OpenClaw

Warum es auf der Liste steht

OpenClaw ist schneller gewachsen, als der Code unter Kontrolle gehalten werden konnte. Im Hauptrepository liegen etwa 6.600 offene Issues. Upgrades zerlegen oft Plugins. Agenten, die in Demos gut aussehen, scheitern im Alltag: Gateway fällt aus, Cron läuft nicht, Memory bricht weg, Tasks melden „fertig“, obwohl nichts fertig ist. Security ist Teil des Problems. Ein One-Click-RCE ist als CVE-2026-25253 dokumentiert. Marketing spricht von einem Always-on-Operator. Die öffentliche Spur sind vor allem Ausfälle und Sicherheitslücken.

Referenzen (10)

• openclaw/openclaw Repository-Stats

  GitHub

  Öffentliche Sterne und Issues machen die Qualitätslücke messbar (~380k Sterne vs. mehrere tausend offene Issues).

• CVE-2026-25253 — One-Click-RCE via gatewayUrl-WebSocket

  NVD

  NVD-Eintrag: Token-Exfiltration über automatische WebSocket-Verbindung aus crafted Query-String (vor 2026.1.29).

• DepthFirst-Analyse zum 1-Click-RCE

  DepthFirst

  Originalresearch: Gateway-Auth stehlen und in RCE umsetzen.

• runZero-Advisory zu OpenClaw-RCE

  runZero

  Fasst unauthentifizierten One-Click-RCE-Impact und betroffene Versionen zusammen.

• Persönliche KI-Agenten sind ein Sicherheitsalbtraum

  Cisco Blogs

  Cisco: bösartige Skills, Exfiltration und Prompt-Injection im Ökosystem.

• OpenClaw startet lustig, dann die Kopfschmerzen

  X / @rileybrown · 4. Mai 2026

  Power-User: Gateway-Probleme, Cron feuert nicht, Skills flaken, Memory bricht weg, Re-Auth-Schleifen.

• Nach dem Commit-Sturm immer noch nicht production grade

  X / @_brandonbrown_ · 23. Juli 2026

  Zurückgekehrt nach Stabilitätswartezeit; Basistasks scheitern still, Latenz tötet das Gespräch.

• Demo lief, Produktion nicht

  X / @georgeorch · 23. Apr. 2026

  Wochen verloren an Kontextverlust und fallengelassene Anweisungen — dann Stack verlassen.

• Hygiene-Meme — Tausende offene Issues und Vulns

  X · 10. März 2026

  Virales Snapshot von Issue/PR- und Vuln-Zählern als Beleg unkontrollierter Qualität.

• Where OpenClaw Breaks (Field Guide)

  r/openclaw

  Operator-Notizen: externe Integrationen brechen regelmäßig über Auth-Fehler und verwandte Modi.

Ähnliche Exemplare

• 当皇上 (Dang Huang Shang)

  „Dang Huang Shang“ ist ein OpenClaw-Tutorial plus Config-Paket, Repo wanikua/danghuangshang. Es lässt dich in Discord oder Feishu mit einem Befehl „Kaiser werden“: Kabinett, sechs Ministerien, Zensorat, optional Roman-Agents. Pitch: fünf Minuten bis live, 18+ Agents, 60+ Skills.

• Edict

  Edict stellt eine Truppe AI-Agents wie die drei Departements und sechs Ministerien auf: einer verteilt Arbeit, einer plant, einer prüft, davor ein Live-Kanban. Läuft auf OpenClaw. Repo cft0808/edict, vor allem Python, oft gegen CrewAI und AutoGen vermarktet. Ein paar Monate nach Create lagen etwa 16.000 Sterne auf GitHub.

• Zerolang

  Zerolang ist eine experimentelle Vercel-Labs-Sprache für Agents. Der semantische Graph gilt als Programmdatenbank, .0-Dateien sind die menschenlesbare Projektion. Agents sollen Graph-Knoten patchen statt zeilenbasierte Text-Diffs zu bekämpfen. Der Pitch umfasst native Binaries und agent-freundliche Diagnostik. Die Host-Backend-Qualität ist noch ungleichmäßig.