Comprueba antes de delegar

Abre el panel y ejecuta la auditoría de configuración:

openclaw dashboard
openclaw security audit

Revisa los hallazgos sobre acceso, servicios expuestos y herramientas antes de añadir datos privados. La auditoría inspecciona la configuración; no garantiza la seguridad de cada petición futura. Referencia de seguridad.

Separa tres preguntas:

Alojarlo localmente no convierte en local un modelo en la nube. El proveedor elegido puede recibir el contenido de las conversaciones.

Define la política de ejecución

Para empezar con una instalación personal, el preset cautious usa una lista de comandos permitidos, solicita aprobación fuera de ella y deniega cuando no puede obtener una aprobación obligatoria. Cambia la política local. Ejecútalo en el equipo que ejecuta los comandos, no solo en un portátil conectado a un servidor remoto.

openclaw exec-policy preset cautious
openclaw exec-policy show

Comprueba la política efectiva mostrada. Reinicia un servicio instalado con openclaw gateway restart; si se ejecuta en primer plano, detén y vuelve a iniciar el proceso.

Esto controla comandos del equipo. No crea una aprobación para cada herramienta de archivos, plugin o mensaje. Revisa esos permisos por separado. Política de ejecución · Ámbito local y remoto.

Empieza con una tarea comprobable

Pega esta tarea ficticia en el panel o en la conversación vinculada de Telegram:

Convierte estas notas en una lista de tres tareas. Usa solo este mensaje; no uses herramientas ni cambies archivos.
Notas: elegir una lección, completar su ejercicio, anotar una pregunta.
Devuelve la lista e indica si usaste herramientas.

Compara la respuesta con las notas y revisa la actividad de herramientas de la sesión. No te bases únicamente en la declaración del agente.

Cuando pidas una acción en el terminal, revisa el comando, el directorio de trabajo y el resultado de la aprobación. Un comando permitido puede ejecutarse sin otra pregunta. Una acción denegada o fallida debe seguir pendiente.

En esta primera tarea, espera tres elementos relevantes y ninguna actividad de herramientas. Resuelve cualquier diferencia antes de ampliar el acceso.