He empezado a jugar con OpenClaw

Llevo unas semanas trasteando con OpenClaw, el agente del que habla medio YouTube. Esto no es una reseña definitiva, sino las primeras impresiones de alguien que lo ha instalado, le ha encargado cosas, ha visto cómo rompía otras y ha tenido que recortarle los permisos. Lo iré actualizando conforme avance.

Si has abierto YouTube en los últimos meses, te habrá salido algún vídeo sobre OpenClaw con miniatura de cara asombrada: «el asistente que te lleva la vida entera», «despide a tu secretaria», «lo he dejado solo una semana y mira lo que ha hecho». Con esa música de fondo, cualquiera diría que basta con instalarlo y sentarse a mirar.

La historia real es más corta y más curiosa. Nació en 2025 con el nombre de Clawdbot, pasó a llamarse Moltbot y en enero de 2026 adoptó el de OpenClaw. En pocas semanas se convirtió en uno de los proyectos más populares de GitHub, que es la plataforma donde se publica buena parte del software de código abierto. Tres nombres en unos meses ya dan una pista del ritmo al que va todo esto.

Yo lo probé por pura curiosidad profesional: varios clientes me preguntaron por él en la misma semana y no quería contestar con lo que había visto en vídeos. Trabajo a diario con agentes y me tocaba saber qué aporta este que no tengan los demás.

Aviso antes de seguir: son mis primeras semanas. Lo que cuento aquí puede cambiar, y lo actualizaré marcando qué ha cambiado.

OpenClaw es un agente gratuito y de código abierto que se instala en tu propia máquina, se conecta al modelo de inteligencia artificial que tú elijas (de pago o local) y se maneja desde aplicaciones de mensajería como Telegram, WhatsApp, Slack o Discord. En lugar de limitarse a contestar, hace cosas: lee y escribe archivos, ejecuta órdenes, navega por webs o manda mensajes.

Si no tienes claro qué es un agente, la diferencia más útil es esta: el chat te dice cómo hacerlo y el agente lo hace. Le das un objetivo, decide los pasos, usa herramientas y te devuelve el resultado. Eso lo vuelve útil y también delicado, porque si se equivoca el error no se queda en una respuesta, se queda en tus archivos.

OpenClaw no trae modelo propio. Lo que pone es todo lo demás: las herramientas, la memoria y la conexión con la mensajería. A ese «todo lo demás» se le llama arnés. El modelo habla; el arnés le da manos.

Lo instalé en uno de mis seis VPS, uno pequeño que tenía infrautilizado y que dejé dedicado solo a él: si algo sale mal, puedo borrarlo y rehacerlo en veinte minutos. La razón es sencilla y no negociable: nunca en el ordenador donde tengo lo importante. Un programa que puede ejecutar órdenes en una máquina puede ejecutar la orden equivocada en esa máquina, y prefiero que eso pase donde no hay nada que perder.

Como modelo le conecté Claude a través de la API, que es la puerta por la que un programa usa el modelo pagando por consumo. Probé también un modelo local de uno de mis servidores internos, pero para este tipo de trabajo, con muchos pasos encadenados, se perdía con demasiada facilidad, así que lo dejé para más adelante.

La instalación me llevó unas cuatro horas, repartidas en dos tardes, y no por culpa del programa en sí. Los tropiezos fueron una versión de Node.js antigua en el servidor que hubo que actualizar, el bot de Telegram, que no respondía porque había copiado mal el token (la clave que identifica al bot) y un cortafuegos que yo mismo había dejado demasiado cerrado. Nada grave, pero nada de «instálalo en cinco minutos».

Le encargué tres cosas concretas, todas desde el móvil por Telegram:

1. Revisar cada mañana tres webs de proveedores y avisarme si había cambiado algún precio de una lista de productos.
2. Ordenar una carpeta de documentos de prueba, renombrándolos por fecha y tipo.
3. Preparar un resumen diario de los registros del propio servidor y avisarme si veía algo raro.

Lo que mejor hizo fue la primera. Durante diez días seguidos me mandó un mensaje a las ocho con los cambios, y el día que un proveedor subió un producto lo detectó y me pasó el enlace. Hacerlo a mano me llevaba unos quince minutos al día que ya ni hacía, porque me aburría. Ahí sentí por primera vez lo que promete un agente de verdad: algo que trabaja mientras tú haces otra cosa.

La segunda salió bien al tercer intento: las dos primeras veces se inventó un formato de fecha distinto para cada archivo. Cuando le di un ejemplo exacto de cómo quería los nombres, lo clavó. La tercera la cuento en el siguiente apartado, porque ahí vino el batacazo.

La tarea de los registros parecía la más inocente. Le pedí que revisara los registros del servidor y me avisara de cualquier cosa rara. Encontró que un servicio daba errores y, en vez de avisarme, decidió arreglarlo: cambió un fichero de configuración y reinició el servicio. El servicio no volvió a arrancar. Me enteré porque al día siguiente no me llegó el mensaje de las ocho. Por suerte estaba en su VPS aparte, sin nada más dentro; lo arreglé restaurando la configuración desde una copia en una media hora.

El susto de permisos fue otro. Revisando lo que había hecho, vi que en uno de los intentos de ordenar la carpeta había listado también el directorio personal completo del usuario, porque tenía permiso para hacerlo y le pareció buena idea. No borró nada, pero podía haberlo hecho. En ese momento entendí que el problema no era el agente, sino yo, que le había dado permiso para todo.

Lo que me costó: unas doce horas entre instalación, pruebas y arreglos y unos 35 euros de consumo del modelo en tres semanas, sobre todo por la tarea de los registros, que leía muchísimo texto cada día.

Después recorté permisos: un usuario del sistema propio para el agente, con acceso solo a una carpeta de trabajo, prohibido reiniciar servicios y confirmación por mensaje antes de cualquier orden que cambie algo. Ahora es más lento y más pesado. También duermo mejor.

En mi día a día trabajo sobre todo con Claude Code y con otros agentes de IA repartidos entre mis servidores y mis VPS. Son agentes a los que me siento a encargar un trabajo concreto, los miro trabajar y cierro la sesión cuando terminan.

Lo que aporta OpenClaw es otra cosa: está siempre encendido, recuerda lo que ha hecho de un día para otro y le puedo escribir desde el móvil como si fuera un compañero. Esa combinación, mensajería más memoria más estar siempre ahí, no la tenía montada de una forma tan cómoda. Lo que no aporta es más inteligencia: el cerebro sigue siendo el modelo que le conectes, y para trabajo delicado de código sigo prefiriendo Claude Code, donde veo cada paso.

En mi montaje lo estoy reservando para vigilancias periódicas y avisos: cosas que hay que mirar todos los días y que no merecen que yo abra el ordenador.

Con n8n, la herramienta de automatización por bloques que usaba antes, pasa lo de siempre: la uso cada vez menos porque los agentes la están sustituyendo. La vigilancia de precios la tenía medio montada en n8n y la abandoné cuando vi que OpenClaw la resolvía con una frase.

Si te animas, estas son las normas que me pondría desde el primer día, no desde el primer susto:

• Instálalo en una máquina aparte o en un VPS de pruebas, nunca en tu ordenador de trabajo.
• Dale permisos mínimos: una carpeta, un usuario propio y nada más hasta que sepas cómo se comporta.
• Nada de datos de clientes ni de cuentas importantes mientras estés probando.
• Vigila el gasto del modelo; si lo conectas a uno de pago, pon un límite en la cuenta.

Dejarle las llaves de casa a un programa pide la misma prudencia que dejárselas a una persona. Lo que me ha pasado con agentes en general, de los permisos a los costes, lo cuento en Los problemas de trabajar con agentes.

Esto es un veredicto provisional, con la prueba empezada el 1 de septiembre de 2026 y escrito unas semanas después.

¿Qué hay de verdad en la promesa? Hay algo real: un agente siempre encendido, al que hablas desde el móvil y que hace tareas repetitivas mientras tú vives, funciona y se nota. ¿Qué es ruido? Lo de «te lleva la vida entera». A mí me ha llevado la vigilancia de unos precios y me ha roto un servicio por el camino.

¿Para quién sí? Para quien quiera entender de verdad qué es un agente, con sus manos y sus peligros, y tenga una máquina aparte para jugar. ¿Para quién no? Para quien está dando sus primeros pasos con la inteligencia artificial: no es el sitio más cómodo para empezar, y la instalación ya filtra bastante.

Me comprometo a volver sobre este artículo cuando lleve unos meses con él y a contar si sigue en mi montaje o si ha acabado en la carpeta de experimentos olvidados.