Seguridad: operarlo como adulto

Tu bot lee tus mensajes, tu correo y puede ejecutar comandos. Operarlo como adulto significa entender tres cosas.

1. El modelo de confianza. OpenClaw está diseñado para un solo operador confiable por Gateway: no es una frontera multi-tenant hostil. El orden de defensa es: identidad primero (pairing de DMs, allowlists), alcance después (políticas de herramientas, sandboxing con Docker o a nivel de herramienta, permisos de dispositivos) y modelo al final — se asume que el modelo puede ser manipulado, así que el objetivo es limitar su radio de daño, no confiar en que resista.

2. Nunca exponer el Gateway. El bind por defecto es loopback (127.0.0.1) y así debe quedarse: jamás 0.0.0.0. En febrero de 2026, investigadores externos encontraron decenas de miles de instancias expuestas a internet — casi todas por misconfiguración: binds manuales a 0.0.0.0 y publicación de puertos en Docker sobre builds viejos. Para acceso remoto, la recomendación es una red privada como Tailscale.

3. Prompt injection. La descripción oficial de la mayoría de los fallos: "alguien le escribió al bot y el bot hizo lo que le pidieron". El contenido no confiable (web, emails, logs) se trata como hostil y se envuelve en marcadores EXTERNAL_UNTRUSTED_CONTENT; si no necesitás herramientas web, desactívalas.

Higiene concreta: openclaw security audit --deep --fix, config con permisos 600 y ~/.openclaw/ en 700.

4. Tu vida vive en ~/.openclaw/. El directorio de estado guarda la configuración (con credenciales), el workspace con MEMORY.md y los logs diarios, y las sesiones con tus conversaciones: es un registro de tu vida privada y se trata como tal. Eso implica cuatro hábitos: permisos 600/700 siempre; podar MEMORY.md periódicamente (es memoria curada — curarla es tu trabajo); cifrar los backups del directorio (un backup del workspace es una copia de tus conversaciones); y redactar datos personales y credenciales antes de compartir logs pidiendo ayuda. Y conoce tu frontera de datos: lo que el agente procesa viaja al proveedor de modelos que configuraste — con un runner local (Ollama, LM Studio, vLLM), nada sale de tu máquina.