Reseña de ZeroClaw: el runtime de agentes de IA de código abierto, probado con honestidad

Qué es ZeroClaw en realidad

ZeroClaw se presenta como una alternativa ligera a OpenClaw basada en Rust: un agente de IA autónomo que ejecutas tú mismo. Todo el argumento cabe en una calcomanía que el proyecto usa textualmente: "Eres dueño del agente. Eres dueño de los datos. Eres dueño de la máquina en la que corre."

Viene en dos formas, y la diferencia importa mucho para saber a quién está dirigido:

• ZeroClaw (el runtime de código abierto) es el binario único autoalojado en GitHub. Lo clonas, lo compilas y lo ejecutas en tu propia máquina. Tiene doble licencia MIT o Apache-2.0, así que es totalmente gratuito, y es popular: alrededor de 32.000 estrellas en GitHub a fecha del lanzamiento de la v0.8.3 el 16 de julio de 2026, frente a las 28k que citaba un hilo anterior de Hacker News, así que está subiendo rápido.
• ZeroClaw Cloud (zeroclaw.app) es un nivel gestionado y alojado para quienes no quieren ejecutar un servidor. Es la versión de "describe lo que quieres en lenguaje sencillo", y actualmente está en beta privada con lista de espera.

Dediqué mi tiempo de investigación al runtime de código abierto, su documentación y la discusión de lanzamiento, así que ahí se concentra la mayor parte de esta reseña. Piensa en ZeroClaw menos como un producto que compras y más como un bloque de motor realmente bien construido. Lo que le acoples depende de ti.

Así se ve el runtime de un vistazo:

Las partes buenas, y son reales

Quiero ser justo aquí, porque ZeroClaw se gana mucha buena voluntad por sus méritos. Hay varias cosas que realmente destacan.

Es diminuto y rápido. El runtime es un daemon de ~3.4MB con arranque en frío por debajo de 10ms que corre en hardware de ~$10. Eso no es redondeo de marketing, es el tipo de huella que te permite poner un agente en una Raspberry Pi y olvidarte de él. Para una categoría donde la mayoría de las "plataformas de IA" quieren una flota de contenedores, esto se siente refrescante.

Realmente eres dueño de tus datos. Como es totalmente autoalojado, los datos y la máquina siguen siendo tuyos. Para configuraciones sensibles a la privacidad o reguladas que directamente rechazan el SaaS, eso lo es todo. Nadie más ve tu tráfico, y no hay ningún proveedor sentado entre tu agente y tu modelo.

Sin ataduras a un modelo. ZeroClaw es agnóstico respecto al proveedor: Anthropic Claude, OpenAI, Ollama, y unos 20 endpoints más compatibles con OpenAI, con enrutamiento en cadena de respaldo para que si un proveedor falla, pase al siguiente. Cambia de modelo cuando quieras. Es el tipo de cosa que agradeces el día que tu proveedor principal sufre una caída.

Puede tocar el mundo físico. Este sí que es raro de verdad. A través de un trait Peripheral, ZeroClaw ofrece integración con GPIO, I2C, SPI y USB en Raspberry Pi, STM32, Arduino y ESP32. Tu agente puede accionar un relé o leer un sensor, no solo chatear. Si estás construyendo el cerebro de una automatización del hogar o un dispositivo edge, eso es un diferenciador real que pocos frameworks de agentes ofrecen.

La arquitectura es limpia. Cada subsistema (proveedores, canales, herramientas, memoria, túneles) es un trait intercambiable. Como alguien que ha lanzado bastante código de integración, le tengo cariño a esto. Significa que puedes reemplazar la capa de memoria o añadir un canal sin bifurcar todo el proyecto. Corre en Linux, macOS, Windows, FreeBSD, NixOS o Docker, configurado mediante un único archivo TOML en ~/.zeroclaw/config.toml.

Si juntas todas estas fortalezas, obtienes una imagen clara: es un runtime de agentes para desarrolladores, construido por gente a la que le importa ser dueña de su pila tecnológica.

Precios: runtime gratuito, nube con límite de mensajes

El runtime de código abierto es gratuito, punto, bajo esa licencia MIT/Apache. La conversación sobre precios solo empieza si quieres el nivel gestionado ZeroClaw Cloud para no tener que ejecutar tú mismo un servidor.

Aquí está el desglose completo de Cloud, verificado en la página de precios en julio de 2026:

Dos cosas que señalar antes de que lo leas como "barato".

Primero, el nivel Cloud cobra por volumen de mensajes, no por resultado. Un "mensaje" es un mensaje de chat, no un caso resuelto. Eso está bien para un bot asistente personal, pero no se traduce en absoluto al ROI de soporte, donde el número que importa son los tickets desviados, no los mensajes enviados. Si estás comparando esto con una herramienta de soporte, estás comparando unidades distintas. Vale la pena entender cómo difieren los modelos de precios de los agentes de IA antes de asumir que el precio más bajo gana.

Segundo, el soporte del nivel gratuito es solo comunitario, y el nivel gestionado que elimina la carga de hacerlo tú mismo sigue detrás de una lista de espera. Así que hoy, la versión que la mayoría de los compradores no técnicos realmente necesitan no es algo a lo que simplemente puedas suscribirte.

El veredicto de la comunidad: genial, pero con cuidado

ZeroClaw es nativo de Hacker News. Todavía no tiene una gran presencia en Reddit ni en G2, lo cual es normal para un proyecto tan nuevo, así que la lectura honesta del sentimiento de los usuarios viene del hilo de lanzamiento. Y las voces más agudas ahí están impresionadas pero cautelosas, sobre todo respecto a la seguridad.

Un comentarista, sopesando si de verdad instalarlo, expresó la duda con claridad:

"Veo algunas cosas listadas aquí, suficientes para hacerme sentir que esta es una app más sólida que OpenClaw / Moltbot, pero no suficientes para hacerme sentir cómodo instalándola :) … Me preocupa especialmente la exfiltración u otros comportamientos negativos."

vintagedave, Hacker News

Otro fue más directo sobre la profundidad de la historia de seguridad:

"Lo miré brevemente y todo su discurso sobre seguridad trata de cosas como controlar quién puede hablar con el bot por Telegram. No han hecho literalmente nada respecto a los problemas reales, como la trifecta letal. El hecho de que ni siquiera lo reconozcan hizo que catalogara el proyecto como ingenuo."

yencabulator, Hacker News

Esa frase de la "trifecta letal" importa. ZeroClaw sí se describe a sí mismo como "seguridad primero", con valores por defecto de autonomía supervisada y opciones de sandboxing (Landlock, Bubblewrap, Seatbelt, Docker). La disputa no es que no haga nada; es si el control de acceso sobre quién puede escribirle al bot es lo mismo que protegerse contra un agente que lee datos no confiables, tiene acceso a herramientas y puede exfiltrar información. Son problemas distintos. Para un agente de hobby, es una nota al pie. Para un agente que responde a tus clientes, es la pregunta central, y esta es exactamente la clase de riesgo que nos obsesiona en cómo prevenir las alucinaciones de IA en soporte.

Dónde un equipo de soporte se topa con la pared

Este es el escenario que sigo imaginando, porque he visto a equipos meterse de cabeza en él. Alguien técnico en el equipo ve ZeroClaw, piensa "podríamos poner esto en nuestra bandeja de soporte prácticamente gratis", clona el repositorio, y logra que un agente hable en Discord en una tarde. Gran demo. Luego empiezan las preguntas, y la pared llega rápido.

ZeroClaw es un runtime de agentes fantástico para desarrolladores. No es una plataforma de atención al cliente, y la brecha entre esas dos cosas es más grande de lo que parece.

Las carencias concretas, en el orden en que un equipo de soporte se las encuentra:

1. Es un framework de hazlo-tú-mismo, no un producto de soporte. Desplegar el runtime implica git-clone, cargo build --release, configuración TOML, y traer tu propia clave de API (zeroclaw.net). Un equipo de soporte sin un ingeniero de sobra no puede montarlo, y mucho menos mantenerlo funcionando. Hasta la audiencia del lanzamiento lo trató como una herramienta para gente que le gusta experimentar.
2. Sin integración nativa con helpdesks. Sus canales son Discord, Telegram, Matrix, correo electrónico y webhooks. No hay integración nativa con Zendesk, Freshdesk, Gorgias o Front. No se integra dentro de un flujo de tickets, no escribe de vuelta en los tickets, y no respeta tus macros ni etiquetas.
3. Sin forma de probarlo antes de salir en vivo. No hay nada que te permita ejecutar el agente contra tus tickets pasados para ver cómo habría respondido. Para el soporte, ese paso de simulación marca toda la diferencia entre una demo y un despliegue seguro. Lanzar un agente sin probar a los clientes es exactamente cómo terminas con los fallos de "seguro de sí mismo pero equivocado" que preocupaban en el hilo de HN.
4. El soporte para ti es solo comunitario en el nivel gratuito. Estás solo, o en un Discord, cuando algo se rompe. Irónico para una herramienta que usarías para hacer soporte.
5. El precio con límite de mensajes no se corresponde con el valor de soporte. Cobrar por volumen de mensajes no te dice nada sobre la desviación de tickets de nivel 1 o la tasa de resolución, los números por los que realmente se juzga a un líder de soporte.
6. La carga de mantenimiento recae sobre ti. Claves de LLM, configuración de sandboxing, tiempo de actividad, actualizaciones. Está bien para un agente de fin de semana, pesado para una función que tiene que estar siempre activa.

Nada de esto es una crítica a ZeroClaw. Simplemente está construido para otro trabajo. Compararlo con una IA de soporte es como comparar el motor de un coche con un coche: el motor puede ser precioso, pero no puedes conducirlo al trabajo.

Entonces, ¿quién debería usar ZeroClaw en realidad?

Déjame darte el veredicto directo, porque una reseña que no se moja no sirve de nada.

Elige ZeroClaw si eres un desarrollador o un equipo que prioriza la privacidad y quiere ser dueño de toda la pila, te sientes cómodo con Rust y en la línea de comandos, y tu caso de uso es un agente personal, un bot interno, el cerebro de una automatización del hogar o un proyecto de hardware edge. En ese mundo, la huella diminuta, la flexibilidad de modelos y el acceso a hardware son legítimamente lo mejor de su clase, y el precio es imbatible. Ejecútalo, disfrútalo.

Evita ZeroClaw si eres un equipo de soporte, TI u operaciones tratando de poner un agente de IA frente a los clientes. No porque sea malo, sino porque pasarías semanas construyendo la integración con el helpdesk, el arnés de pruebas y las barandillas de seguridad que un agente de IA de soporte diseñado específicamente te da desde el primer día, y aun así estarías manteniendo un binario de Rust a las 2 de la madrugada cuando un agente de cara al cliente se descarríe. La herramienta "gratis" se vuelve cara en el momento en que tu tiempo está en juego.

El factor decisivo es simple: ¿quieres ser dueño de un motor, o quieres llegar a algún sitio? Ambas son respuestas válidas. Solo sé honesto contigo mismo sobre cuál de las dos estás buscando en realidad.

Prueba eesel AI

Si llegaste aquí porque quieres un agente de IA en tu cola de soporte y ZeroClaw resultó no tener la forma adecuada, esta es la parte que es realmente para ti.

eesel AI es la versión para equipos de soporte de lo que ZeroClaw te obliga a construir tú mismo. Se conecta directamente con Zendesk, Freshdesk, Gorgias, Intercom, HubSpot y Front sin ningún cargo build a la vista, aprende de tus tickets pasados y documentos de ayuda desde el primer día, y, la parte que más importa, te permite simular el agente contra miles de tus tickets históricos reales antes de que responda jamás a un cliente en vivo. Ese es el paso de despliegue seguro que ZeroClaw simplemente no tiene.

También tiene un precio acorde a cómo funciona realmente el soporte: pago por uso desde $0.40 por ticket, sin cuotas por asiento y sin juegos de límite de mensajes, así que la factura sigue las resoluciones, no la charla. Gridwise vio a eesel resolver el 73% de las solicitudes de nivel 1 en el primer mes. Con ZeroClaw eres dueño del runtime; con eesel eres dueño del resultado. Para un equipo de soporte, ese es el intercambio que vale la pena hacer.

Así es como eesel maneja tickets de Zendesk en vivo de principio a fin: