Cinco plugins de Claude Code que pueden sustituir herramientas de pago para desarrolladores
Cómo cinco plugins de Claude Code cubren escaneo de seguridad, revisión de PR, pruebas en navegador, documentación actualizada y auditorías SEO, y qué conviene saber antes sobre instalación y confianza.
Qué es realmente un plugin de Claude Code
Si pagas por un montón de paneles separados (un escáner de seguridad, un bot de revisión de PR, un servicio de pruebas, un complemento de documentación, una suite SEO), merece la pena comprobar cuánto de eso puede hacer ya una herramienta de terminal. Cinco plugins de Claude Code cubren una parte sorprendente, y nada de lo que sigue está patrocinado ni lleva enlaces de afiliado.
Un plugin es un único paquete instalable. Dentro puede haber skills, servidores MCP y a veces hooks. Se instala con un solo comando, por ejemplo /plugin install security-guidance@claude-plugins-official. Anthropic mantiene un directorio oficial en claude.com/plugins donde puedes explorarlos, y las entradas con la insignia "Anthropic verified" han pasado una revisión adicional.
La configuración que solo haces una vez
Los cinco plugins tienen los mismos requisitos, así que van aquí una sola vez:
- Claude Code tiene que ser la versión 1.0.33 o posterior.
claude --versionte lo dice. Si es más antigua, actualiza con npm usandonpm update -g @anthropic-ai/claude-code. Si usas Homebrew, ejecutabrew upgrade claude-codeen su lugar. - Reinicia la terminal después de actualizar. Si te lo saltas, el comando
/pluginsencillamente no aparecerá.
El directorio oficial ya viene registrado como un marketplace llamado claude-plugins-official, así que no hay que añadir nada a mano. Instalar desde él se ve así:
/plugin install <plugin-name>@claude-plugins-official
Cuando termine la instalación, ejecuta /reload-plugins para que la sesión actual lo detecte. /plugin list confirma que de verdad está ahí, y /plugin doctor hace una comprobación de estado cuando algo falla.
Semgrep: comprobaciones de seguridad mientras se escribe el código
Muchos equipos pagan una herramienta de análisis estático más por costumbre que otra cosa. Cada pocos meses detecta algo, lo arreglas y te olvidas de ella hasta la siguiente factura. El plugin de Semgrep ejecuta comprobaciones de seguridad parecidas dentro de la sesión de programación. Los riesgos de inyección y los patrones inseguros se detectan mientras Claude todavía está escribiendo el código, no tres semanas después en un informe que nadie lee con atención.
No esperes una suite de seguridad empresarial. Aun así, un desarrollador independiente o un equipo pequeño probablemente verá que cubre las comprobaciones que de verdad usaba, y eso era casi todo lo que cobraba la antigua suscripción.
Instalación: /plugin install semgrep@claude-plugins-official
PR Review Toolkit: revisión en la misma conversación que el código
Este es el que más probablemente te haga mirar dos veces un cargo recurrente. Un revisor de IA de pago que comenta pull requests cumple bien su función. PR Review Toolkit te da agentes especializados en pruebas, tipos, manejo de errores y calidad general del código, y funcionan dentro de la herramienta con la que ya escribes código.
Lo primero que notas es que no se trata de un bot que comenta a posteriori. La revisión ocurre en la misma conversación en la que se generó el código, así que tiene contexto real y no necesita adivinar a partir de un diff. Seguirás queriendo revisar algunas cosas a mano, porque ninguna herramienta lo detecta todo. Pero la suscripción de revisión de pago puede desaparecer.
Instalación: /plugin install pr-review-toolkit@claude-plugins-official
Si el toolkit completo te resulta pesado, el plugin code-review, verificado por Anthropic, es una alternativa más ligera: /plugin install code-review@claude-plugins-official.
Playwright: un navegador real en lugar de infraestructura de pruebas alojada
Las pruebas de navegador alojadas se encarecen en cuanto ejecutas más de un puñado de suites al mes. El plugin de Playwright, creado junto con Microsoft, permite que Claude Code controle un navegador de verdad. Recorre flujos, rellena formularios, hace capturas de pantalla y comprueba que una página se renderiza como debe.
Encaja bien para hacer un smoke test del registro y del checkout justo antes de desplegar. No sustituirá un pipeline de QA completo en un equipo grande, y quizá quieras conservar un servicio de pruebas más ligero para casos límite entre navegadores. Para la pregunta diaria de «¿esto sigue funcionando?», basta.
Instalación: /plugin install playwright@claude-plugins-official
Context7: documentación actual en lugar de un modelo que adivina
Es algo pequeño, pero se nota con el tiempo. Pongamos que estás suscrito a algo sobre todo por una función: poner delante del modelo documentación precisa y específica de cada versión para que deje de adivinar sobre una API que cambió hace seis meses. Context7 hace justo eso, trayendo al contexto documentación actualizada y ejemplos de código directamente de los repositorios de origen.
Sin él, Claude sugiere con total seguridad un método que quedó obsoleto hace dos versiones. Con él, eso pasa mucho menos.
Instalación: /plugin install context7@claude-plugins-official
SearchFit SEO: las tres funciones que de verdad usas
Nadie espera encontrar algo de SEO en el directorio de plugins de una herramienta de programación, así que este es una sorpresa. SearchFit es un kit gratuito para auditorías, investigación de palabras clave y comprobación del marcado schema, todo desde Claude Code. Una suite SEO completa puede rondar los cien dólares al mes, y en un mes normal quizá se usen tres de sus doce funciones. Este plugin cubre esas tres.
El análisis de backlinks de la competencia queda fuera de su alcance. Pero auditar el contenido de las páginas y validar los datos estructurados de un proyecto personal o de la web de un cliente pequeño es exactamente el trabajo por el que antes se pagaba.
Instalación: /plugin install searchfit-seo@claude-plugins-official
En resumen
La configuración anterior costaba unos 150 $ al mes: escáner, herramienta de revisión, servicio de pruebas, complemento de documentación y suite SEO. No todo desaparece. Puede que mantengas versiones más ligeras de un par de ellos para casos límite. Pero el trabajo del día a día pasa a plugins que viven donde ya estás.
Una advertencia, y va en serio. Estos plugins vienen tanto de la comunidad como de Anthropic, y la calidad varía. Quédate con los verificados por Anthropic siempre que puedas, y echa un vistazo al código fuente antes de instalar cualquier cosa que toque tu código o tus credenciales. Anthropic dice lo mismo en su página de plugins, y es un buen consejo.
Si quieres echar un vistazo, el directorio está en claude.com/plugins. Diez minutos de exploración valen la pena aunque al final no canceles nada.