Capas de seguridad de OpenClaw
Guardrails de entrada
Inspeccionan cada entrada antes de que llegue al agente. Bloquean automáticamente solicitudes peligrosas, inapropiadas o prohibidas.
Motor de políticas
Restricciones definidas por reglas para el comportamiento del agente: ¿qué puede hacer el agente? ¿Qué herramientas puede usar? ¿Qué datos puede procesar?
Guardrails de salida
Inspeccionan cada salida del agente antes de su entrega. Previenen fugas de datos, contenido inapropiado e infracciones de políticas.
Funciones de seguridad en detalle
Sandboxed Execution
Los agentes se ejecutan en entornos aislados – un agente comprometido no puede afectar a otros sistemas.
Secrets Management
Las claves API y las credenciales nunca se almacenan en el contexto del agente – gestión segura de secretos de forma externa.
Compliance Logging
Registro de auditoría completo de cada acción, cada decisión y cada uso de herramienta – almacenado de forma inmutable.
PII Detection
Detección automática y enmascaramiento de datos personales en entradas y salidas.
Detección de anomalías
El comportamiento inusual del agente se detecta y notifica de inmediato, antes de que se produzca un daño.
Rate Limiting
Protección contra el abuso mediante límites de velocidad configurables para accesos a API y usos de herramientas.
Preguntas de seguridad sobre OpenClaw
¿Qué son los guardrails en OpenClaw?
Los guardrails son filtros basados en reglas que inspeccionan las entradas y salidas del agente. Pueden recurrir a coincidencia de palabras clave, reconocimiento de patrones, detección de PII o clasificación basada en LLM para prevenir comportamientos no deseados.
¿Puede un atacante eludir los guardrails?
Los guardrails son una capa de seguridad importante, pero no un concepto de seguridad único. Wito AI implementa defensa en profundidad: múltiples capas de seguridad, monitorización y revisiones de seguridad periódicas.
¿Cómo se definen las políticas en OpenClaw?
Las políticas se definen como configuración YAML o a través de una interfaz de administración. Determinan: herramientas permitidas, fuentes de datos, formatos de salida y reglas de comportamiento para cada tipo de agente.
¿Es el registro de auditoría a prueba de manipulaciones?
Sí. OpenClaw utiliza firmas criptográficas para las entradas del registro de auditoría. Los cambios posteriores son detectables. Para los requisitos más exigentes, el registro puede escribirse en almacenamiento inmutable (WORM).