Módulo 4 · Lección 17
Cómo elegir repositorios seguros
Atención: un repositorio ejecuta código en tu ordenador. Si alguien sube uno con código malicioso y lo instalas sin revisarlo, podría robar tus contraseñas o dañar tus archivos. No es frecuente, pero ocurre. Antes de instalar nada, fíjate en estas señales:
| Señales de confianza | Señales de alarma |
|---|---|
| Autor conocido: una empresa (Anthropic, Google, Microsoft) o un desarrollador con trayectoria | Cuenta nueva, sin más proyectos ni seguidores |
| Muchas estrellas (los «me gusta» de GitHub) | Muy pocas estrellas en algo que promete mucho |
| Actualizado hace poco | Sin cambios desde hace años |
| Licencia clara (MIT, Apache…) | Sin licencia ni explicación de qué hace |
| Te lo recomienda alguien de confianza | Te llega por un mensaje o un anuncio que mete prisa |
| Pide permisos razonables para lo que hace | Pide tus contraseñas, claves o acceso a todo |
Y siempre, que la IA lo revise antes de instalarlo:
Antes de instalar nada, revisa este repositorio: dime quién lo ha hecho, cuántas estrellas tiene, cuándo se actualizó por última vez y si hay algo en el código que acceda a mis archivos, mis contraseñas o internet sin motivo. Si ves algo raro, no lo instales.
Todos los repositorios que se recomiendan en esta guía se comprobaron en noviembre de 2026: son de autores conocidos, están mantenidos y tienen miles de estrellas.
Las licencias: qué puedes hacer con lo que instalas. Que algo esté en GitHub no significa que puedas usarlo como quieras. Cada repositorio indica su licencia (normalmente en un archivo llamado LICENSE), que dice qué se permite. Las más habituales:
| Licencia | Qué puedes hacer | Ejemplo en esta guía |
|---|---|---|
| MIT o Apache | Casi todo, incluso usos comerciales, citando al autor | Las skills de Anthropic, agent-skills, HyperFrames, Whisper, Kokoro, Chatterbox, Qwen3-TTS y el código de Lemo-Opuscar |
| GPL | Usarlo libremente; si distribuyes algo hecho a partir de él, tienes que compartirlo con la misma licencia | Piper (el programa; cada una de sus voces tiene su propia licencia) |
| Creative Commons BY | Usar y modificar citando al autor | Los vídeos de ejemplo de Lemo-Opuscar |
| Creative Commons BY-NC | Igual, pero sin uso comercial | Las guías de estilo de Lemo-Opuscar |
| Sin licencia | En principio, nada: el autor conserva todos los derechos |
Para usar algo en tu clase, casi cualquier licencia abierta te vale. Ten más cuidado si algún día quieres vender algo hecho con estas herramientas (un curso, una app de pago): revisa antes la licencia de todo lo que uses, incluidos los modelos de voz o de IA, que a veces solo permiten usos no comerciales.
Pregúntale a la IA «¿Qué licencia tiene este repositorio y qué me permite hacer? ¿Podría usarlo en una app de pago?»
Pregúntale a la IA «¿Qué podría hacer este repositorio en mi ordenador una vez instalado?»