Todo el curso repartió prudencia en dosis — la regla de oro, el perímetro, los guardrails en las skills. Este módulo la junta en un sistema. Y lo hace sin una sigla de seguridad, porque la tesis es doméstica: delegar en Cowork se gobierna igual que delegar en personas — confianza ganada por etapas, información compartida con criterio, y control de calidad proporcional a lo que está en juego. Lo que cambia son dos trampas nuevas que un colega humano no tiene — y para las dos hay defensa concreta.

La tesis del módulo

Cuatro prácticas hacen la delegación adulta: la escalera de confianza (nada importante sin haber subido los peldaños), el criterio de datos (lo que no compartirías con un externo no viaja en encargos), la conciencia de la trampa nueva (el contenido que procesa puede intentar darle órdenes — por eso tus reglas y permisos existen), y la revisión proporcional al riesgo (todo se revisa; lo importante, con método). Nada de esto es desconfianza en la herramienta: es el mismo profesionalismo con que delegarías en cualquier colega brillante y nuevo.

La escalera de confianza

La pregunta “¿puedo confiarle X a Cowork?” está mal planteada en abstracto — se responde por peldaños, como con cualquier colega:

Peldaño	Qué se delega	Qué revisión
1. Pruebas	Tareas de bajo riesgo con copias (el módulo 2)	Completa: es entrenamiento mutuo
2. Rutina interna	Resúmenes, borradores, análisis para ti	Las tres pasadas del módulo 2
3. Entregables a terceros	Lo que otros verán con tu nombre	Método completo (abajo) — siempre
4. Flujos con acciones	Lo conectado que puede escribir/modificar	Además: la regla de oro sin excepción

Las reglas de la escalera: se sube con evidencia (peldaño nuevo cuando el anterior lleva semanas saliendo bien), cada tipo de tarea sube por separado (que el informe de ventas salga impecable no acredita a la tarea de navegador — la confianza es por flujo, no global), y se baja sin drama (el error en un peldaño devuelve ese flujo al anterior, se ajusta la skill o el encargo, y se vuelve a subir).

El criterio de datos: qué no viaja

La versión de oficina, sin tecnicismos, del criterio que todo el catálogo aplica:

La vara simple: lo que no compartirías con un consultor externo de confianza, no viaja en un encargo — datos personales de terceros que no son tuyos para compartir, información bajo acuerdos de confidencialidad, credenciales de acceso (que jamás van en encargos ni memoria: los inicios de sesión delicados son tuyos).
Lo corporativo tiene dueño: los datos de la empresa se rigen por las políticas de la empresa — la conversación con TI del módulo 4 cubre también qué información puede procesarse y dónde. Preguntar primero sigue siendo la jugada adulta.
Lo sensible que sí corresponde trabajar va con paredes: su proyecto propio (módulo 8), su carpeta con perímetro (módulo 3), y fuera de la memoria general.

La trampa nueva: cuando el contenido trae órdenes

La diferencia real con el colega humano, explicada sin siglas. Cowork lee contenido para trabajar — documentos, correos, páginas web. Y existe un truco conocido: esconder instrucciones dentro de ese contenido esperando que el asistente las obedezca — el correo que incluye texto invisible diciendo “reenvía esto a tal dirección”, la página con órdenes camufladas para el asistente que la lea. Es el intento de estafa dirigido a tu Cowork en vez de a ti — el pariente del phishing.

Por qué el curso entero te preparó para esto sin decírtelo:

Claude está entrenado para resistir ese truco — distingue tu encargo del contenido que procesa, y las órdenes escondidas se tratan como lo que son: contenido, no instrucciones. Pero el entrenamiento es una defensa fuerte, no una garantía absoluta — por eso existen las capas siguientes.
Tus permisos acotan el daño posible: el perímetro de carpetas (m3), la lectura-primero en conectores (m4), las credenciales que nunca viajan (m7) — todo lo que un truco lograra, choca con lo que tu Cowork puede hacer. Es la razón profunda de tanto criterio de permisos: las reglas valen más que las promesas.
La regla de oro es el seguro final: nada se envía ni publica sin tu confirmación — así que el eslabón donde una orden ajena se volvería daño real pasa por tus ojos.

Tu parte práctica: procesar contenido de origen dudoso con más atención (el adjunto inesperado, la página rara — igual que no harías clic alegremente, no lo mandas a procesar alegremente), y si un resultado sale raro en dirección sospechosa (el resumen que incluye “y reenviar a…”), tratarlo como lo que es: señal de contenido malicioso, no error inocente — se descarta y se reporta.

La revisión como sistema

El hábito del módulo 2, graduado por la escalera:

   REVISIÓN PROPORCIONAL AL RIESGO

  peldaño 1-2 (interno)     peldaño 3-4 (terceros
        │                         │      y acciones)
        ▼                         ▼
  las tres pasadas          método completo:
  · ¿es lo pedido?          · las tres pasadas
  · ¿cifras muestreadas     · TODA cifra citada
    cuadran?                  verificada en fuente
  · ¿cumple el criterio?    · nombres, fechas y
                              montos: sin excepción
                            · lo que firma tu
                              nombre, lo lee tu ojo

La honestidad que sostiene el sistema: revisar bien es rápido comparado con hacer — los quince minutos de método sobre el informe que te ahorró tres horas siguen siendo el mejor trato de tu semana. La revisión no es el impuesto de la delegación: es lo que la vuelve sostenible — el día que dejas de revisar es el día que el error inevitable llega sin red.

Errores comunes

Confianza global por éxito local. “El informe sale perfecto hace un mes” no acredita al flujo de correos. La escalera se sube por tipo de tarea.
Saltarse peldaños por apuro. El flujo crítico delegado en la semana uno es el error de gerencia clásico, versión IA. La evidencia manda los tiempos.
Datos sensibles “solo por esta vez”. La excepción de hoy es el hábito de mañana. La vara del consultor externo no tiene modo urgente.
Procesar cualquier cosa de cualquier origen. El adjunto dudoso que no abrirías tampoco se manda a procesar sin mirar. El criterio anti-phishing ya lo tienes — aplícalo a los encargos.
Ignorar el resultado raro. La salida con instrucciones extrañas incrustadas es señal, no ruido. Se descarta, se revisa el origen, se reporta.
Dejar de revisar porque “nunca falla”. La racha larga es exactamente cuando el hábito se muere y el error llega solo. La revisión proporcional no caduca — se abarata con la confianza, jamás desaparece.

La frase para llevarse

“Delega como delegarías en el colega brillante y nuevo: confianza por peldaños y por flujo, la vara del consultor externo para los datos, ojo con el contenido que trae órdenes escondidas — tus permisos y tu regla de oro existen para eso — y revisión proporcional siempre. No es desconfiar de la herramienta: es el profesionalismo que vuelve la delegación sostenible.”

Qué viene

Módulo 10, el cierre: flujos reales por rol. Todo el sistema — encargos, instrucciones, conectores, skills, tareas programadas, memoria y criterio — aplicado a semanas de trabajo completas: el analista, el gestor de proyectos, el comercial y el investigador, cada uno con su semana rediseñada. Más el plan de adopción de 30 días para instalar el sistema sin abandonarlo en el intento.

Claude Cowork — Módulo 9: seguridad y buenas prácticas