OpenMausBot
milind-soni/OpenMausBotRevisado por IA
Qué hace
Es una app de escritorio que parece una app de mensajería, salvo que cada chat es un agente de IA con su propia personalidad, modelo y computadora. Los agentes no funcionan solos: cada uno usa el programa de línea de comandos claude, codex o grok ya instalado e iniciado sesión en tu máquina, así que necesitas una de esas cuentas. Hay instaladores para macOS, Windows y Ubuntu con el servidor local incluido. Claves opcionales agregan apps conectadas (Gmail, Slack, GitHub), un escritorio remoto de Linux y respuestas habladas. Ubuntu todavía está en beta.
Facilidad de instalación
C · instalar 1 o 2 herramientas · Windows
- Windows C
- macOS C
- Linux C
macOS es lo más fluido: un .dmg firmado y notariado que arrastras a Aplicaciones, con el servidor incluido. Sigue siendo una C en todas las plataformas, porque la app no hace nada hasta que instalas por separado un programa de agente (claude, codex o grok) e inicias sesión, lo que normalmente implica instalar Node y ejecutar comandos. En Windows el instalador "not code-signed yet, so SmartScreen shows unknown publisher", y el .deb y el AppImage de Ubuntu están en beta, solo para GNOME, en Ubuntu 24.04 x64.
Números en GitHub
- Estrellas
- 9630el 31 oct 2026
- Descargas
- 884.51939.656 en la semana
- Crecimiento
- +3945estrellas en 5 días
Estrellas a lo largo del tiempo
Datos
- Funciona en
- Windows, macOS, Linux
- Necesitas instalar
- Node.js, Otras herramientas
- Para compilar desde el código
- Node.js, Docker
- Espacio en disco
- 248 MB–745 MB · según el instalador
- Cuentas o claves
- Claude, Codex or Grok account, through their command-line program, Composio (connected apps such as Gmail, Slack, GitHub), Boat (boat.dev) for a bot's remote Linux desktop, ElevenLabs (spoken replies), Fish Audio (spoken replies), xAI (Grok voices), OpenRouter or TypeSafe Jev (the optional decision model)
- Costo
- Gratis, la API se paga · La app es gratis (Apache-2.0, excepto la carpeta enterprise/). Para usarla necesitas una cuenta de IA de pago o una clave de API detrás del CLI de claude, codex o grok. Los extras opcionales también cuestan dinero: el README dice "Boat is a paid service after its trial, and using a cloud computer may incur charges", y menciona un plan Cloud de pago con un límite de eventos más alto.
- Licencia
- Apache-2.0 (Permisiva)
- Última actualización
- 31 oct 2026
Señales de riesgo (8)
- AtenciónDependencias con vulnerabilidades conocidas
Dependencias fijadas con vulnerabilidades conocidas (OSV): undici: GHSA-2m5v-pch6-74hx, GHSA-4qv8-2p9j-2685, GHSA-4w7w-5xrc-9h26
revisión automática
- AtenciónLos agentes pueden controlar tu computadora
README: "Each bot can use a cloud Linux desktop, an isolated Local VM, or—where the platform safety boundary is currently certified—your own computer". Controlar tu propia máquina requiere una activación explícita, solo está disponible en macOS y Ubuntu Xorg, y "Ubuntu Wayland host control remains disabled while issue #345 is resolved". Los comandos de shell y las ediciones de archivos aparecen como tarjetas de Allow / Deny.
revisión con IA
- AtenciónEl bot crea horarios y webhooks sin confirmación
README, "Triggers": un bot "sets the trigger up in that turn with its `trigger` tool (no confirmation; the chat shows a live card with Edit, Pause and Undo)". Los horarios pueden ejecutarse cada 5 minutos y los webhooks abren un receptor en 127.0.0.1:8800.
revisión con IA
- AtenciónLas claves de API se guardan en texto sin cifrar
README, "Run from a terminal or on a server": "API keys are saved as plaintext, not encrypted, in private `config.json` (`0600` on Unix)."
revisión con IA
- InfoProyecto muy nuevo con muchos issues abiertos
El repositorio se creó el 2026-08-11 y tiene 93 releases y 613 issues abiertos, con números de versión todavía en 0.1.x. El README lo llama "Early but real" y enumera asperezas.
revisión con IA
- InfoParte del repositorio no es de código abierto
README, License: Apache 2.0 "except `enterprise/`, which is source-available under its own license; delete that folder and what remains is the open-source edition".
revisión con IA
- InfoAnalítica de uso opcional
posthog-js es una dependencia directa en package.json. El README dice que la analítica es "optional and anonymous: product events and a once-a-day count of what is set up, never keys, names, addresses or conversations", y se desactiva en Settings → General.
revisión con IA
- InfoEl nombre es usado por tokens cripto no relacionados
El README comienza con una advertencia: "No affiliation with any cryptocurrency. OpenMausBot has no token. Any coin using the OpenMausBot, Maus, or SupaMaus name is not created, endorsed, or affiliated with this project".
revisión con IA
La evidencia aparece en su idioma original.
Lo que Radar no pudo verificar
- Si las tarjetas de aprobación realmente detectan toda acción riesgosa que haga un bot, en cada plataforma.
- Cuánto cuesta un mes de uso real, entre la suscripción de IA, las computadoras en la nube de Boat y el plan Cloud opcional.
- Si las analíticas realmente se desactivan cuando las apagas.
- Qué tan bien se comporta la beta de Ubuntu, especialmente en Wayland, donde el control del bot sobre la computadora está desactivado.
- Cuánto espacio de disco y memoria usa en la práctica: los instaladores pesan entre 248 y 314 MB antes de descargar cualquier programa de agente o navegador.