de las maliciosas confirmadas. La nota de investigación del 6 de mayo de 2026 de la Cloud Security Alliance describe el SKILL.md como una superficie de envenenamiento de contexto, incluidos caracteres Unicode de etiqueta invisibles que los revisores humanos no ven, y recomienda restringir las fuentes, verificar hashes y firmar el contenido. El equipo de Maryland vio que un pipeline de gobernanza etiquetó como maliciosas solo el 68,2 % de 94 variantes dañinas, y que el desbordamiento de la ventana de contexto lo esquivó el 87,1 % de las veces. Los escáneres ayudan, pero no son una barrera suficiente.
La guía de OpenAI va en la misma dirección. Su cookbook de skills en la API del 10 de febrero de 2026 dice que las instrucciones de una skill tienen la misma prioridad que otras instrucciones del usuario, que el acceso a red del shell alojado está desactivado por defecto y que combinar skills con acceso abierto a la red es de alto riesgo.
| Riesgo | Cómo se ve | Mapeo OWASP | Control |
|---|---|---|---|
| Skill maliciosa o con nombre suplantado | Una skill de aspecto útil que roba credenciales o ejecuta comandos | LLM04 Supply Chain, ASI04 | Fuentes aprobadas, verificación de hash y firma, registro interno |
| Inyección dentro del SKILL.md | Instrucciones que sobrescriben o están ocultas, incluido Unicode invisible | LLM01 Prompt Injection | Lee el archivo entero, elimina caracteres ocultos, prueba con tareas inocuas |
| Manipulación de la selección | Una descripción ajustada para ganar a una skill más segura | LLM04 Supply Chain, ASI04 | Invocación explícita en trabajos sensibles, allow_implicit_invocation: false |
| Exceso de permisos | Una skill dirige herramientas con más acceso del que necesita la tarea | LLM03 Excessive Agency, ASI02 | Mínimo privilegio, acceso por herramienta, aprobaciones en acciones de riesgo |
| Red abierta | Una skill con salida abierta permite que los datos escapen | LLM03 Excessive Agency | Red desactivada por defecto, listas de permitidos estrictas |
El mapeo usa la numeración del OWASP Top 10 for LLM Applications 2026 y el OWASP Top 10 for Agentic Applications, que explicamos en nuestra guía de la lista agéntica. En esa lista, ASI04 es Agentic Supply Chain Vulnerabilities y ASI02 es Tool Misuse and Exploitation.
Cómo ayuda NeuralTrust
Las ChatGPT skills se ejecutan dentro de los productos de OpenAI, así que una gateway no puede leer ni firmar el propio archivo SKILL.md. Lo que sí puede gobernar es el tráfico de modelos, herramientas y MCP que dispara una skill cuando ese tráfico pasa por ella. Agent Gateway (TrustGate) funciona como gateway de MCP con acceso por usuario, control de acceso basado en roles por agente y por herramienta, reenvío de la identidad del usuario final, un registro de cada llamada con pistas de auditoría criptográficas y límites de gasto. Su registro te permite aprobar a qué modelos y servidores MCP pueden llegar los agentes. Agent Runtime Security (TrustGuard) inspecciona el tráfico en línea en busca de prompt injection, resultados de herramientas envenenados, llamadas de agentes rogue, jailbreaks, PII y acciones inseguras, y puede permitir, bloquear, transformar o alertar. Nuestra guía de seguridad de agentes de IA cubre el panorama completo.
| Capa | Qué cubre | Qué sigue siendo tuyo |
|---|---|---|
| Gateway | Quién llega a qué herramientas y servidores MCP, límites, registro de llamadas | Decidir qué skills pueden instalar tus equipos |
| Inspección en runtime | Instrucciones inyectadas y acciones inseguras en el tráfico en vivo | Leer y probar cada SKILL.md |
| Tu ingeniería | Ninguna de las dos lo cubre | Firmar, aislar en sandbox, fijar versiones, retirar las skills sin uso |
Por dónde empezar: tabla de decisión
Empieza por el trabajo y el acceso que exige, no por la lista más larga. Una persona que prueba una skill y una empresa que despliega skills a cientos de empleados necesitan primeros pasos distintos, así que busca tu situación en la tabla y avanza por orden.
| Tu situación | Empieza con | Cuidado con |
|---|---|---|
| Pruebas skills por primera vez | Skill Creator y una skill estrecha propia | Instalar skills que no has leído |
| Equipo con muchos documentos | PDF y una skill de resumen revisada | Archivos que llevan texto inyectado |
| Equipo de ingeniería | gh-fix-ci en una rama, con revisión | Permiso de escritura en ramas protegidas |
| Herramientas de equipo como gestores de incidencias | Linear con un alcance estrecho | Permisos de conector demasiado amplios |
| Despliegue en toda la empresa | Controles de administración, una lista aprobada y solo skills internas | Registros públicos sin auditar |
Conclusión
Las mejores ChatGPT skills son las que puedes leer, lo bastante estrechas para probarlas y limitadas al acceso que exige el trabajo. Empieza con Skill Creator y un flujo que tu equipo repita, y añade skills seleccionadas poco a poco. Como las skills están en beta, la disponibilidad por plan y el comportamiento pueden cambiar, así que revisa la documentación de OpenAI. Trata cada skill como código de terceros, revísala antes y mantén las sensibles con invocación explícita.
Ejecuta agentes de IA y skills con seguridad con NeuralTrust
Cuando las skills empiezan a llamar a herramientas y servidores MCP, ese tráfico necesita control de acceso, inspección y un registro. Prueba la AI Gateway gratis para poner acceso por herramienta y límites de gasto delante de tus agentes, y añade inspección en runtime a medida que crezca tu biblioteca de skills.
)
Lecturas relacionadas
- Claude Code skills
- Qué es un servidor MCP
- Autenticación MCP: OAuth 2.1 bien hecho para agentes de IA
- OWASP Top 10 for Agentic Applications 2026
- Seguridad de agentes de IA: guía empresarial 2026
Preguntas frecuentes sobre ChatGPT skills
1. ¿Qué son las ChatGPT skills?
Las ChatGPT skills son flujos de trabajo reutilizables empaquetados como una carpeta con un archivo SKILL.md que contiene un nombre, una descripción y unas instrucciones. ChatGPT aplica una skill relevante de forma automática o ejecuta la que seleccionas con @. Pueden incluir scripts, referencias y recursos, y solo dirigen herramientas que ChatGPT ya puede usar.
2. ¿Qué planes de ChatGPT incluyen skills?
La página de la Academy de OpenAI describe las skills como una beta inicial, desactivada por defecto y activada por los propietarios del workspace, y no indica planes. Las fuentes secundarias no coinciden, y el artículo del centro de ayuda de OpenAI no se pudo leer cuando lo comprobamos. Busca la pestaña Skills en tu cuenta y confirma el acceso con OpenAI antes de planificar un despliegue.
3. ¿Cómo instalo una skill en ChatGPT?
Inicia un chat, pide a ChatGPT que cree una skill y describe el trabajo, las entradas, los pasos numerados, el formato de salida y los controles de calidad. Revisa el borrador en el modal y pulsa Instalar. Después selecciónala con @ o deja que ChatGPT la aplique. Compartirla con tu workspace depende de lo que permita tu administrador.
4. ¿Son seguras las ChatGPT skills?
Las skills que escribes y revisas tú mismo tienen riesgo bajo. Las públicas conllevan riesgo de cadena de suministro: Snyk encontró fallos en el 36,82 % de 3.984 skills analizadas y 76 cargas maliciosas confirmadas. Lee cada SKILL.md, prefiere skills estrechas, evita el acceso abierto a la red y mantén las sensibles con invocación explícita.
5. ¿Puedo usar la misma skill en ChatGPT y en Codex?
En su mayoría sí. La OpenAI Academy dice que las skills se pueden exportar a otras herramientas que admiten el formato Agent Skills, incluido Codex. Codex carga skills desde carpetas del repositorio, del usuario y de administración, y $skill-installer añade las seleccionadas. Funciones como la selección con @ varían según el producto, así que prueba la skill en cada sitio.
6. ¿Qué diferencia hay entre una skill, un plugin y un servidor MCP?
Una skill contiene las instrucciones de un flujo de trabajo. Un plugin es un paquete de distribución que puede incluir skills, conexiones a servidores MCP y recursos de presentación. Un servidor MCP ofrece datos y acciones mediante un protocolo estándar. Una configuración típica usa una skill para los pasos y un servidor MCP para el acceso a sistemas.
7. ¿Cómo limito lo que puede hacer una skill?
Usa varias capas. Configura allow_implicit_invocation: false para que una skill se ejecute solo cuando la llamas, restringe quién crea, comparte e instala skills mediante los roles del workspace, mantén la red desactivada, da a los conectores el alcance más estrecho y enruta el tráfico de herramientas por una gateway que aplique acceso por herramienta y registre cada llamada.
Sobre el autor
Roger Howroyd es Head of Global SEO and AI en NeuralTrust, donde lidera la estrategia de búsqueda de la compañía en SEO, AEO, GEO y optimización para LLM. Se especializa en búsqueda con IA, estrategia de contenidos y SEM. Conecta en LinkedIn.
NeuralTrust es la plataforma líder para proteger y escalar agentes de IA. Reconocida como Pioneer en el Gartner Emerging Market Quadrant for AI Application Security 2026, presente en cuatro Gartner Hype Cycle reports de 2026, y destacada en el Gartner Market Guide for Guardian Agents 2026, el Gartner Market Guide for AI Gateways 2025 y el KuppingerCole Leadership Compass for Generative AI Defense 2025. Con sede en Barcelona y oficinas en Londres y Nueva York. Certificada ISO 27001.
Fuentes
- OpenAI, Build skills, consultado el 28 de octubre de 2026.
- OpenAI Academy, Skills in ChatGPT, publicado el 25 de febrero de 2026, actualizado el 17 de septiembre de 2026.
- OpenAI Cookbook, Skills in OpenAI API, 10 de febrero de 2026.
- Agent Skills, Overview, consultado el 28 de octubre de 2026.
- GitHub, README de openai/skills, consultado el 28 de octubre de 2026.
- GitHub, README de anthropics/skills, consultado el 28 de octubre de 2026.
- Snyk, ToxicSkills: Malicious AI agent skills on ClawHub, 5 de febrero de 2026.
- Cloud Security Alliance, Agent Context Poisoning: SKILL.md and the New AI Supply Chain Attack Surface, 6 de mayo de 2026.
- Saha, Faghih y Feizi, Universidad de Maryland, Under the Hood of SKILL.md: Semantic Supply-chain Attacks on AI Agent Skill Registry, arXiv 2605.11418, mayo de 2026.
- OWASP GenAI Security Project, OWASP Top 10 for Agentic Applications for 2026, 9 de diciembre de 2025.