OpenClaw Enterprise: agentes persistentes para empresas, open source

Si trabajas en una empresa mediana o grande, lo más probable es que tu departamento de IT haya hecho con OpenClaw lo mismo que con casi cualquier agente autónomo: prohibirlo. El propio equipo del proyecto lo reconoce en el anuncio publicado este 29 de septiembre: “la postura por defecto de IT en la mayoría de organizaciones es prohibir plataformas agénticas como OpenClaw”. OpenClaw Enterprise (OCE) quiere cambiar esa respuesta sin recortar lo que el agente sabe hacer.

Qué es

OCE es una plataforma open source, neutral respecto al proveedor, para gestionar agentes persistentes en entornos sensibles. Su pieza central es el OpenClaw Control Plane (OCC), un plano de control que despliega agentes y se ocupa de lo que un asistente personal nunca necesitó:

• Multi-tenancy con fronteras de seguridad estrictas entre equipos o clientes.
• Primitivas agénticas estandarizadas, para que un agente se defina igual en todos los despliegues.
• Gobernanza y auditoría durante todo el ciclo de vida del agente.
• Sandboxing, revisiones hechas por LLM y permisos de grano fino.
• Componentes intercambiables: el harness, el modelo y el sandbox se pueden sustituir.

El repositorio, con licencia MIT, deja ver cómo está repartido: un controlador con API HTTP, consola web y workers; paquetes separados para identidades y roles (iam), eventos de auditoría con saneado de valores sensibles (audit) y ciclo de vida de recursos, y un CLI en Go llamado occ.

De dónde sale

Aquí está lo llamativo. OCE se desarrolló en OpenAI, que lo donó a la OpenClaw Foundation. Después Red Hat y NVIDIA han contribuido a su desarrollo. Las dos ya estaban en el ecosistema: Red Hat es miembro fundador de la fundación y NVIDIA presentó en marzo NemoClaw, su propia capa de seguridad sobre OpenClaw.

Ahora mismo se prueba internamente en Red Hat y en OpenAI. El anuncio cita a RJ Marsan, de OpenAI: “Que te ayude a hacer triaje en los canales es épico… ¿Una alerta de build roto? Androidclaw encuentra el PR y puede arreglarlo rápido”. En el DevDay del mismo día, OpenAI también mencionó brevemente el proyecto entre el resto de anuncios.

Cómo probarlo

Hay dos caminos: un entorno local con Docker Compose y k3d, o instalarlo en un clúster de Kubernetes que ya tengas. El despliegue local de agentes necesita el perfil de Kubernetes:

pnpm cli:build
export OCC_DEVELOPMENT_COMPUTE_DRIVER=kubernetes
export OCC_DEVELOPMENT_CONTROL_PLANE=kubernetes
export OCC_DEVELOPMENT_SANDBOX_DRIVER=none
./bin/occ dev up

Sin elegir perfil, occ dev up arranca solo una preview del plano de control con Compose que no puede desplegar agentes. Es un detalle que conviene saber antes de perder una tarde.

Requisitos: Docker Engine o Podman, k3d, kubectl, Helm, Bash, Python 3, Go, Node.js 24 o superior y pnpm. Para desplegar el primer agente la guía pide una API key de OpenAI con acceso al modelo por defecto. Después puedes guardar configuraciones reutilizables como Agent Presets. La documentación está en docs-enterprise.openclaw.org.

Los límites

• Es pre-1.0. La versión estable está prevista para finales de 2026. El repositorio se creó a finales de agosto y todavía tiene pocas decenas de estrellas: no es el OpenClaw de cientos de miles de estrellas del que hablamos con OpenClaw 2.0, sino un proyecto nuevo.
• La configuración por defecto tira hacia OpenAI. El diseño es neutral, pero el camino documentado del primer agente usa una API key de OpenAI. Si quieres otro proveedor, te toca configurar el driver.
• Mucha infraestructura para empezar. k3d, Helm y Go no son el npm install de un asistente personal. Está pensado para equipos de plataforma, no para probarlo en un rato.
• “Revisiones hechas por LLM” no es una garantía. Un modelo que revisa las acciones de otro modelo reduce el riesgo, pero no lo elimina. La auditoría y los permisos finos son la parte que de verdad vas a enseñar a tu equipo de seguridad.

Aun así, que el plano de control de agentes empresariales de OpenAI salga como MIT bajo una fundación es una buena noticia para quien no quiere atarse a un proveedor, que es justo lo que preocupa cuando hablamos de la portabilidad de las sesiones de agente.