Un timeout de cron no prueba que tu acción de OpenClaw haya fallado

Si un trabajo cron agota el tiempo de espera después de enviar un mensaje, publicar contenido o solicitar un despliegue, OpenClaw sabe que la ejecución falló. Pero puede que no sepa si el proveedor aceptó la acción.

Esa distinción importa porque la documentación actual de tareas programadas de OpenClaw dice que los fallos únicos transitorios pueden reintentarse, mientras que los fallos recurrentes usan retroceso exponencial. Rehacer la acción sin verificar con el proveedor puede crear duplicados.

Trata un tiempo de espera ambiguo como desconocido, no como fallido:

preparado -> intentado -> confirmado -> confirmado_ausente -> desconocido -> reconciliar

Antes de la escritura, conserva la tarea, el efecto previsto, el objetivo, el hash de la carga útil y la clave de operación. Usa una clave de idempotencia del proveedor si está disponible.

Después de un tiempo de espera, consulta al proveedor autoritativo usando su recibo, clave de operación o identidad natural del recurso. Reintenta solo después de confirmar que el efecto está ausente. Si no se puede probar la ausencia, detente para revisión.

Las acciones de publicación, despliegue, pago, eliminación y similares deben mantener sus límites de aprobación existentes.

La documentación de auditoría de OpenClaw ya trata unknown como un estado explícito de no éxito cuando no hay un resultado terminal autoritativo disponible. Ese es el modelo operativo correcto para escrituras externas ambiguas.

Una prueba útil es un endpoint sandbox que acepta una escritura pero retiene la respuesta. El flujo de trabajo debe registrar unknown, evitar una segunda escritura, reconciliar el primer objeto y luego clasificarlo como confirmado.