Análisis de PicoClaw: un agente de IA personal para placas de 10 $ y teléfonos antiguos

PicoClaw es un agente de IA personal de Sipeed, una empresa que fabrica hardware de IA y RISC-V de bajo coste. Se lanzó en febrero de 2026 y tenía 30.110 estrellas en GitHub cuando lo comprobamos el 8 de noviembre de 2026. Su propuesta es concreta y clara: un agente lo bastante pequeño para funcionar en hardware al que nadie más apunta, incluidas placas de 10 $, routers y teléfonos Android antiguos.

El tamaño lo es todo

PicoClaw se inspiró en nanobot, pero se reescribió desde cero en Go. Se distribuye como un único binario para Linux, macOS, Windows, FreeBSD y Android, compilado para x86, ARM, RISC-V y MIPS. Sipeed afirma que el núcleo necesita de 10 a 20 MB de RAM, y la guía de compatibilidad de hardware indica al menos 10 MB libres (se recomiendan 32 MB o más) y 20 MB de almacenamiento.

Eso es otra categoría frente a los agentes de Python y Node. nanobot necesita Python 3.11 o posterior, OpenClaw necesita un Node reciente y Agent Zero pide 2 GB de RAM y Docker en un servidor. Si la máquina que le sobra es una placa olvidada en un cajón, PicoClaw es una de las pocas opciones. ZeroClaw, un único binario de Rust que también funciona en una Raspberry Pi, es la otra de nuestra lista.

Tenga en cuenta qué significa “funciona en una placa de 10 $”: el bucle del agente se ejecuta ahí, el modelo no. PicoClaw llama a un proveedor en la nube o a un servidor de modelos local como Ollama o vLLM, y ese servidor necesita hardware de verdad.

Instalación y configuración

Descarga un binario o ejecuta la imagen de Docker. Según el README, un lanzador WebUI se encarga después de la configuración en el navegador: añadir un proveedor de modelos, conectar un canal, iniciar el gateway y chatear. En Android hay una app que lo ejecuta en el propio teléfono. Para una herramienta pensada para aficionados a trastear, es un primer arranque más amable que editar un archivo de configuración a mano.

La configuración, la memoria y los archivos del espacio de trabajo se guardan en ~/.picoclaw en el dispositivo. El mantenimiento consiste sobre todo en sustituir un binario, pero el proyecto avanza rápido: las versiones pasaron de la v0.0.1 el 9 de febrero de 2026 a la v0.3.1 el 3 de julio de 2026, según la página de versiones. Lea las notas de versión antes de cada actualización.

Aislamiento: más débil de lo que parece

PicoClaw puede ejecutar comandos de shell, así que el aislamiento importa. Por defecto restringe el agente a su espacio de trabajo, pero la guía de configuración lo describe como una comprobación de rutas, no como un sandbox. Existe un aislamiento real de subprocesos, pero el módulo de aislamiento está desactivado por defecto y solo está implementado en Linux y Windows. En macOS no tiene ningún aislamiento de procesos.

Así que trate PicoClaw como cualquier agente que se ejecuta en el anfitrión: dele un dispositivo o una cuenta de usuario dedicados y no le entregue credenciales que le importe perder. Ejecutarlo en una placa barata aparte es, en la práctica, una forma de aislamiento en sí misma.

Aviso de madurez

El proyecto es franco al respecto. Su README dice que está en una fase temprana de desarrollo rápido, que puede tener problemas de seguridad sin resolver y que no debe usarse en producción antes de la versión 1.0. Nos lo tomamos al pie de la letra. Hoy es un buen agente para un laboratorio casero, no algo que conectar a un Slack de trabajo o a un WhatsApp familiar con acceso a cuentas importantes.

Telemetría y privacidad

La documentación no describe telemetría de uso y no encontramos ningún cliente de analítica en el código fuente. Sus prompts van al proveedor de modelos, al buscador y a las plataformas de chat que configure. Las skills que instale desde ClawHub o GitHub son código de terceros, lo que, sumado al débil aislamiento por defecto descrito arriba, es el principal riesgo de privacidad a tener en cuenta.

Modelos y canales

Puede usar un modelo de más de 30 proveedores, entre ellos OpenAI, Anthropic, Gemini, OpenRouter, DeepSeek y Qwen, o ejecutar modelos locales mediante Ollama, vLLM o un proxy LiteLLM. La búsqueda web funciona sin clave de API gracias a un respaldo integrado con DuckDuckGo, algo práctico en una placa sin más.

Se comunica con unos 19 canales, entre ellos Telegram, Discord, Slack, Matrix, LINE, WeChat y Delta Chat. WhatsApp aparece en la lista, pero según la guía de apps de chat, WhatsApp nativo requiere una compilación personalizada o un puente aparte. Los mensajes de voz solo se transcriben si añade un proveedor como Groq, y no hay generación de imágenes.

Quién debería usarlo

PicoClaw es adecuado para quien quiere un asistente de chat siempre activo en hardware muy barato o poco habitual, y para desarrolladores que prefieren un binario autónomo a un stack de Python o Node. No es para quien necesite hoy un agente reforzado en seguridad.

Cómo se compara

• ZeroClaw es lo más parecido: también un binario pequeño para placas, pero con puertas de aprobación y un sandbox del sistema operativo activados por defecto en su perfil recomendado. Su contrapartida es una configuración TOML que se edita a mano más allá del inicio rápido.
• nanobot, la inspiración de PicoClaw, incluye una WebUI y un código en Python, y necesita una máquina más potente.
• OpenClaw tiene el mayor ecosistema y apps móviles, pero un entorno de ejecución mucho más grande.

Vea nuestras páginas de alternativas a OpenClaw y mejores agentes de IA locales para más opciones.