OpenClaw

Por qué está en la lista

OpenClaw creció más rápido de lo que el código podía mantenerse bajo control. El repositorio principal ronda las 6.600 issues abiertas. Los upgrades suelen romper plugins. Los agentes que se ven bien en demos fallan en el uso real: cae el gateway, no corre el cron, se pierde la memoria y las tareas aparecen como hechas sin estarlo. La seguridad también importa. Hay un RCE de un clic documentado como CVE-2026-25253. El marketing lo presenta como un operador siempre activo. El registro público es sobre todo de fallos e incidentes.

Referencias (10)

• Estadísticas del repo openclaw/openclaw

  GitHub

  Estrellas e issues públicas hacen medible la brecha de calidad (~380k estrellas vs miles de issues abiertas).

• CVE-2026-25253 — RCE de un clic vía WebSocket gatewayUrl

  NVD

  Entrada NVD: exfiltración de token por conexión WebSocket automática desde query string manipulada (antes de 2026.1.29).

• DepthFirst: análisis del RCE 1-clic

  DepthFirst

  Investigación original: robar la auth del gateway y convertirla en RCE.

• Aviso runZero sobre RCE de OpenClaw

  runZero

  Resume impacto del RCE one-click no autenticado y versiones afectadas.

• Los agentes de IA personales son una pesadilla de seguridad

  Cisco Blogs

  Cisco: skills maliciosas, exfiltración e inyección de prompts en el ecosistema.

• OpenClaw empieza divertido, luego el dolor de cabeza

  X / @rileybrown · 4 may 2026

  Power users: problemas de gateway, cron que no dispara, skills flakey, memoria que cae, bucles de re-auth.

• Tras la tormenta de commits sigue sin ser production grade

  X / @_brandonbrown_ · 23 jul 2026

  Volvió tras esperar estabilidad; las tareas básicas fallan en silencio y la latencia mata la conversación.

• La demo funcionó, la producción no

  X / @georgeorch · 23 abr 2026

  Semanas perdidas por pérdida de contexto e instrucciones caídas antes de abandonar el stack.

• Meme de higiene — miles de issues y vulns abiertas

  X · 10 mar 2026

  Captura viral de contadores issue/PR/vuln usada como prueba de calidad sin control.

• Where OpenClaw Breaks (guía de campo)

  r/openclaw

  Notas de operador: las integraciones externas se rompen a menudo por fallos de auth y modos afines.

Ejemplares relacionados

• 当皇上 (Dang Huang Shang)

  «Dang Huang Shang» es un tutorial OpenClaw más config, repo wanikua/danghuangshang. Te deja «ser emperador» con un comando en Discord o Feishu: gabinete, seis ministerios, censorado y, si hace falta, agentes de novela. Pitch: cinco minutos y estás online, 18+ agentes, 60+ skills.

• Edict

  Edict alinea un paquete de agentes de IA como los tres departamentos y seis ministerios: alguien reparte trabajo, alguien planifica, alguien revisa, y delante un kanban en vivo. Corre sobre OpenClaw. El repo es cft0808/edict, sobre todo Python, a menudo vendido frente a CrewAI y AutoGen. Unos meses tras el create, GitHub rondaba las 16k estrellas.

• Zerolang

  Zerolang es un lenguaje experimental de Vercel Labs pensado para agentes. El grafo semántico se trata como la base del programa y los archivos .0 son una proyección legible. Se supone que los agentes parchean nodos del grafo en vez de pelear con diffs de texto por líneas. El pitch incluye binarios nativos y diagnósticos agent-friendly. La calidad del backend host sigue siendo irregular.