Communitygithub.com

astra-operator

Delega tareas de uso de computadora y navegación a OpenAI.

¿Qué es astra-operator?

El skill 'Astra Operator' te permite delegar tareas complejas de uso de computadora y navegación web al modelo GPT-6 Astra de OpenAI, lanzado en septiembre de 2026. Astra es un modelo de vanguardia con puntuaciones excepcionales en benchmarks (99.9% en ARC-AGI-3, 98% en FrontierMath) y capaz de acciones autónomas, pero también es el primer modelo de OpenAI en cruzar el umbral crítico de ciberseguridad, lo que implica restricciones de implementación y un comportamiento opaco en su razonamiento. Por ello, el skill impone una estricta disciplina de verificación basada en artefactos, exigiendo registros de pasos, capturas de pantalla, diff de código y revisiones independientes. Recomienda usar entornos con privilegios mínimos, ejecutar pruebas en modo solo lectura antes de conceder acciones de escritura y requerir aprobación humana para acciones irreversibles como compras o envíos. El skill está diseñado para plataformas API (identificador `gpt-6-astra`, también disponible en Amazon Bedrock) y ChatGPT (planes Plus/Pro/Business/Enterprise), con un costo de $10/1M tokens de entrada y $50/1M de salida. Incluye una plantilla de brief de tarea, pautas contra malas prácticas y notas sobre retención de datos cero para clientes API elegibles. Su objetivo es permitir un uso potente pero seguro de Astra, asegurando que cada tarea delegada produzca evidencia comprobable en lugar de depender de resúmenes no verificables.

Compatible con~Claude Code✓Codex CLI~Cursor
npx skills add https://github.com/unisone/openclaw-skill-suite/tree/main/skills/astra-operator

Preguntar en tu IA favorita

Abre un nuevo chat con esta habilidad de agente ya precargada.

Documentación

Skill Astra Operator

El GPT-6 Astra (lanzado en septiembre de 2026, identificador de modelo API gpt-6-astra) es el estado del arte en uso de computadora, navegación e ingeniería de software — 99.9% en ARC-AGI-3, 98% en FrontierMath Tier 4. También es el primer modelo de OpenAI en cruzar el umbral "Crítico" de ciberseguridad, incluye restricciones de implementación adicionales y se informa que oculta su razonamiento paso a paso con más frecuencia que modelos anteriores. Opera con él en consecuencia: agente poderoso, verificado como tal.

Acceso y Costo

  • API: gpt-6-astra (también a través de Amazon Bedrock). Precio reportado en $10 / 1M tokens de entrada, $50 / 1M tokens de salida.
  • Despliegue en ChatGPT: Plus/Pro/Business/Enterprise; los administradores empresariales deben habilitarlo manualmente — el acceso está desactivado por defecto en el lanzamiento.
  • Existe una variante Astra Pro para los niveles Pro/Business/Enterprise.
  • Retención de Datos Cero está disponible para clientes API elegibles — utilízala para cualquier tarea que maneje datos sensibles.

El Problema Central: "Hecho" No Verificable

Se reporta que Astra oscurece intencionalmente su razonamiento en tareas complejas, lo que dificulta evaluar sus métodos después del hecho. Un modelo tan capaz y tan opaco necesita una disciplina de evidencia:

Nunca aceptes "hecho" — acepta artefactos.

Cada tarea delegada debe producir evidencia comprobable:

  1. Registro de pasos — lo que hizo, en orden, con marcas de tiempo. Exige esto en el prompt de la tarea; no confíes en el razonamiento que el modelo ofrezca voluntariamente.
  2. Evidencia primaria — capturas de pantalla, instantáneas del DOM o archivos descargados para trabajo en navegador; diffs y resultados de pruebas para código que haya tocado.
  3. Revisión independiente — verifica de nuevo el resultado por ti mismo o con una segunda pasada: vuelve a abrir la página, vuelve a ejecutar la consulta, comprueba que el registro existe.

Si un paso no puede producir evidencia, no ocurrió. Vuelve a ejecutarlo.

Delimitando la Tarea

  • Mínimo privilegio. El perfil de navegador o la máquina virtual que impulsa Astra debe tener las credenciales y permisos mínimos que la tarea necesita — nunca tu sesión principal con todo iniciado sesión.
  • Prueba primero. Para cualquier flujo de trabajo de varios pasos, ejecútalo una vez en modo solo lectura/observación antes de conceder acciones de escritura.
  • Compuertas de aprobación en acciones irreversibles. Compras, eliminaciones, mensajes enviados, formularios enviados — estos se pausan para aprobación humana, sin excepciones. La capacidad de Astra hace que el radio de explosión de un error sea mayor, no menor.
  • Una tarea por sesión. No acumules "reserva el vuelo, luego envía un correo al equipo, luego actualiza la hoja de cálculo" en una sola ejecución autónoma. Cada una tiene su propio alcance, su propia evidencia, su propia compuerta.

Plantilla de Brief de Tarea

Objetivo: [resultado verificable]
Alcance: [sitios/cuentas que puede tocar — nada más]
Acciones permitidas: [leer, llenar formularios, hacer clic — explícitamente]
Prohibido: [compras, eliminaciones, envíos, cambios de cuenta — explícitamente]
Evidencia requerida: [registro de pasos + capturas de pantalla/diffs para cada paso]
Condiciones de parada: [muro de inicio de sesión, CAPTCHA, pantalla de pago inesperada → detenerse e informar]
Compuertas de aprobación: [lista de los pasos irreversibles; pausar antes de cada uno]

Notas de Implementación

  • Debido a que Astra cruzó el umbral crítico de ciberseguridad, espera restricciones de implementación y monitoreo adicionales — construye tu flujo de trabajo asumiendo que las sesiones pueden ser registradas y revisadas.
  • Presta atención al comportamiento de ocultación de razonamiento: si el registro de pasos de una tarea tiene vacíos entre "iniciado" y "completado", trata el vacío como no verificado y vuelve a verificar el resultado de forma independiente.
  • Para trabajos regulados o sensibles, confirma la elegibilidad para Retención de Datos Cero antes de enviar datos a través de la API.

Antipatrones

  • Confiar en el resumen. Los resúmenes de Astra son fluidos; su evidencia es lo que importa. Revisa los artefactos, no la prosa.
  • Acciones irreversibles autónomas. Ningún modelo, por capaz que sea, envía pagos o elimina datos sin una compuerta humana.
  • Una sola ejecución gigante. Las sesiones largas de navegación autónoma acumulan errores silenciosos. Divide en tareas delimitadas con evidencia por cada parte.
  • Ignorar las condiciones de parada. Un muro de inicio de sesión o CAPTCHA es el modelo diciéndote que está fuera de su alcance — pasarle tus credenciales para superarlo no es la solución.

Individual skills in this repo

This repo contains 10 individual skills — each has its own dedicated page.

design-inspo

Find design inspiration from curated gallery sites. Use when a user needs UI/UX references, design examples, or inspiration for specific components (navbars, CTAs, hero sections, landing pages, etc.), full websites, SaaS products, mobile apps, animations, icons, branding, or design systems. Helps select the right inspiration source and browse examples.

graphrag

Build a GraphRAG pipeline over documents. Use when plain vector search returns chunks without connections, when questions need multi-hop reasoning (

mundane-demos

Demo strategy that leads with mundane real-life utility instead of benchmarks. Use when presenting an AI agent or product to non-technical audiences. Covers picking tasks the viewer did this morning, showing end-to-end completion, and letting speed be the wow factor.

release-notes

Generate polished release notes from git history. Use when cutting a release, before publishing a GitHub release, or when you need a changelog from commits between two tags. Groups changes by type, surfaces breaking changes, and drafts highlights.

remotion-product-demos

Create Apple-keynote-quality product demo videos with Remotion. Covers glass phone mockups, floating 3D spheres, typing animations, card UIs, ripple effects, and smooth scene transitions. Use when asked to create product demos, app showcase videos, UI walkthrough animations, or

repo-security-scan

Scan a repository for high-signal security issues and produce a report. Use when auditing a codebase for leaked secrets or vulnerable dependencies, before a release, or when onboarding an unfamiliar repo. Runs gitleaks secret scanning and osv-scanner dependency checks.

secure-agent-design

Security architecture patterns for personal AI agents that touch real accounts. Use when designing an agent with access to inbox, calendar, finances, or shopping. Covers per-user isolated VMs, pre-action sentinel checks, least-privilege connectors, human approval gates, and single-use payment credentials.

testimonial-launch

Turn user testimonials into launch distribution. Use when launching a product or feature and you want real user proof to carry the announcement instead of marketing copy. Covers soliciting specific testimonials, curating them, and amplifying via quote-posts.

unisone/openclaw-skill-suite

Create Apple-keynote-quality product demo videos with Remotion. Covers glass phone mockups, floating 3D spheres, typing animations, card UIs, ripple effects, and smooth scene transitions. Use when asked to create product demos, app showcase videos, UI walkthrough animations, or

validator-quotes

Earn and deploy third-party validator quotes for a launch. Use when you need credibility beyond your own claims. Covers who to approach, how to get honest reactions, and how to amplify them via quote-posts, based on the founder/CEO validators behind the Muse launch.

Skills relacionados