Análisis de las Capacidades de Instrumentación y Telemetría de Claude Code

✍️ OpenClawRadar📅 Publicado: 13 de abril de 2026🔗 Source
Análisis de las Capacidades de Instrumentación y Telemetría de Claude Code
Ad

Un análisis reciente del código fuente de Claude Code revela un sistema altamente instrumentado que rastrea las interacciones de los usuarios y los detalles del entorno más allá de la funcionalidad típica de un chatbot. El sistema implementa múltiples capas de observación y clasificación.

Clasificación de Lenguaje y Seguimiento de Sentimientos

Claude Code utiliza detección simple de palabras clave en lugar de comprensión profunda de IA para la clasificación de lenguaje. Mantiene listas literales de palabras clave que incluyen términos como "wtf", "esto apesta", "frustrante", "mierda", "joder" y "cabreado" que activan banderas de sentimiento negativo. Incluso frases como "continúa", "sigue adelante" y "sigue" son rastreadas. Esta clasificación ocurre a nivel de expresiones regulares antes de que el modelo responda.

Seguimiento del Comportamiento en Solicitudes de Permisos

El sistema rastrea el comportamiento detallado de los usuarios durante las solicitudes de permisos, no solo las decisiones finales. Monitorea si los usuarios abren la caja de comentarios, la cierran, presionan escape sin escribir, o escriben algo y luego cancelan. Los eventos internos tienen nombres como tengu_accept_feedback_mode_entered, tengu_reject_feedback_mode_entered y tengu_permission_request_escape. Incluso cuenta los intentos de escape, distinguiendo entre rechazos rápidos y comportamientos vacilantes donde los usuarios escriben antes de rechazar.

Diseño del Sistema de Comentarios

El sistema de comentarios se activa según reglas de ritmo, tiempos de espera y probabilidad en lugar de aleatoriamente. Cuando los usuarios marcan algo como malo, puede pedirles que ejecuten /issue y animarlos a compartir transcripciones de sesión. Si aceptan, puede incluir transcripciones principales, transcripciones de subagentes y, a veces, registros JSONL crudos con redacción.

Ad

Comandos Ocultos y Cambios de Comportamiento

Algunos comandos no son obvios sin leer el código. Ejemplos incluyen:

  • ultrathink → aumenta el nivel de esfuerzo y cambia el estilo de la interfaz
  • ultraplan → inicia un modo de planificación remota
  • ultrareview → idea similar para flujos de trabajo de revisión
  • /btw → activa un agente secundario para que el flujo principal continúe

El cuadro de entrada analiza estos en vivo mientras se escribe.

Telemetría y Creación de Huellas Digitales del Entorno

Cada sesión registra datos extensos que incluyen ID de sesión, ID de contenedor, rutas del espacio de trabajo, hashes de repositorio, detalles de tiempo de ejecución/plataforma, contexto de GitHub Actions e ID de sesión remota. Con ciertas banderas activadas, también puede registrar las indicaciones de los usuarios y las salidas de herramientas. Esto crea una huella digital detallada del entorno más allá de las analíticas básicas de uso.

Exposición de Datos de Comandos MCP

Ejecutar claude mcp get <nombre> puede devolver URL de servidores, encabezados, sugerencias de OAuth y bloques completos de entorno para servidores stdio. Si las variables de entorno incluyen secretos, pueden aparecer en la salida de la terminal.

Instrumentación Interna de Construcción

Hay un modo (USER_TYPE=ant) donde recopila datos adicionales que incluyen espacio de nombres de Kubernetes, ID exacto del contenedor y contexto completo de permisos con rutas, reglas de sandbox y omisiones. Todo esto se registra bajo eventos de telemetría interna, permitiendo que el comportamiento se vincule a entornos de implementación específicos.

El análisis concluye que Claude Code no es solo un chatbot sino un sistema altamente instrumentado que observa cómo interactúan los usuarios con él. El nivel de seguimiento y clasificación es más profundo de lo que la mayoría de los usuarios esperaría, aunque el análisis no afirma intenciones maliciosas.

📖 Read the full source: r/LocalLLaMA

Ad

👀 Ver también

Alerta de Seguridad para Instancias Locales de OpenClaw Sin Sandboxing
Seguridad

Alerta de Seguridad para Instancias Locales de OpenClaw Sin Sandboxing

Una publicación en Reddit advierte que ejecutar instancias de OpenClaw vanilla localmente sin el aislamiento adecuado puede llevar a la exposición de claves API, la eliminación accidental de archivos y filtraciones de datos. La fuente recomienda aislar herramientas bash o usar un servicio administrado.

OpenClawRadar
Reglas de la Garra: Conjunto de Reglas de Seguridad de Código Abierto para Agentes OpenClaw
Seguridad

Reglas de la Garra: Conjunto de Reglas de Seguridad de Código Abierto para Agentes OpenClaw

Un conjunto de reglas JSON de código abierto con 139 reglas de seguridad que bloquea comandos destructivos, protege archivos de credenciales y protege archivos de instrucciones de ediciones no autorizadas por agentes. Opera con cero dependencia de LLM utilizando patrones de expresiones regulares en la capa de herramientas.

OpenClawRadar
Desgarras: Un Escáner de Malware Avanzado Impulsado por la Comunidad para Archivos SKILL.md de ClawHub
Seguridad

Desgarras: Un Escáner de Malware Avanzado Impulsado por la Comunidad para Archivos SKILL.md de ClawHub

Declawed es una herramienta de seguridad para escanear archivos SKILL.md en ClawHub, detectando inyecciones de prompts, contenido malicioso y ladrones de información, utilizando conjuntos de reglas impulsados por la comunidad.

OpenClawRadar
Descifrado de la Mediación de AppLovin: La Huella Digital del Dispositivo Evita ATT
Seguridad

Descifrado de la Mediación de AppLovin: La Huella Digital del Dispositivo Evita ATT

La ingeniería inversa reveló que el cifrado personalizado de AppLovin utiliza una sal constante + clave del SDK, un PRNG SplitMix64 y ninguna autenticación. Las solicitudes descifradas transmiten aproximadamente 50 campos del dispositivo (modelo de hardware, tamaño de pantalla, configuración regional, tiempo de arranque, etc.) incluso cuando se deniega ATT, lo que permite la reidentificación determinista entre aplicaciones.

OpenClawRadar