Mejores prácticas para trabajar de forma segura

Tu papel en trabajar de forma segura con Cowork

Ya sabes, por la Lección 2, que Claude siempre pregunta antes de eliminar y —en el modo de permisos predeterminado— antes de enviar o compartir también. Eso es el mínimo. Esta lección trata de lo que tú aportas por encima de eso: las medidas preventivas que evitan que una herramienta autónoma con acceso a archivos, aplicaciones y conectores haga algo que no pretendías.

Configura todo para que los errores no puedan alcanzar lo que importa

La medida de mayor impacto es la carpeta a la que apuntas a Claude. Es el límite de lo que Claude puede leer, escribir y (con tu confirmación) eliminar.

• Usa una carpeta de trabajo dedicada, no una carpeta general. Apuntar a Claude hacia Documentos, Descargas o Escritorio equivale a dejar que un colega nuevo hurgue en todos los archivos que tienes. Crea una carpeta para el trabajo. Mueve (o copia) allí lo que se necesite. Apunta a Claude hacia esa carpeta.
• Respalda todo lo irremplazable antes de empezar. Si un archivo importa y no se puede regenerar una copia nueva —entregables antiguos de clientes, contratos que no puedes volver a emitir, cualquier cosa que lamentarías perder—, asegúrate de que exista una copia en algún lugar al que Cowork no pueda acceder. Una copia de seguridad en la nube, una carpeta separada, una unidad que no esté conectada. Claude no eliminará sin preguntar, pero el costo de hacer clic en la confirmación equivocada es el costo del archivo.
• Prueba primero los flujos de trabajo nuevos con copias. Por ejemplo, si estás creando una tarea programada que se ejecutará cada viernes, la primera ejecución debe hacerse contra una copia de los datos. Una vez que hayas visto cómo se comporta, apúntala hacia la carpeta real.

Escribe prompts que no dejen lugar a la acción equivocada

Cómo pides las cosas importa tanto como a qué carpeta apuntas.

• Sé específico con los verbos destructivos. "Corta la sección" puede interpretarse como "quitar de la vista" o "eliminar del archivo". "Actualiza el archivo" puede significar "reescribirlo" o "agregarle contenido". Si la interpretación equivocada sería irrecuperable, nombra lo que quieres decir: "Quita la sección del borrador, pero conserva el archivo". "Agrega un nuevo apéndice; no reescribas las secciones existentes".
• Nombra los límites en el prompt. "Solo los 3 archivos actualizados más recientemente en esta carpeta". "Solo los contratos que se cerraron en el tercer trimestre". "No le escribas a nadie: solo redacta". Esto acota lo que Cowork está haciendo y te da una línea clara para detectar desviaciones.
• Usa tareas programadas para borradores al principio. Las tareas programadas se ejecutan mientras no estás observando. Hasta que confíes en que la tarea se ejecuta de la manera que necesitas, indícale que redacte para tu revisión en lugar de enviar en tu nombre.

En el momento: las tres verificaciones que detectan el resto

Lee el plan una vez que se haya elaborado. Cuando Claude inicia una tarea, expone lo que va a hacer en la pestaña de progreso. Échale un vistazo. Considera: ¿tiene sentido el plan? ¿están los pasos en el orden correcto? ¿está usando las fuentes correctas? Redirige según sea necesario.

Presta atención a patrones inesperados. No necesitas validar cada comando. Pero si Claude está tocando archivos o sitios que no mencionaste, o el alcance se está expandiendo más allá de lo que pediste, detén la tarea. "Algo no se siente bien" es una señal real: préstale atención.

Aprueba los prompts de confirmación de forma deliberada. Mantente en "Preguntar antes de actuar" para cualquier cosa que envíe, publique o comparta, y cuando aparezca un prompt de confirmación, léelo. La mayoría de los errores no ocurren porque las salvaguardas fallaron; ocurren porque alguien hizo clic en una confirmación que no era exactamente la acción que pretendía. El diálogo existe porque la acción importa: trátalo como tal.

Cuándo Cowork no es la herramienta adecuada

Una lista breve:

• Flujos de trabajo regulados que necesitan un registro de auditoría. La actividad de Cowork no se captura en registros de auditoría ni en exportaciones de datos; la API de Cumplimiento sí devuelve transcripciones de sesiones de Cowork, pero solo para organizaciones de Claude Enterprise y en beta.
• Cualquier cosa que no confiarías a un colega inteligente y rápido sin supervisión. Enviar el documento legal a una contraparte, publicar el anuncio público, implementar un cambio de cara al cliente. Claude puede preparar; tú envías.
• Datos personales altamente sensibles fuera del límite que tu equipo de TI haya aprobado explícitamente.

Profundiza más

Usa Claude Cowork de forma segura es un recurso valioso para aprender qué hacer —y qué no hacer— al trabajar con Claude en Cowork. Cubre el resto de lo que merece más reflexión para que comprendas las salvaguardas integradas y aquello de lo que sigues siendo responsable mientras Claude actúa en tu nombre.

Reflexión de la lección

Revisa el interactivo a continuación para tener una idea de cómo trabajar de forma segura con Cowork.

Mientras piensas en las tareas que tú vas a encomendarle a Cowork:

• ¿A qué carpeta apuntarías a Claude, y hay algo dentro de ella que no debería ser accesible, o algo irremplazable que necesite respaldarse primero?
• ¿Hay algún verbo destructivo en el prompt que escribirías sobre el que quisieras ser más específico?

Qué sigue

En la próxima lección, aprenderás cómo asegurarte de que las habilidades y los plugins que construyas realmente se comporten como esperas, usando evaluaciones ligeras para verificar su resultado antes de confiar en ellos o compartirlos con alguien más.