¿Qué es OpenClaw?
OpenClaw es un asistente personal de código abierto construido en torno a un único Gateway local, el plano de control de sesiones, herramientas, eventos y conexiones a canales. Le hablas a través de WhatsApp, Telegram, Slack, Discord, Google Chat, Signal, iMessage, Teams y más de 20 canales más. También tiene una Control UI, una CLI, una TUI y apps complementarias para macOS, iOS, Android, Windows y Linux. Los modelos y los entornos de agente, entre ellos Claude, Codex y modelos locales, son plugins intercambiables. Las skills vienen del registro ClawHub.
Es el proyecto con más estrellas de esta sección, con unas 393.500 en GitHub para un repositorio creado en noviembre de 2025. El paquete npm openclaw tuvo unos 3,44 millones de descargas en la semana hasta el 29 de octubre de 2026. Está escrito en TypeScript con licencia MIT, lo custodia la OpenClaw Foundation (una 501(c)(3)) y no tiene plan de pago, servicio alojado ni token. Las versiones se numeran por fecha y salen a menudo; la v2026.10.9 se publicó el 29 de octubre de 2026.
¿Merece la pena OpenClaw?
OpenClaw es la referencia de los agentes personales siempre activos. Llega a más plataformas de chat que sus rivales, tiene apps nativas para dispositivos y un registro de skills, y su base de instalaciones se mide en millones de descargas semanales en npm. Un solo Gateway en un portátil o un servidor da el mismo asistente a tu WhatsApp, tu Slack y tu móvil, con la memoria y las credenciales en tu propio hardware. El proyecto dice claramente que por defecto solo se conecta a sus servidores para una comprobación diaria de versión, y que las estadísticas anónimas de uso de funciones son opcionales.
La otra cara de ese alcance es el poder. El README indica que las herramientas se ejecutan en el host para la sesión principal salvo que configures aislamiento. Por tanto, un asistente accesible desde una app de chat puede ejecutar comandos con los permisos de tu usuario. Los mensajes entrantes no son de confianza, y los canales de mensajes directos emparejan por defecto a los remitentes desconocidos, pero cada mensaje que lee el agente, cada página web y cada skill de terceros es una posible vía de inyección de prompts hacia esa shell.
El historial de seguridad refleja cuánta superficie hay. El repositorio ha publicado muchos más de 100 avisos de seguridad en GitHub. De los 100 que la API devuelve primero, 51 son de gravedad alta, 44 media y 5 baja, y cubren cosas como saltos de la política de medios y credenciales expuestas en registros. Corregirlos en público es un mérito del proyecto. Aun así, la cifra significa que una instalación sin parchear durante un mes probablemente está expuesta a algo.
El ritmo tiene dos caras. Salen versiones cada pocos días y la cola de incidencias y pull requests ronda las 7.900, así que las funciones y correcciones llegan rápido mientras la configuración y el comportamiento de los plugins cambian bajo tus pies. Frente a nanobot y Hermes Agent, OpenClaw ofrece más canales, apps y skills de la comunidad, a costa de más piezas móviles que proteger y mantener al día.
Dónde se gana su sitio
Un desarrollador freelance que vive en Telegram y WhatsApp
Pedir recordatorios, búsquedas de archivos y scripts rápidos desde el móvil cuando está lejos del escritorio
Instálalo con el script, ejecuta openclaw onboard --install-daemon y empareja las cuentas de chat del móvil. El software es gratis; la factura es el uso del modelo, y el aislamiento debería estar activo antes de que el agente pueda tocar el directorio personal desde el chat.
Una agencia de cinco personas que comparte un asistente en Slack
Tener un asistente de equipo que redacte actualizaciones para clientes y saque archivos de una unidad compartida
Ejecuta el Gateway en un servidor pequeño como despliegue de equipo, conecta Slack y limita las herramientas con la guía de aislamiento y las aprobaciones de emparejamiento. Reserva tiempo cada semana para aplicar versiones, dado el número de avisos.
Una ingeniera de seguridad a la que piden aprobar OpenClaw en los portátiles de la plantilla
Decidir qué configuración lo hace aceptable
Lee la guía de seguridad y el runbook de exposición, exige aislamiento, desactiva los canales y skills innecesarios, ajusta update.checkOnStart según la política y sigue los avisos. El software no cuesta nada; el coste real es el tiempo de revisión y parcheo.
Antes de decidirte
- Puesta en marcha
- curl -fsSL https://openclaw.ai/install.sh | bash (o el script de PowerShell), que instala Node e inicia la configuración inicial; o npm install -g openclaw@latest en Node 24.22.1+ o 26.12.1+. La configuración inicial comprueba el acceso al modelo, crea el espacio de trabajo y configura el Gateway; después abre la Control UI.
- Integraciones
- WhatsApp, Telegram, Slack, Discord, Google Chat, Signal, iMessage, Teams y más de 20 canales más; apps para macOS, iOS, Android, Windows y Linux; proveedores de modelos alojados y locales; herramientas, skills, plugins y el registro ClawHub.
- Datos y privacidad
- El estado, la memoria y las credenciales se quedan en tu hardware; los prompts van al modelo y a las plataformas de chat que configures. Una comprobación diaria de versión está activa por defecto y las estadísticas de funciones son opcionales. Se han publicado muchos más de 100 avisos de seguridad en GitHub.
- Coste a escala
- No hay edición de pago. El coste es el uso del modelo más una máquina que mantenga el Gateway encendido día y noche, desde un portátil que ya tengas hasta una VM pequeña en la nube para un equipo.
- Límites
- Las herramientas de la sesión principal se ejecutan sin aislamiento por defecto. Un npm install simple en la raíz del repositorio no está soportado para compilar desde el código fuente (workspace de pnpm). Las versiones rápidas implican cambios frecuentes de configuración.
Lo bueno
- Más de 20 canales de chat y apps nativas de escritorio y móvil
- Modelos y entornos intercambiables como plugins, incluidos modelos locales
- El estado y las credenciales se quedan en tu hardware
- Custodiado por una fundación, MIT, sin plan de pago
Lo malo
- Las herramientas se ejecutan en el host salvo que configures aislamiento
- Muchos más de 100 avisos de seguridad publicados
- Ritmo de versiones muy rápido; la configuración y los plugins cambian
- Unas 7.900 incidencias y pull requests abiertas
Ideal para
Usuarios técnicos y equipos pequeños que quieren un único asistente en todas sus apps de chat y dispositivos y lo van a ejecutar aislado y actualizado.
Alternativas a OpenClaw
OpenClaw: preguntas frecuentes
- ¿Merece la pena OpenClaw?
- OpenClaw es el agente personal con el que se mide a todos los demás, y por defecto entrega tu shell a un modelo, así que recompensa a quien lee primero la guía de seguridad. Le damos un 4.3 sobre 5.
- ¿Cuánto cuesta OpenClaw?
- Gratuito y de código abierto (MIT). Sin plan de pago; pagas a tu proveedor de modelos.
- ¿Qué inconvenientes tiene OpenClaw?
- Las herramientas se ejecutan en el host salvo que configures aislamiento; muchos más de 100 avisos de seguridad publicados; ritmo de versiones muy rápido; la configuración y los plugins cambian; unas 7.900 incidencias y pull requests abiertas.
- ¿Para quién es OpenClaw?
- Usuarios técnicos y equipos pequeños que quieren un único asistente en todas sus apps de chat y dispositivos y lo van a ejecutar aislado y actualizado.
- ¿Cuánto cuesta OpenClaw para un equipo o en producción?
- No hay edición de pago. El coste es el uso del modelo más una máquina que mantenga el Gateway encendido día y noche, desde un portátil que ya tengas hasta una VM pequeña en la nube para un equipo.
- ¿Es OpenClaw seguro para los datos de la empresa?
- El estado, la memoria y las credenciales se quedan en tu hardware; los prompts van al modelo y a las plataformas de chat que configures. Una comprobación diaria de versión está activa por defecto y las estadísticas de funciones son opcionales. Se han publicado muchos más de 100 avisos de seguridad en GitHub.
- ¿Cuáles son las mejores alternativas a OpenClaw?
- Las alternativas más cercanas que hemos analizado son Hermes Agent, nanobot, OpenBot y goose.
Respuestas comprobadas el 31 oct 2026.