OpenClaw: cómo instalarlo y configurarlo de forma segura en Mac, Linux y Windows

Respuesta corta: instala OpenClaw con el instalador oficial, completa el asistente de configuración (onboarding) y, antes de conectarlo a Telegram o WhatsApp, activa el sandbox y revisa quién puede hablar con él. Un agente con acceso a tu terminal y a tus mensajes es tan útil como peligroso: la seguridad no es un paso opcional del final.

Esta guía sustituye a una versión anterior de 2026. OpenClaw ha cambiado mucho desde entonces: los comandos de abajo están verificados contra su documentación oficial en octubre de 2026. Si algo no coincide, manda la documentación oficial.

Qué es OpenClaw y por qué importa la seguridad

OpenClaw es un asistente de IA de código abierto que vive en tu máquina y al que escribes desde los canales que ya usas. Su pieza central es el Gateway, el proceso local que gestiona sesiones, herramientas y conexiones con los canales. El modelo de lenguaje es intercambiable: Claude, modelos de OpenAI o modelos locales.

El estado, la memoria y las credenciales se quedan en tu hardware, lo cual es bueno. Pero un agente que puede ejecutar comandos y lee mensajes de fuera tiene un problema evidente: cualquier texto que le llegue puede intentar darle órdenes. Es el ataque de prompt injection que analizamos en credential confinement.

Requisitos

• macOS, Linux o Windows (también WSL2).
• Node 24.16+ o 26.1+ si lo instalas con npm. El instalador oficial lo gestiona por ti.
• Acceso a un modelo de IA: una clave de API de un proveedor o un modelo local.

Instalación

Opción 1: instalador oficial

En macOS, Linux o WSL2:

curl -fsSL https://openclaw.ai/install.sh | bash

En Windows (PowerShell):

iwr -useb https://openclaw.ai/install.ps1 | iex

Consejo de laboratorio: ejecutar un script descargado directamente es cómodo pero arriesgado. Descárgalo primero, léelo y luego ejecútalo:

curl -fsSL https://openclaw.ai/install.sh -o install-openclaw.sh
less install-openclaw.sh
bash install-openclaw.sh

El instalador abre el asistente de configuración al terminar.

Opción 2: con npm

Si ya gestionas Node.js:

npm install -g openclaw@latest --allow-scripts=openclaw
openclaw onboard --install-daemon

La opción --allow-scripts=openclaw es para npm 11.16 o superior; en versiones anteriores, quítala.

Comprobar que funciona

openclaw gateway status
openclaw dashboard

El segundo comando abre el panel de control. Escribe un mensaje ahí para confirmar que el asistente responde antes de conectar ningún canal externo.

Configuración segura: el orden importa

1. Sandbox antes que nada

Según la documentación oficial, las herramientas de la sesión principal se ejecutan directamente en tu máquina salvo que configures el sandbox. Lee la guía de sandboxing y actívalo. Si vas a darle acceso a la terminal, que sea dentro de un contenedor, no en tu sistema.

2. Quién puede hablar con tu asistente

Los canales que admiten mensajes directos emparejan por defecto a los remitentes desconocidos: no hablan con el agente hasta que tú los apruebas. Aprueba solo a quien conoces:

openclaw pairing approve <canal> <código>

No relajes esta regla para «probar rápido». Un asistente con acceso a tu ordenador y abierto a cualquiera es una puerta trasera.

3. Credenciales mínimas

• Dale solo las claves que necesita para la tarea, con los permisos mínimos.
• Mejor tokens de solo lectura cuando sea posible.
• Nunca pegues una clave en el chat con el agente: configúrala como secreto.

4. No lo expongas a internet sin leer el runbook

Si quieres acceder al Gateway desde fuera de tu red, lee primero la guía de seguridad y su guía de exposición. Lo habitual es usar una VPN o un túnel autenticado, no abrir un puerto.

5. Telemetría

Por defecto, OpenClaw solo comprueba una vez al día si hay versión nueva; las estadísticas anónimas son opcionales. Si no quieres ninguna conexión saliente propia, su documentación indica la opción update.checkOnStart: false.

Lista de comprobación antes de conectarlo a tu móvil

• El panel responde en local.
• El sandbox está activo para las herramientas.
• Solo tú estás emparejado en el canal.
• Las claves tienen permisos mínimos.
• El Gateway no está expuesto a internet.
• Tienes copia de seguridad del espacio de trabajo.

Para qué lo usaríamos (y para qué no)

Sí: resumir correo y documentos, investigar y preparar borradores, tareas repetitivas en tu propio ordenador, avisos.

Con aprobación humana: enviar mensajes en tu nombre, publicar, mover dinero, borrar cosas. El patrón está explicado en durable execution y aprobación asíncrona.

No: darle acceso a sistemas de clientes o a credenciales de producción sin un broker de credenciales delante.

Lo que haríamos en el laboratorio

Antes de poner un agente como OpenClaw a trabajar en una empresa, haríamos una prueba de ataque: le mandaríamos mensajes, documentos y páginas con instrucciones maliciosas escondidas y mediríamos cuántas consigue esquivar con tu configuración. Es la diferencia entre «parece seguro» y «sabemos qué aguanta».

¿Quieres meter un agente autónomo en tu empresa sin sustos? Encárganos el experimento.