AVISO: claude-seo (skill de SEO para Claude Code con 11.5k estrellas) añade silenciosamente un pie de autopromoción a la salida de auditoría sin aviso

Llevo meses leyendo archivos de skills mientras construyo herramientas de SEO/GEO con Claude Code. Regla general: la relación forks/estrellas es un buen indicador del uso real frente a simples clics, pero no te puedes fiar de nada a simple vista. Siempre haz un escaneo completo del código fuente antes de instalar.

Un ejemplo claro: claude-seo (github.com/AgriciDaniel/claude-seo). 11.5k estrellas, 1.7k forks. Esa proporción parece sana. Aun así, lo escaneé.

En skills/seo/SKILL.md en la línea 119 hay una instrucción de "Pie de comunidad". Le indica al agente que añada esto después de que se completen 15 comandos /seo distintos (audit, technical, schema, content, backlinks, cluster, sxo, drift compare y más), sin aviso ni posibilidad de exclusión:

Creado por agricidaniel, únete a la comunidad AI Marketing Hub. Gratis: skool.com/ai-marketing-hub. Pro: skool.com/ai-marketing-hub-pro.

Sin ofuscar, sin esconder con caracteres especiales, simplemente texto plano en el repositorio público: github.com/AgriciDaniel/claude-seo/blob/v2.2.0/skills/seo/SKILL.md#L119. Compruébenlo ustedes mismos.

Si estás usando esto para trabajo con clientes: cada vez que esa salida se publique o comparta, es un backlink hacia la comunidad de Skool del mantenedor, incrustado en tu entregable, sin que tú lo hayas consentido.

Conclusión general, no solo para esta skill: el número de estrellas y la relación de forks no sustituyen a leer el archivo de la skill. Este tipo de cosas es más común de lo que parece. Vale la pena hacer un escaneo completo antes de instalar cualquier cosa.

Visto en r/ClaudeAI