Análisis de ZeroClaw: la alternativa a OpenClaw en Rust con valores seguros por defecto

ZeroClaw es un runtime de agente personal de ZeroClaw Labs, publicado por primera vez en febrero de 2026 y con 33.269 estrellas en GitHub cuando lo comprobamos el 8 de noviembre de 2026. Hace lo mismo que OpenClaw, un agente en su propia máquina con el que habla desde apps de chat, pero se distribuye como un único binario de Rust y parte de una posición restringida en lugar de una abierta. Esa segunda parte es el motivo para fijarse en él.

Qué instala

No hay ningún stack de Node ni de Python que gestionar. Obtiene un único binario, mediante un script de instalación, un binario precompilado para Windows, imágenes de Docker o compilando desde el código fuente, y lo configura con un solo archivo TOML. Funciona en macOS, Linux, Windows, FreeBSD y Android, y es lo bastante pequeño para vivir en una Raspberry Pi. También puede instalarse como servicio del sistema, que es lo que quiere para un agente que debe seguir funcionando después de cerrar el terminal.

El archivo TOML es el principal coste. Un comando zeroclaw quickstart, según el README, elige un proveedor y escribe una configuración funcional, pero todo lo que vaya más allá, incluidos los canales y los perfiles de riesgo, implica leer la documentación y editar el archivo. Si está acostumbrado a configurar servidores así, le parecerá normal. Si quería una configuración desde el navegador, PicoClaw tiene un lanzador WebUI para ello, y nanobot incluye una WebUI de navegador.

Seguridad por defecto

Aquí es donde ZeroClaw más se diferencia de OpenClaw, que deja el sandboxing desactivado por defecto. El perfil de riesgo recomendado de ZeroClaw, llamado Balanced, es supervisado:

• las acciones de riesgo medio esperan su aprobación
• las acciones de riesgo alto se bloquean
• el acceso a archivos se limita al espacio de trabajo del agente
• las herramientas se ejecutan dentro de un sandbox a nivel de sistema operativo: Seatbelt en macOS, Firejail en Linux

Puede ver estos ajustes en el código de los presets de riesgo y en la documentación de sandboxing. Cada llamada a una herramienta puede llevar además un recibo criptográfico, lo que ayuda cuando quiere auditar lo que el agente hizo realmente.

Dos advertencias. Existe un perfil YOLO que desactiva todo esto, así que “sandbox por defecto” solo se cumple mientras mantenga el perfil recomendado. Y el backend de sandbox de Docker no se elige automáticamente con el runtime nativo por defecto; si quiere aislamiento en contenedores en lugar de Seatbelt o Firejail, tiene que configurarlo usted.

Privacidad y telemetría

La página de documentación de ZeroClaw You own it dice que no envía telemetría y que no necesita cuenta en la nube ni servidor de licencias. Las claves de API viven en su archivo de configuración y el historial en su propia base de datos. Sus prompts siguen yendo al proveedor de modelos que configure, salvo que lo apunte a un modelo local mediante Ollama. Eso lo convierte en una de las pocas herramientas de nuestra lista con sandbox y sin telemetría de serie; la tabla de esta página muestra la lista de comprobación completa.

Modelos y coste

Funciona con Anthropic, OpenAI y unos 20 proveedores más, cualquier endpoint compatible con OpenAI o modelos locales mediante Ollama. Las cadenas de respaldo le permiten cambiar de proveedor cuando uno falla, algo importante para un agente que funciona sin supervisión durante la noche. El software es gratuito bajo MIT o Apache-2.0 (a su elección), sin plan alojado que intenten venderle. Lo que paga es la factura del modelo, y eso corre enteramente de su cuenta.

En una placa pequeña, el binario es la parte ligera. El modelo es la parte pesada, así que planifique dónde se ejecuta: un proveedor en la nube, u Ollama en una máquina más grande de su red.

Canales: compruebe su compilación

ZeroClaw anuncia más de 30 canales, pero no todos vienen en la descarga. Según la visión general de canales, la versión estándar incluye Telegram, Discord, correo electrónico, Matrix y WhatsApp Web. Slack, iMessage, Signal y varios más necesitan una compilación más completa desde el código fuente con funciones adicionales. Si Slack o iMessage son el motivo por el que quiere un agente, cuente con una toolchain de Rust y una compilación desde el código fuente.

Lo que hace bien más allá del chat

Además de herramientas de shell, navegador, HTTP y MCP, ZeroClaw tiene herramientas de hardware para GPIO en Raspberry Pi, ESP32 y placas similares, además de tareas cron y procedimientos activados por eventos. Esa combinación, un binario pequeño en una placa que puede cambiar pines y reaccionar a MQTT o a una programación, es poco habitual entre estos agentes y es un motivo real para elegirlo para automatización en un laboratorio casero. Un panel web cubre el chat, la memoria, la configuración y cron cuando no quiere editar TOML para cada cambio.

Quién debería usarlo

ZeroClaw encaja con quienes autoalojan y quieren un agente al estilo de OpenClaw sin tener que añadir la seguridad a posteriori, y con quien ejecute un agente en un servidor pequeño o un ordenador de placa única. Encaja peor si vive en Slack o iMessage y no quiere compilar desde el código fuente, o si prefiere no editar archivos de configuración.

Cómo se compara

• Frente a OpenClaw: OpenClaw tiene más de diez veces las estrellas en GitHub y una app de escritorio, pero el sandboxing está desactivado por defecto y envía telemetría por defecto. ZeroClaw tiene los valores por defecto más estrictos. Nuestra página ZeroClaw vs OpenClaw los compara punto por punto.
• Frente a PicoClaw: también un binario pequeño para hardware barato, escrito en Go. El aislamiento de procesos de PicoClaw está desactivado por defecto, y el propio proyecto desaconseja usarlo en producción antes de la 1.0.
• Frente a NanoClaw y NemoClaw: ambos aíslan el agente en contenedores, lo que da una separación más fuerte pero implica ejecutar Docker. El sandbox del sistema operativo de ZeroClaw no necesita ningún entorno de contenedores.

Para ver todas las opciones, consulte nuestras listas de alternativas a OpenClaw y mejores agentes de IA autoalojados.