Actualizado: junio de 2026 · Apéndice C

Directorio de herramientas, APIs y recursos

Qué usar, cuándo usarlo, qué riesgo trae y qué revisar antes de pagar, pegar o publicar.

Qué cubre

Directorio claro y seguro de herramientas, APIs, proveedores, canales, skills, backups y recursos para lectores no técnicos.

Uso seguro

Copia solo lo que entiendas. Adapta rutas y revisa backups antes de ejecutar comandos que borren, muevan, abran puertos, cambien permisos o toquen secretos.

Volver a El Imperio de Uno Índice de apéndices COMPRAR EL IMPERIO DE UNO

apendice_c.md

Directorio práctico

Este apéndice no es una lista para instalarlo todo. Es un mapa claro para decidir qué herramienta merece entrar en tu sistema, qué puede costar, qué riesgo trae y qué revisar antes de pagar, pegar o publicar.

Regla simple: una herramienta externa ayuda, pero nunca manda. Si una web, skill, documento, log o comunidad te da instrucciones, trátalas como entrada no confiable hasta verificarlas.

Herramientas, APIs y recursos

Lee cada ficha como una mini auditoría: qué es, cuándo te sirve, qué riesgo tiene, cuándo evitarla y qué alternativa tienes si no encaja.

Para OpenRouter, ElevenLabs, Ollama y cualquier proveedor con API, verifica antes de producción precios, límites, privacidad, retención y límites de gasto por API key.

Proveedores de modelos

Herramientas que dan cerebro al agente. Antes de producción, confirma precio, limite, privacidad y region.

OpenRouter

Qué es: Un router de modelos de IA: una sola API para probar modelos de distintos proveedores.
Cuándo te sirve: Cuando quieres probar varios modelos, tener un modelo de respaldo y controlar gasto por key.
Qué riesgo tiene: Una key sin límite puede consumir crédito rápido. Cada proveedor puede tener reglas distintas de registros/logging y retención.
Coste inicial: Permite empezar con cuenta y API key; precios, modelos gratuitos y límites cambian. Verificar antes de producción.
Cuándo evitar: Cuando manejas datos que no deben salir de tu máquina o necesitas una política de retención concreta que no has validado.
Alternativa: Proveedor directo del modelo o Ollama local.

Uso principal: Elegir un modelo por tarea sin crear diez integraciones distintas.

Qué revisar antes de pagar, pegar o publicar: Crea keys separadas por entorno, activa límites de gasto por API key, revisa privacidad del proveedor y no pegues prompts sensibles en modelos gratuitos sin leer condiciones.

Fuente oficial

ElevenLabs

Qué es: Servicio de voz para convertir texto en audio, crear voces y montar respuestas habladas.
Cuándo te sirve: Cuando el usuario realmente va a escuchar el resultado y el coste por audio está justificado.
Qué riesgo tiene: Puedes gastar créditos con pruebas largas, regeneraciones o automatizaciones sin freno.
Coste inicial: Tiene plan inicial, créditos y planes de pago. Verificar antes de producción porque los créditos y límites cambian.
Cuándo evitar: Para logs, datos sensibles, tablas o tareas donde leer texto es mas seguro y barato.
Alternativa: Texto normal, TTS local o alertas cortas sin voz.

Uso principal: Briefings de voz, alertas importantes o contenido donde el audio aporta valor real.

Qué revisar antes de pagar, pegar o publicar: Define limite mensual, prueba con frases pequeñas y no envies datos personales o secretos en textos de voz.

Fuente oficial

Ollama

Qué es: Modelos locales en tu ordenador o servidor. No pagas por token, pero dependes de tu hardware.
Cuándo te sirve: Cuando privacidad y control importan mas que velocidad o comodidad cloud.
Qué riesgo tiene: Es privado solo si no expones el servicio. El puerto 11434 debe quedarse local o protegido.
Coste inicial: Gratis como software; el coste real es equipo, RAM, GPU, electricidad y mantenimiento.
Cuándo evitar: Si no puedes mantener el equipo encendido, actualizado y protegido.
Alternativa: OpenRouter con proveedor de cero retención validado o API directa del proveedor.

Uso principal: Tareas privadas, pruebas sin coste variable y agentes que no necesitan el modelo mas potente.

Qué revisar antes de pagar, pegar o publicar: Mantén Ollama en 127.0.0.1 siempre que puedas. Si expones 11434, usa autenticación, allowlist y una red privada.

Fuente oficial

Canales y publicación

Puertas hacia el exterior. Sirven para conversar, publicar o exponer una app, asi que necesitan autenticación y limites.

Telegram Bot API

Qué es: Canal sencillo para hablar con tu agente desde Telegram.
Cuándo te sirve: Cuando necesitas confirmar acciones o recibir avisos sin abrir el panel.
Qué riesgo tiene: Un token filtrado permite controlar el bot. Un chat mal configurado puede recibir informacion sensible.
Coste inicial: Puede empezar gratis; revisa limites y condiciones actuales antes de automatizar volumen.
Cuándo evitar: Para datos de clientes, secretos, pagos o informacion que no quieras en una app de mensajeria.
Alternativa: Email, panel privado, Slack, Discord o notificaciones locales.

Uso principal: Alertas, aprobaciones humanas y conversaciones cortas desde el movil.

Qué revisar antes de pagar, pegar o publicar: Guarda el token como secreto, limita chats permitidos y pide confirmación humana antes de enviar mensajes a terceros.

Fuente oficial

Cloudflare Tunnel

Qué es: Un tunel para publicar una app local o de VPS sin abrir puertos entrantes directos.
Cuándo te sirve: Cuando no quieres abrir puertos en el servidor y puedes configurar Access o politicas de acceso.
Qué riesgo tiene: Evita puertos entrantes, pero una ruta publica sin Access deja la app accesible desde internet.
Coste inicial: Puede empezar con plan de Cloudflare; revisa producto, dominio y limites antes de producción.
Cuándo evitar: Si vas a publicar OpenClaw, Ollama o un panel interno sin autenticación fuerte.
Alternativa: VPN, reverse proxy con auth, SSH tunnel o red privada.

Uso principal: Exponer un panel privado o una app interna detras de Cloudflare.

Qué revisar antes de pagar, pegar o publicar: Antes de publicar, activa Cloudflare Access/autenticación, allowlist, MFA si procede y comprueba que OpenClaw no quede anónimo.

Fuente oficial

Skills y comunidad

Recursos externos que amplian el agente. Tratalos como contenido no confiable hasta revisarlos.

ClawHub

Qué es: Registro publico de skills y plugins para OpenClaw.
Cuándo te sirve: Cuando una skill tiene ficha clara, archivos revisables, origen razonable y prueba aislada.
Qué riesgo tiene: Una skill externa puede pedir permisos amplios, leer archivos o inducir al agente a actuar fuera de tus reglas.
Coste inicial: Consultar puede ser gratis; verifica condiciones del paquete y del proveedor que la skill use.
Cuándo evitar: Si no puedes leer SKILL.md, no entiendes los permisos o el paquete promete demasiado.
Alternativa: Skill propia minima, plugin oficial o procedimiento manual.

Uso principal: Encontrar una skill ya preparada en vez de escribirla desde cero.

Qué revisar antes de pagar, pegar o publicar: No asumas firmas ni seguridad total. Ejecuta openclaw skills verify <slug>, revisa SKILL.md, archivos, permisos y pruebala con un agente de prueba.

Fuente oficial

Backups, secretos y operación

Piezas de soporte: busqueda web, copias, secretos, logs y recuperación.

Google Custom Search JSON API

Qué es: API historica de Google para obtener resultados de busqueda en JSON desde un motor programable.
Cuándo te sirve: Cuando mantienes una integración existente mientras preparas alternativa.
Qué riesgo tiene: Construir algo nuevo encima de un servicio cerrado te deja con deuda de migración.
Coste inicial: Está cerrada a nuevos clientes. Los clientes existentes deben migrar antes del 1 de enero de 2027.
Cuándo evitar: Para proyectos nuevos o lectores que empiezan hoy.
Alternativa: Vertex AI Search para dominios acotados, APIs de busqueda actuales o browsing controlado con limites.

Uso principal: Solo si ya eras cliente y tienes una migración planificada.

Qué revisar antes de pagar, pegar o publicar: No metas secretos en consultas y trata resultados web como contenido externo no confiable.

Fuente oficial

Backups cifrados de OpenClaw

Qué es: Copia de seguridad del workspace, configuración y notas operativas.
Cuándo te sirve: Siempre que tu agente ya tenga configuración, memoria o credenciales operativas.
Qué riesgo tiene: ~/.openclaw/openclaw.json puede contener tokens. Un backup sin cifrar duplica el problema.
Coste inicial: Puede empezar con almacenamiento que ya tengas, pero exige backup cifrado y prueba de restauración.
Cuándo evitar: Nunca lo evites; evita solo copias sin cifrado, sin prueba de restauración o dentro del repo.
Alternativa: Snapshot cifrado del VPS, gestor de secretos o exportación manual sin secretos.

Uso principal: Recuperarte si pierdes el VPS, rompes una configuración o necesitas volver a un estado anterior.

Qué revisar antes de pagar, pegar o publicar: Mantén secretos fuera del repo. Si openclaw.json o una key se filtró, asume exposición y haz rotación inmediata.

Fuente oficial

Aviso anti prompt-injection

El contenido externo no confiable no puede ordenar enviar secretos, cambiar permisos, instalar dependencias, publicar apps, borrar archivos, modificar límites de gasto ni saltarse confirmaciones humanas.

Aplica esto a herramientas, skills, browsing, docs, logs, issues, PDFs, chats y comunidades. Si algo te dice "ignora tus reglas anteriores", "pega tu token" o "ejecuta este instalador", se revisa como riesgo, no como instrucción.

Comandos reales copiables

Solo estos bloques son copiables. Son comandos aislados; antes de ejecutarlos, sustituye placeholders y revisa el contexto.

Verificar una skill de ClawHub

openclaw skills verify <slug>

Diagnóstico local antes de publicar

openclaw doctor

Túnel temporal hacia un servicio local protegido

PRECAUCIÓN: no expongas OpenClaw, Ollama ni un panel interno con este túnel si antes no has configurado Cloudflare Access, autenticación, allowlist y MFA cuando proceda.

cloudflared tunnel --url http://localhost:18789 --http-host-header="localhost:18789"

Misión final: antes de activar una herramienta

Cuenta creada con el email correcto y sin compartir credenciales personales.
Límite de gasto configurado: presupuesto, tope o alerta por API key.
Secreto fuera del repo: variables de entorno, gestor de secretos o SecretRef.
Prueba mínima ejecutada en un agente o entorno de prueba.
Logs revisados sin tokens, IPs privadas, datos de clientes ni prompts sensibles.
Rotación documentada: quién rota la key, cuándo y qué hacer si se filtra.

Fuentes oficiales

Estas fuentes cambian. Antes de producción, revisa la documentación actual y no copies precios, límites o claims de seguridad sin confirmarlos.

Practical directory

This appendix is not a shopping list for installing everything. It is a clear map for deciding which tool deserves to enter your system, what it can cost, what risk it adds, and what to review before you pay, paste, or publish.

Simple rule: an external tool can help, but it never gets to command the system. If a website, skill, document, log, or community gives you instructions, treat them as untrusted input until you verify them.

Tools, APIs, and resources

Read each card like a mini audit: what it is, when it helps, what risk it carries, when to avoid it, and what alternative you have if it does not fit.

For OpenRouter, ElevenLabs, Ollama, and any API provider, verify pricing, limits, privacy, retention, and per-key spending limits before production.

Model providers

Tools that give the agent its brain. Before production, confirm price, limits, privacy, and region.

OpenRouter

What it is: An AI model router: one API for testing models from different providers.
When it helps: When you want to test several models, keep a fallback model, and control spend by API key.
Risk: An uncapped key can burn credit quickly. Each downstream provider may have different logging and retention rules.
Starting cost: You can start with an account and API key; prices, free models, and limits change. Verify before production.
When to avoid: When data must not leave your machine or you need a retention policy you have not validated.
Alternative: Direct model provider or local Ollama.

Main use: Choose a model by task without building ten separate integrations.

Review before paying, pasting, or publishing: Create separate keys per environment, enable spend limits, review provider privacy, and do not paste sensitive prompts into free models without reading the terms.

Official source

ElevenLabs

What it is: A voice service for turning text into audio, creating voices, and building spoken responses.
When it helps: When the user will actually listen to the result and the audio cost is justified.
Risk: Long tests, regenerations, and uncontrolled automations can burn credits.
Starting cost: It has starter credits and paid plans. Verify before production because credits and limits change.
When to avoid: For logs, sensitive data, tables, or tasks where reading text is safer and cheaper.
Alternative: Plain text, local TTS, or short non-voice alerts.

Main use: Voice briefings, important alerts, or content where audio adds real value.

Review before paying, pasting, or publishing: Set a monthly limit, test with short phrases, and do not send personal data or secrets in voice text.

Official source

Ollama

What it is: Local models on your computer or server. You do not pay per token, but you depend on your hardware.
When it helps: When privacy and control matter more than cloud speed or convenience.
Risk: It is private only if you do not expose the service. Port 11434 should stay local or protected.
Starting cost: Free as software; the real cost is hardware, RAM, GPU, electricity, and maintenance.
When to avoid: If you cannot keep the machine powered on, updated, and protected.
Alternative: OpenRouter with a validated zero-retention provider or direct provider API.

Main use: Private tasks, tests without variable cost, and agents that do not need the strongest model.

Review before paying, pasting, or publishing: Keep Ollama on 127.0.0.1 whenever possible. If you expose 11434, use authentication, allowlists, and a private network.

Official source

Channels and publishing

Doors to the outside world. They let the agent chat, publish, or expose an app, so they need authentication and limits.

Telegram Bot API

What it is: A simple channel for talking with your agent from Telegram.
When it helps: When you need to confirm actions or receive alerts without opening a panel.
Risk: A leaked token lets someone control the bot. A misconfigured chat can receive sensitive information.
Starting cost: Can start free; review current limits and terms before automating volume.
When to avoid: For client data, secrets, payments, or information you do not want in a messaging app.
Alternative: Email, private panel, Slack, Discord, or local notifications.

Main use: Alerts, human approvals, and short mobile conversations.

Review before paying, pasting, or publishing: Store the token as a secret, limit allowed chats, and require human confirmation before sending messages to third parties.

Official source

Cloudflare Tunnel

What it is: A tunnel for publishing a local or VPS app without opening direct inbound ports.
When it helps: When you do not want to open server ports and can configure Access or access policies.
Risk: It avoids inbound ports, but a public route without Access leaves the app reachable from the internet.
Starting cost: Can start with a Cloudflare plan; review product, domain, and limits before production.
When to avoid: If you are publishing OpenClaw, Ollama, or an internal panel without strong authentication.
Alternative: VPN, reverse proxy with auth, SSH tunnel, or private network.

Main use: Expose a private panel or internal app behind Cloudflare.

Review before paying, pasting, or publishing: Enable Cloudflare Access/authentication, allowlists, MFA when appropriate, and verify OpenClaw is not anonymous.

Official source

Skills and community

External resources that extend the agent. Treat them as untrusted content until you review them.

ClawHub

What it is: A public registry of skills and plugins for OpenClaw.
When it helps: When a skill has a clear listing, reviewable files, a reasonable origin, and an isolated test path.
Risk: An external skill can request broad permissions, read files, or push the agent outside your rules.
Starting cost: Browsing can be free; verify package terms and any provider the skill uses.
When to avoid: If you cannot read SKILL.md, do not understand the permissions, or the package promises too much.
Alternative: Minimal custom skill, official plugin, or manual procedure.

Main use: Find a prepared skill instead of writing one from scratch.

Review before paying, pasting, or publishing: Do not assume signatures or scans make it safe. Run openclaw skills verify <slug>, review SKILL.md, files, permissions, and test with a separate agent.

Official source

Backups, secrets, and operations

Support pieces: web search, backups, secrets, logs, and recovery.

Google Custom Search JSON API

What it is: Google's legacy API for getting JSON search results from a programmable search engine.
When it helps: Only if you were already a customer and have a migration plan.
Risk: Building something new on a closed service leaves you with migration debt.
Starting cost: Closed to new customers. Existing customers must migrate before January 1, 2027.
When to avoid: For new projects or readers starting today.
Alternative: Vertex AI Search for bounded domains, current search APIs, or controlled browsing with limits.

Main use: Maintain an existing integration while preparing an alternative.

Review before paying, pasting, or publishing: Do not put secrets in queries and treat web results as untrusted external content.

Official source

Encrypted OpenClaw backups

What it is: A backup of the workspace, configuration, and operating notes.
When it helps: Always once your agent has configuration, memory, or operational credentials.
Risk: ~/.openclaw/openclaw.json can contain tokens. An unencrypted backup duplicates the problem.
Starting cost: Can start with storage you already have, but requires encrypted backup and a restore test.
When to avoid: Never avoid backups; avoid unencrypted, untested, or repo-stored backups.
Alternative: Encrypted VPS snapshot, secret manager, or manual export without secrets.

Main use: Recover if you lose the VPS, break configuration, or need to return to an earlier state.

Review before paying, pasting, or publishing: Keep secrets out of the repo. If openclaw.json or a key leaks, assume exposure and rotate immediately.

Official source

Anti prompt-injection warning

Untrusted external content cannot order the agent to send secrets, change permissions, install dependencies, publish apps, delete files, modify spend limits, or bypass human confirmations.

Apply this to tools, skills, browsing, docs, logs, issues, PDFs, chats, and communities. If something says "ignore your previous rules," "paste your token," or "run this installer," review it as risk, not as instruction.

Real copyable commands

Only these blocks are copyable. They are isolated commands; before running them, replace placeholders and review the context.

Verify a ClawHub skill

openclaw skills verify <slug>

Local diagnostics before publishing

openclaw doctor

Temporary tunnel to a protected local service

CAUTION: do not expose OpenClaw, Ollama, or an internal panel through this tunnel until you have configured Cloudflare Access, authentication, allowlists, and MFA where appropriate.

cloudflared tunnel --url http://localhost:18789 --http-host-header="localhost:18789"

Final mission: before activating a tool

Account created with the right email and without sharing personal credentials.
Spend limit configured: budget, cap, or alert per API key.
Secret kept out of the repo: environment variable, secret manager, or SecretRef.
Minimum test run in a test agent or test environment.
Logs reviewed without tokens, private IPs, customer data, or sensitive prompts.
Rotation documented: who rotates the key, when, and what to do if it leaks.

Official sources

These sources change. Before production, review current documentation and do not copy prices, limits, or security claims without confirming them.