NanoClaw

NanoClaw es un agente personal de IA que instalas en una computadora que controlas (normalmente un pequeño servidor alquilado en la nube) y con el que luego hablas desde las apps de chat que ya usas. Le envías un mensaje de WhatsApp o de Slack, hace el trabajo en un contenedor Docker blindado y responde en el mismo chat. El software es gratuito y con licencia MIT; solo pagas el servidor y el modelo de IA que hay detrás.

Es la base de GabAI, la versión que mantiene un grupo de shlujim con skills específicas de Jabad. Si eres un shliaj y estás pensando en NanoClaw, lee primero esa página: allí está la mayor parte de la experiencia práctica de la comunidad.

Quién lo hace

NanoClaw lo creó Gavriel Cohen, un ex desarrollador de Wix, como una alternativa pequeña y auditable a OpenClaw (el agente que se volvió viral a principios de 2026 con los nombres Clawdbot y Moltbot). Lo publicó en Hacker News a fines de enero de 2026. El 2026-03-13 Docker anunció que NanoClaw ejecutaría los agentes dentro de Docker Sandboxes (publicación de Docker, TechCrunch). La empresa que está detrás, NanoCo, recaudó una ronda semilla de $12 millones en mayo de 2026 y vende una versión empresarial y servicios de configuración, mientras que el núcleo sigue siendo de código abierto (Help Net Security).

El código está en github.com/nanocoai/nanoclaw (los enlaces antiguos a qwibitai/nanoclaw redirigen allí) y la documentación en docs.nanoclaw.dev.

Cómo funciona (v2)

La versión 2 fue una reescritura desde cero a la que pasó la mayor parte de la comunidad entre mayo y agosto de 2026. Lo que describe la documentación oficial:

• Un host, muchos contenedores. Un único proceso host recibe los mensajes de todos los canales e inicia un contenedor aparte para cada conversación. Los agentes solo pueden ver las carpetas que se montan para ellos.
• Los canales son complementos. WhatsApp, Slack, Telegram, Discord, Microsoft Teams, iMessage, Signal, Google Chat y más se instalan con skills /add-<channel>. WhatsApp viene en dos variantes: el adaptador nativo (un dispositivo vinculado a la cuenta de tu teléfono, creado sobre la biblioteca no oficial Baileys) y /add-whatsapp-cloud, que usa la API oficial Business Cloud de Meta.
• Cualquiera de varios cerebros de IA. Claude (a través del Claude Agent SDK de Anthropic) es el predeterminado. Se pueden agregar Codex, OpenCode (que llega a OpenRouter, Google, DeepSeek y otros) y modelos locales de Ollama, y cada grupo de agentes puede usar uno distinto.
• Sin contraseñas en bruto dentro del agente. Las claves viven en la bóveda OneCLI Agent Vault del host y se agregan a las solicitudes salientes en tránsito, así que un agente secuestrado no tiene ninguna clave que robar (documentación de credenciales).
• Tarjetas de aprobación. Un mensaje de un chat que el agente nunca ha visto, una solicitud del agente para instalar software y el uso de credenciales que hayas marcado como delicadas se detienen hasta que un administrador toca Aprobar.
• Memoria como archivos de texto plano. Cada grupo de agentes mantiene una carpeta de notas en Markdown que se carga en cada conversación nueva (mira El patrón de wiki con LLM).

La documentación enuncia sin rodeos el supuesto de diseño: da por hecho que al agente le van a inyectar un prompt, y luego asegúrate de que un agente comprometido no tenga nada que robar ni adónde ir (modelo de seguridad). Un límite que vale la pena conocer: la frontera del contenedor es por grupo de agentes, así que todas las conversaciones conectadas al mismo agente comparten sus archivos y su memoria.

Qué necesitas

De la documentación de instalación: una máquina Mac o Linux (Windows mediante WSL2), Node.js 20 o más reciente, pnpm 10 o más reciente, Docker y al menos 4 GB de RAM (el instalador advierte por debajo de unos 3,700 MB). El instalador es bash nanoclaw.sh desde un clon del repositorio. Instala lo que falta, configura la bóveda, construye el contenedor y empareja tu primer canal, y le pasa el control a Claude Code si falla un paso.

En la práctica los administradores del grupo recomiendan 2 vCPU y 8 GB de RAM para un servidor que ejecuta varios agentes. El dimensionamiento y los proveedores están en Alojamiento de agentes.

Cuánto cuesta

El software es gratuito. Tus costos son el servidor (desde $0 con créditos de nube para organizaciones sin fines de lucro hasta aproximadamente $10 a $80 al mes) y el modelo:

• Suscripción de Claude. La mayor parte del grupo alimenta sus agentes con un plan Pro, Max o Team ejecutando claude setup-token, que emite un token de inicio de sesión de un año para máquinas sin pantalla (documentación de autenticación de Claude Code). Al 2026-10-07, el centro de ayuda de Anthropic dice que el Agent SDK y las apps de terceros todavía pueden funcionar con los límites de la suscripción (artículo de soporte).
• API de pago por uso. Funciona, pero un shliaj gastó unos $40 en su primera semana (marzo de 2026), y el consejo del grupo desde entonces es empezar con una suscripción.
• Suscripción de ChatGPT. A través del proveedor Codex. Varios shlujim pasaron sus agentes a Codex a mediados de 2026 e informaron que funcionan bien, aunque «un poco más tontos» a juicio de un miembro.

La historia de la facturación cambió varias veces en 2026; la versión con fechas está más abajo, en «Qué cambió en 2026».

Para qué lo usan los shlujim

Informes del grupo de GabAI, de marzo a octubre de 2026:

• Investigar y limpiar un CRM, y registrar donaciones en Attio, Little Green Light y Salesforce a través de sus APIs.
• Ingresar registros de cheques y de participación en el portal de Chabad on Campus, y armar una lista de estudiantes en una hoja de cálculo de Google antes de un envío de mensajes de texto para un evento.
• Un canal de «captura» en Slack: una nota de voz grabada mientras manejas se transcribe y se envía al canal del proyecto correcto.
• Resúmenes diarios y semanales de grupos de WhatsApp muy activos.
• Recordatorios programados que respetan Shabat (mira La IA y Shabat).

Sus límites declarados, confirmados por los miembros: no se une a una llamada de Zoom, no maneja programas de escritorio como QuickBooks Desktop ni supera un aviso de autenticación de dos factores que llega a tu teléfono.

Qué tener en cuenta

• WhatsApp es la parte frágil. El adaptador nativo es una conexión de dispositivo vinculado obtenida por ingeniería inversa. La propia configuración de NanoClaw advierte que WhatsApp puede suspender o bloquear un número personal y recomienda un número dedicado. Las desconexiones y los errores de «Waiting for this message» fueron la consulta de soporte más común en el grupo. Detalles en Automatización de WhatsApp.
• Mantén Baileys actualizado. Una falla crítica de Baileys (CVE-2026-48063, publicada el 2026-05-20) permitía a un atacante falsificar mensajes e inyectar un historial falso; está corregida en 7.0.0-rc12 y 6.7.22 (aviso de seguridad). NanoClaw v2026.10.0 incluye Baileys 7.0.0-rc14.
• Lee las notas de la versión antes de actualizar. v2026.10.0 (2026-10-09) requiere la puerta de enlace OneCLI exactamente en la versión 1.42.0 y falla con versiones anteriores o posteriores (versiones).
• Tú eres el administrador del sistema. La configuración y las reparaciones se hacen en una terminal por SSH. Los probadores sin conocimientos técnicos del grupo dijeron que necesita una interfaz más sencilla antes de que la mayoría de los shlujim pueda usarlo. Claude Code en el servidor puede hacer la mayor parte del trabajo si se lo pides.
• Pregunta al host, no al agente. El agente del chat a menudo adivina sobre sus propias capacidades. La sesión de Claude Code en el servidor (el «host») puede leer el código y los registros reales.

Qué cambió en 2026

• De enero a marzo: NanoClaw se lanzó y se difundió por los grupos de IA de shlujim como la alternativa más segura a OpenClaw. Una versión para shlujim, GabAI, comenzó el 2026-03-23.
• 13 de marzo: se anunció la integración con Docker Sandboxes.
• 4 de abril: Anthropic dejó de cubrir los entornos de terceros como OpenClaw con los límites de la suscripción (InfoWorld). NanoClaw funciona con el Agent SDK oficial, al que ese cambio no afectó.
• Mayo: NanoCo recaudó su ronda semilla. Llegó v2; quienes migraron temprano perdieron el historial de chats y algunas skills hasta que se portaron. Anthropic anunció que desde el 15 de junio el uso del Agent SDK pasaría a un crédito mensual aparte.
• 15 de junio: Anthropic puso ese cambio en pausa. El uso del Agent SDK sigue consumiendo los límites de la suscripción.
• 23 de septiembre y 9 de octubre: v2.4.0, luego v2026.10.0, la primera versión con números de versión por calendario. /update-nanoclaw ahora instala la versión más reciente en lugar de la punta de la rama principal.
• 7 de octubre: Anthropic empezó a incluir créditos de API mensuales con los planes Max y Team ($100 para Max 5x, $200 para Max 20x, hasta $500 compartidos para Team). Cubren el Agent SDK y la API, no Claude Code (documentación de Claude Platform).

Relacionado

• GabAI, la versión para shlujim
• Hermes Agent, la principal alternativa de código abierto
• Agentes personales de IA, los productos alojados (Muse, Instinct, Tab, dots)
• Alojamiento de agentes y Seguridad de los agentes
• Automatización del CRM
• Privacidad y datos
• Encuéntralo en la Caja de herramientas