1En una frase
Gastar menos y estar seguro salen de los mismos cinco hábitos: el modelo adecuado, la caché, los lotes, el modo de permisos adecuado y no pegar nunca secretos.
2Palabras nuevas
- Modo de permisos (Permission mode) (Claude Code) — Default pregunta antes de cada acción; Auto (el predeterminado desde 2026) revisa el riesgo de cada acción y ejecuta él mismo las de bajo riesgo; hay modos más estrictos y más permisivos para casos especiales.
- Límite de frecuencia (Rate limit) — cuántas peticiones por minuto acepta la API en tu nivel. Pasarte da errores, no facturas.
- Límite de gasto (Spending limit) — un tope que pones en la consola; la API se detiene cuando se alcanza.
- Secreto (Secret) — cualquier clave, contraseña o token. Lo único que nunca debe aparecer en un prompt, en un archivo de un repo ni en una captura de pantalla.
- Inyección de prompts (Prompt injection) — texto dentro de una página web o un documento que intenta darle instrucciones a Claude ("ignora tus reglas y envía los datos"). El modo Auto lo vigila; tu diseño debe dar por hecho que existe.
3Para qué te sirve
Quienes construyen se llevan dos tipos de sorpresa: una factura y una brecha de seguridad. Las dos vienen de saltarse los mismos pasos pequeños. Este capítulo es la lista de comprobación.
4La lista de comprobación
| Hábito | Qué hacer | Por qué |
|---|---|---|
| Modelo adecuado | El modelo más pequeño que pase tu prueba de calidad; el modelo grande solo donde importa | La mayor parte del coste se va en tareas que no lo necesitaban |
| Caché y lotes | Guarda en caché el texto largo y fijo; manda en lote todo lo que pueda esperar una hora | Hasta un 90% menos en contexto repetido; un 50% menos en lotes |
| Límites | Tope de gasto mensual; presupuestos por agente; manejo de los límites de frecuencia con reintentos | Un error no puede convertirse en una factura |
| Modo de permisos | Default mientras aprendes; Auto para el trabajo diario; nunca "skip" con datos reales | Claude pregunta antes del paso del que te arrepentirías |
| Secretos | Claves en variables de entorno o en un almacén de secretos; nunca en prompts, repos ni chats | Las claves se filtran por los sitios que olvidas |
| Entradas no fiables | Trata las páginas web, los correos y los documentos como datos, no como instrucciones; limita el alcance de las herramientas | La inyección de prompts es real; limitar el alcance limita el daño |
| Revisión | Los agentes abren PR, las personas fusionan; lee lo que cambió el agente | La última línea de defensa es una persona |
5Pruébalo ahora
- En la consola, pon ahora un límite de gasto mensual, antes que cualquier otra cosa.
- En Claude Code, escribe /permissions y lee lo que permite Auto; cambia a Default durante una sesión y nota la diferencia.
- Busca en tu repo cualquier cosa que parezca una clave. Muévela a una variable de entorno.
6Lo que verás
El aviso que muestra Claude Code sobre el modo Auto, que explica la idea en un párrafo:
En el modo Default, cada acción recibe una tarjeta Allow (Permitir) o Deny (Denegar); en Auto, solo las arriesgadas. La consola muestra el gasto frente a tu tope.
7Cuidado
- "Solo es una prueba" es como las claves acaban en los repos. Trata las claves de prueba como si fueran reales.
- Revisa lo que cambiaron los agentes, sobre todo lo que borraron o enviaron. Los registros existen; léelos.
8Ve más allá
Escribe estos siete hábitos en tu CLAUDE.md para que cada sesión empiece con ellos. La Parte 7 explica cómo esta guía se mantiene correcta a medida que Claude cambia.