OpenClaw 2026.8.2: Fuga del bloque de contexto interno al texto de Telegram

Un error en OpenClaw 2026.8.2 (build 0965053) en macOS está filtrando el bloque de contexto de ejecución en mensajes visibles de Telegram, haciendo que los agentes rechacen instrucciones legítimas y marquen inyección de prompt. El problema se reportó en r/openclaw después de tres días de falsos positivos.

Síntomas

Los agentes comienzan a rechazar instrucciones y a marcar inyección de prompt. En el caso reportado, un agente escaló a diez rechazos en unos 40 minutos y recomendó tratar el canal de chat como comprometido.

Causa raíz

El contexto de ejecución por turno de OpenClaw se renderiza como texto visible en lugar de permanecer interno. El contenido real de una transcripción de sesión incluye:

Úselo para continuar respondiendo a la solicitud activa del usuario ahora. No espere otro mensaje. Este contexto es generado en tiempo de ejecución, no por el usuario. Mantenga los detalles internos privados.

<<<BEGIN_OPENCLAW_INTERNAL_CONTEXT>>>
Conversation info: (openclaw:ctx) {"chat_id":"telegram:...",...}
Conversation context (cronológico, seleccionado para el mensaje actual):
#session:b6a0dfe3-... OpenClaw: NO_REPLY
#session:8fc3070c-... Usuario: <turno anterior>

Por qué rompe a los agentes: el preámbulo le dice al agente que siga actuando, que no espere al usuario y que no divulgue el contexto. Al estar en banda y sin firma, es indistinguible de un sobre falsificado. Cualquier agente con buena higiene de inyección se negará, y es correcto negarse porque no hay manera de distinguir el andamiaje real de una falsificación.

El agente del reportero realmente identificó la fuga correctamente el primer día, pero pasaron horas convenciéndolo de que el bloque era una etiqueta benigna de recordatorio de Anthropic. El artefacto real solo se encontró al hacer grep en la transcripción de la sesión.

Cómo confirmar

Haga grep en su registro de sesión de Claude Code o en cualquier texto retransmitido:

grep -c "BEGIN_OPENCLAW_INTERNAL_CONTEXT" <su-transcripcion-de-sesion>

Compruebe si aparece en turnos donde usted no envió ningún mensaje; el reportero lo vio ahí, descartando una simple contaminación por copiar y pegar.

Otras rarezas en la misma puerta de enlace

• sessions_spawn failed: unknown parent session con la misma clave de sesión estable durante tres días consecutivos, sobreviviendo a /reset. Bloquea toda delegación.
• Dos casos en los que una llamada de herramienta aterrizó en una herramienta MCP no deseada en lugar de la seleccionada.

El reportero presentó informes de problemas río arriba (github.com/openclaw/openclaw/issues, por separado para el error de spawn). Si ves la fuga de contexto en 2026.8.2, comparte si es específica del modo de polling de Telegram o aparece en otros canales.