lodos.md

Alternativa a OpenClaw

lodos vs OpenClaw

Uno le entrega a un agente tu máquina. El otro le entrega tu empresa.

Comprobado

OpenClaw responde a la pregunta "¿qué puede hacer mi agente?" con: cualquier cosa, en este ordenador. lodos responde a otra distinta. Su agente trabaja desde un wiki que se mantiene solo y responde con citas, un grafo que recorre para construir contexto entre varias páginas, un tablero con estado de verdad, workflows que redacta y luego ejecuta a las ocho de la mañana, y una bóveda de la que puede gastar una clave de producción sin llegar a leer el valor. Esa última cláusula es la que hace posible todo lo demás: solo puedes entregarle a un agente tus runbooks, tus clientes y tus claves si estructuralmente no puede filtrarlos. Dos de las cuatro preguntas de arriba las gana OpenClaw, y con toda justicia, porque en su dibujo no hay servidor de nadie por ninguna parte. La fila que decide esta comparación es la tercera.

Un becario rapidísimo, en su primer día, todos los días

Dale una shell a un agente y podrá hacer cualquier cosa. Pregúntale por qué elegiste Postgres en vez de DynamoDB en marzo, o cuál es el procedimiento de reembolso cuando el cargo tiene más de noventa días, y no tendrá ni idea, porque no hay nada en el producto que sostenga eso.

Así que pegas. Cada sesión empieza contigo reconstruyendo el contexto que ya estaba en tu cabeza, y termina con el agente olvidándolo otra vez. El cuello de botella nunca fue la capacidad. Era que la cosa que tiene toda la capacidad no sabe nada de ti.

lodos está hecho al revés: primero una empresa que el agente pueda leer, y luego un agente lo bastante estrecho como para que entregarle la empresa entera sea una decisión razonable.

Lo que OpenClaw hace mejor que lodos

El otro proyecto es enorme, se mueve más rápido que nosotros y acierta en muchísimo. Parte de lo que sigue no lo igualaremos nunca.

  • Una escala a la que en este terreno no se acerca nadie: 385.026 estrellas, licencia MIT, una fundación 501(c)(3), veinticinco canales de mensajería, miles de skills de la comunidad y versiones casi todas las semanas. lodos no es de código abierto y no tiene nada de esa gravedad.

  • Hace cosas que lodos estructuralmente no hará nunca: ejecutar cualquier comando que nombres, conducir un navegador, instalarse sus propias skills y emparejar otras máquinas para ejecutar en ellas. Si lo que quieres es un agente con tu ordenador entero, ese es el producto, no un apaño.

  • Cualquier proveedor de modelos, incluidos los que corren del todo en local, así que puede funcionar sin red ninguna. lodos funciona con Claude y necesita tu propia cuenta para que la IA sirva de algo.

Lo que lodos le da al agente para trabajar

Nada de esto existe en un runtime de agentes, y no porque no se le haya ocurrido a nadie. Un cerebro de empresa solo se puede construir con tranquilidad cuando el agente que lo lee no puede filtrarlo, que es el último pilar y la razón de ser de los seis primeros.

  • Un wiki que responde, y que no se pudre

    Haz una pregunta y recibe una respuesta escrita con citas [[wikilink]] en lugar de una lista de resultados. Todo lo que importas, un PDF, un contrato, una hoja de cálculo, se escribe una sola vez en una capa cruda y se verifica por hash a nivel de base de datos, así que cada afirmación se rastrea hasta su origen. Y luego la parte que no construye nadie: un pase nocturno hace cinco comprobaciones en SQL puro y sin coste de IA, y encuentra páginas huérfanas, enlaces rotos, afirmaciones de más de noventa días, marcadores TODO sin responder y páginas que nadie archivó. La búsqueda pliega el turco y el inglés por igual, tolera letras cambiadas de sitio y toma sus sinónimos de una página que escribes tú, no de una lista que fijamos nosotros, porque tu wiki puede estar en alemán mientras tú tecleas en inglés. La empresa no se queda desactualizada en silencio mientras tú estás ocupado.

  • Un grafo que el agente recorre

    Un único resolutor sirve al renderizado, al linter y a la IA, así que el mapa que usa el agente es el mismo mapa que ves tú. Recorre slugs, títulos y aristas para reunir contexto entre varias páginas, y nunca el cuerpo de las páginas, que es lo que hace que razonar en varios saltos sobre tu empresa sea a la vez asequible y seguro. Conservas ambas vistas: local, alrededor de lo que estés leyendo, y global, filtrada por tipo, confianza u orfandad. Cada página lleva quién la tocó por última vez y cuándo, atribución línea a línea, un carril de versiones y un diff. Las páginas tienen tipo, así que una pregunta sobre una decisión y una pregunta sobre el martes pasado recuperan cosas distintas.

  • Un tablero con estado de verdad, y el agente lo mueve

    Kanban con una máquina de estados que rechaza las transiciones ilegales, no una lista de cadenas de texto. Entrégale una épica al agente y te propone la descomposición como un grafo de dependencias, comprobado contra ciclos, con la disponibilidad calculada de forma determinista en vez de adivinada por un modelo, y apruebas el lote entero en un solo diff. El trabajo que se repite se convierte en una plantilla con parámetros, y cada ejecución produce un elemento de trabajo que se detiene en revisión antes de poder darse por terminado. Las dependencias desbloquean las tareas que venían detrás y te avisan. Las tareas enlazan con las páginas del wiki que las explican, y esas páginas muestran qué tareas siguen abiertas contra ellas.

  • Trabajo que ocurre mientras duermes

    Cuando un trabajo empieza a repetirse se convierte en un workflow declarativo con veintitrés tipos de paso, y el agente lo redacta mediante mutaciones restringidas mientras la aplicación monta la definición, así que un prompt no puede colar un paso a tus espaldas. Los disparadores son cron, intervalo, reglas de calendario, una sola vez, cambios en la base de datos, webhooks entrantes o un sondeo contra tu buzón. Dieciséis plantillas listas cubren las que todo fundador acaba escribiendo: el resumen de la mañana, la revisión semanal, el aviso de renovación, el pull request estancado, la cifra de runway. Y puedes pedir una tarjeta de panel en una frase, sin escribir SQL ni YAML, y verla llenarse mañana a las ocho.

  • Una capa de equipo que nunca le entrega una clave al servidor

    La parte con más ingeniería detrás, y la parte que OpenClaw dice explícitamente que no intenta ser: su propia política afirma que "no está diseñado como una frontera multi-tenant compartida entre usuarios adversarios en una misma pasarela". Aquí cada miembro guarda su propia copia sellada de una clave de sección, el servidor de coordinación reenvía sobres dirigidos que no puede abrir, y las invitaciones se confirman fuera de canal con un número de seguridad, así que un coordinador en medio es detectable en vez de digno de confianza. Un miembro sin permiso no recibe siquiera el cifrado. Quita a alguien y la clave rota, el contenido se vuelve a cifrar y todos los que quedan pasan a una época nueva. Cada acción cae en un registro firmado y encadenado por hash, con una raíz de Merkle que puedes anclar a un sello de tiempo externo, y anota si actuó una persona o un agente.

  • Se acuerda, y se acuerda bien

    La memoria a largo plazo es un almacén cifrado, de solo añadir, donde un dato posterior sustituye a uno anterior en vez de sobrescribirlo, y una corrección pesa más que una repetición. Los datos llevan una confianza y la fecha en que se vieron por última vez, y llegan como un bloque congelado al principio de la sesión, de modo que el asistente conoce tu negocio antes de que termines la frase. Y luego la parte que importa: un turno que tocó contenido no confiable, una página web, un mensaje entrante, un documento, no puede escribir en la memoria en absoluto. Una página envenenada puede echar a perder una respuesta. No puede convertirse en una creencia permanente sobre tu empresa.

  • Y la razón por la que todo eso se puede entregar sin miedo

    Una credencial se cifra en tu dispositivo antes de tocar el disco. El agente la referencia como una variable, y cuando un comando necesita el valor de verdad se descifra en el proceso de escritorio, se inyecta en un subproceso aislado cuyo entorno se construyó desde una lista blanca, y se retira de todo lo que vuelve. No hay herramienta de shell, ni de sistema de archivos, ni de navegador, ni nada en ningún sitio que devuelva el valor de un secreto; cuarenta y una comprobaciones corren en cada build y hacen fallar la publicación si aparece una. El acceso a la red es una lista de hosts permitidos que deniega todo por defecto, y el agente puede proponer un host pero nunca añadirlo. Esto no es el argumento de venta. Es la razón por la que los seis pilares de arriba son un producto y no un pasivo.

  • Cada máquina que tienes, y tu teléfono

    Gratis y sin cuenta, y lo gratis sigue gratis: bóveda, wiki, grafo, tareas, workflows, veinticuatro skills incluidas, documentos, gráficos y el agente. Nueve dólares al mes por toda la instalación, no por asiento, compran una copia cifrada que levanta una máquina nueva en minutos y mantiene al resto en línea, con nuestros servidores guardando cifrado y una cadena de integridad, nunca una clave. El escritorio corre en macOS, Windows y Linux, y el compañero de teléfono lee esa misma copia detrás de Face ID.

¿Qué puede ver?

Ambos productos se describen con las mismas cuatro respuestas. No existe una formulación más amable para el mismo comportamiento, así que ninguna columna puede evaluarse aparte.

¿Qué puede ver?OpenClawlodos
Dónde viven tus datosEn tu dispositivoEn tu dispositivo, sync opcional
Qué puede leer el proveedorNo hay servidorSolo cifrado que no puede abrir
Qué puede leer su IATodo tu espacio de trabajoLa estructura, nunca el valor de un secreto
Quién tiene la claveNo hay clave de por medioTú
Desde$0 por miembro y mesLeído en el proveedor el 2026-08-03$0

¿Es seguro OpenClaw?

Es tan seguro como dice su modelo documentado, y ese modelo está expuesto con más claridad de la que consigue la mayoría de productos comerciales. Su política dice sin rodeos que el proyecto "es infraestructura de agentes local-first para operadores de confianza; no está diseñado como una frontera multi-tenant compartida", que las aprobaciones de ejecución "son barreras para el operador, pensadas para reducir la ejecución accidental de comandos, no una frontera de autorización multi-tenant", y que los hallazgos que consisten solo en inyección de prompts quedan formalmente fuera de alcance como clase de vulnerabilidad. Publican un sandbox con cuatro backends, ejecutan análisis estático en CI, tienen mantenedores de seguridad de NVIDIA y Tencent, y sacaron veintinueve avisos de seguridad en un solo lote en junio de 2026. Este no es un proyecto descuidado.

Y por eso esta página va sobre todo de otra cosa. El modelo de seguridad decide qué estás dispuesto a poner delante del agente, y eso decide qué puede llegar a ser el agente. La respuesta de OpenClaw significa que le enseñas una máquina: la shell, los archivos, la sesión del navegador. La nuestra significa que le enseñas una empresa: los runbooks, las decisiones, el tablero, los números, las claves que puede gastar pero no leer. Ambas son coherentes. Solo una termina en un asistente que sabe por qué elegiste Postgres en marzo.

Cómo gasta el agente una clave que no puede leer

Este es el mecanismo sobre el que se sostiene todo el cerebro de la empresa, así que vale la pena concretar el orden en que ocurren las cosas.

  1. 01

    Tu runbook referencia la credencial como una variable: {{secrets.stripe.sk_live}}. Lo que se guarda es la referencia, y es todo lo que el modelo llega a ver.

  2. 02

    Antes de descifrar nada se comprueban tres cosas: el punto de entrada contra una lista de rechazo que descarta toda shell, todo intérprete y todo cliente HTTP genérico, la lista de hosts que declaraste, y si ese campo permite siquiera esta herramienta. En este punto la bóveda todavía no se ha abierto.

  3. 03

    Solo entonces se descifra el valor, se inyecta en un subproceso aislado cuyo entorno se construyó desde una lista blanca en vez de heredarse del tuyo, y se retira de todo lo que vuelve, incluidas sus formas base64 y hex.

Para ser exactos, ya que la precisión es justo lo que está en juego: lodos sí lanza procesos. Ese único ejecutor de comandos lo hace, y también un conector externo del catálogo cuando lo activas. Lo que no tiene es una herramienta de shell a la que un agente pueda echar mano, y no hay ajuste que la encienda.

Tres preguntas, de dos maneras

El mismo fundador, la misma semana, las mismas tres cosas que preguntas de verdad.

¿Por qué elegimos esta arquitectura?

OpenClaw

No lo sabe. Le pegas el contexto otra vez, o husmea por tu disco e infiere algo plausible a partir de los archivos que le tocó abrir.

lodos

Responde desde el índice con citas [[wikilink]], y el pase de anoche ya ha marcado cuáles de esas páginas caducaron hace noventa días.

Ejecuta el reembolso de este cliente

OpenClaw

Describes el procedimiento entero otra vez y luego lo miras trabajar con la clave puesta en tu entorno, donde puede leerla cualquier cosa que corra como tú.

lodos

El runbook de reembolsos es una de las veinticuatro skills que vienen de serie. El agente lo sigue, gasta la clave en un subproceso aislado sin llegar a ver el valor, escribe el resultado en el wiki y cierra la tarea.

¿Qué pasó de verdad la semana pasada?

OpenClaw

Lo que siga en esta conversación. Abre una sesión nueva y la semana ha desaparecido.

lodos

El tablero se movió y las transiciones quedaron registradas, los workflows se ejecutaron y su salida está fijada en el panel, y las páginas de diario tienen tipo y fecha, así que una pregunta sobre el tiempo se resuelve como una pregunta sobre el tiempo.

Si vienes de OpenClaw

  1. 01

    Trae primero las notas, porque son el asunto. Apunta lodos a la carpeta donde ya vive tu markdown: páginas, estructura y enlaces cruzan enteros, y todo lo que lleve un secreto en claro se señala para que pase a la bóveda.

  2. 02

    Trae las credenciales. Apunta a un archivo .env o pega el bloque directamente, y cada clave se convierte en un campo cifrado en vez de una línea que puede leer cualquier proceso que corra como tú.

  3. 03

    Y luego reconstruye los trabajos recurrentes. Lo que era un script que el agente podía ejecutar pasa a ser un workflow declarativo que él redacta y tú apruebas, llamando a tus propias API con la credencial inyectada solo en el momento de usarla.

Quédate con OpenClaw para lo que hace bien. Los dos no compiten de verdad por el mismo hueco: uno quiere tu máquina entera, el otro quiere ser el sitio donde tu empresa se acuerda de sí misma.

¿Qué deberías hacer entonces?

  • Quédate con OpenClaw si lo que quieres es un agente con tu máquina entera. Es una cosa legítima de querer, es para lo que existe el proyecto, y lodos no va a serlo nunca.

  • Coge lodos si lo que quieres es un agente que conozca tu empresa: los runbooks, las decisiones, el tablero, los números y las claves que puede gastar pero no leer.

  • O usa los dos, en máquinas distintas. Se solapan menos de lo que sugiere el nombre de la categoría: uno es infraestructura que operas tú, el otro es donde tu empresa guarda lo que no puede perder.

Preguntas que la gente hace de verdad

¿Cuál es la mejor alternativa a OpenClaw?

Depende de qué te gustara de él. Si querías un agente abierto y autoalojado capaz de hacer cualquier cosa en tu máquina, no hay nada que se le acerque y deberías quedarte. Si lo que querías en realidad era un asistente que conociera tu empresa, lodos es otra categoría: un wiki, un grafo, un tablero, workflows y una bóveda, con un agente que trabaja desde todos ellos. Agente más estrecho, muchísimo más contexto.

¿Puede OpenClaw recordar mi empresa?

No en el sentido que probablemente quieres decir. Tiene skills, canales y archivos, y encima un agente muy capaz. Lo que no tiene es una capa de conocimiento: ningún wiki que responda con citas, ningún grafo que recorrer, ningún linter que impida que las afirmaciones caduquen, ningún tablero con estado, ninguna página tipada para que una pregunta sobre el mes pasado recupere algo distinto que una pregunta sobre una decisión. El contexto sale de la conversación actual y de los archivos que lea ese minuto. Eso no es un hueco de la implementación, es lo que es un runtime de agentes.

¿Puede OpenClaw leer mis claves de API?

Sí, y no lo esconde. Su documentación dice que la configuración en claro sigue funcionando y que las referencias a un gestor de secretos se activan credencial por credencial, y advierte de que la limpieza de la salida no es una frontera de aislamiento entre procesos. Las herramientas corren en el host para la sesión principal salvo que actives el sandbox, y los plugins se cargan en el mismo proceso y con los mismos privilegios del sistema que la pasarela. Para un solo operador de confianza en su propia máquina, ese diseño es razonable. Sencillamente es distinto de una bóveda, y es la razón por la que el cerebro de la empresa tiene que vivir en otro sitio.

¿lodos ejecuta comandos de shell?

No hay herramienta de shell, y una comprobación en tiempo de compilación hace fallar la publicación si alguien llega a registrar una. Hay exactamente un ejecutor de comandos, usado para gastar una credencial sin revelarla, y rechaza toda shell, todo intérprete y todo cliente HTTP genérico como punto de entrada antes de descifrar nada. Activar un conector externo del catálogo también arranca un proceso local. Así que lodos sí lanza procesos; lo que no tiene es una shell de propósito general a la que un agente pueda echar mano.

¿Qué puede hacer OpenClaw que lodos no?

Ejecutar comandos arbitrarios, navegar por tu sistema de archivos, controlar un navegador, instalarse sus propias skills y plugins, emparejar otras máquinas y ejecutar en ellas, usar cualquier proveedor de modelos incluidos los locales, y conectarse a veinticinco plataformas de mensajería. Tiene además un ecosistema de plugins que lodos deliberadamente no tiene: aquí una extensión es una skill, una skill son instrucciones y no código, y las herramientas externas salen de un catálogo pequeño que se decide en un pull request. Pierdes miles de skills de la comunidad y ganas un sistema de extensiones sin nada que auditar, porque no hay nada que se ejecute.

¿lodos es de código abierto?

No, y frente a un proyecto MIT con una fundación detrás esa es una diferencia real que conviene pesar. Lo que lodos ofrece a cambio es una app gratis que funciona sin cuenta y sin red, y garantías impuestas por comprobaciones que rompen la compilación en vez de por documentos de política. Eso no es lo mismo que un código fuente que puedas leer, y no vamos a fingir que lo sea.

¿lodos es gratis?

La app es gratis y sin cuenta: bóveda, wiki, grafo, tareas, workflows, veinticuatro skills incluidas, documentos, gráficos y el agente integrado. Lo único de pago es la copia cifrada en la nube, nueve dólares al mes por toda la instalación, no por asiento. La IA corre en tu propia cuenta de Claude, así que tampoco te revendemos tokens.

Las filas que de verdad se diferencian

No es una lista de funciones. OpenClaw es infraestructura de agentes y lodos es un sistema operativo de empresa, así que contarnos las funciones el uno al otro no te diría nada. Estos son los cinco sitios donde ambos toman una decisión sobre el mismo problema y deciden distinto. Todo lo que aparece en la columna de OpenClaw sale de su propia documentación, leída el 3 de agosto de 2026.

OpenClawlodos
Lo que el agente sabe mañanaLa conversación actual, más los archivos que lea ese minuto.Un wiki del que responde con citas, un grafo que recorre y una memoria que sobrevive a la sesión.
Mantener cierto ese conocimientoNo hay capa de conocimiento que mantener; el contexto se monta en cada sesión desde archivos y chat.Un pase nocturno en SQL puro: huérfanas, enlaces rotos, afirmaciones de más de noventa días, páginas sin archivar.
Trabajo que tiene estadoSkills y canales. Las tareas son lo que guardes en otra herramienta.Un tablero kanban con máquina de estados de verdad, descomposición propuesta por el agente y una puerta de revisión antes de darlo por terminado.
Trabajo que ocurre sin tiTrabajos cron que ejecutan comandos, con el agente capaz de escribirse otro.Workflows declarativos que el agente redacta y tú apruebas, con los resultados fijados en un panel.
Acceso a shell para el agenteEn el host para la sesión principal. Existe un sandbox con cuatro backends y viene desactivado por defecto.No existe ninguna herramienta de shell. Una comprobación en cada build hace fallar la publicación si se registra una.

Dale una empresa desde la que trabajar.

Apunta lodos a la carpeta donde ya viven tus notas, mete una clave de API real en la bóveda y pregúntale al agente por qué tomaste una decisión hace seis meses. Luego pídele que actúe sobre la respuesta.

Descargar para MacDescargar para Linux

Apple Silicon · macOS 13+ · notarización pendiente

Ver el producto completo
Alternativa a OpenClawAgente de IA con contexto de empresaLocal-firstBóveda zero-knowledge

Si esta página describe OpenClaw de forma incorrecta, es un fallo. Dínoslo y lo corregimos. OpenClaw. Fuente: github.com/openclaw/openclaw/blob/main/LICENSE