Actualización de OpenClaw Fix: Resolviendo errores de "allowlist miss" en la ejecución de Telegram

Fallos de Exec en Telegram tras la Actualización de OpenClaw
Tras una actualización reciente de OpenClaw, los usuarios informaron que los bots y canales de Telegram respondían normalmente, pero los comandos exec fallaban consistentemente con el error: exec denied: allowlist miss. Esto ocurría incluso después de abordar problemas obvios de permisos y aprobaciones.
Causa Raíz: Tres Barreras Separadas
El fallo resultó de tres problemas de configuración:
- El acceso elevado de Telegram no estaba habilitado: Exec elevado requiere habilitación explícita más una lista de permitidos para quién puede solicitarlo
- Las aprobaciones de exec no estaban configuradas para Telegram: OpenClaw no podía solicitar aprobaciones en Telegram o seguía esperando aprobaciones no destinadas a su uso
- El exec del host de puerta de enlace por defecto usaba lista de permitidos: Al usar exec elevado, la ejecución cambia a host=gateway. Sin configuraciones explícitas de
tools.exec.security, el exec del host de puerta de enlace por defecto usa lista de permitidos, causando el error persistente
Configuración Completa de la Solución
Paso 1 — Habilitar acceso elevado para Telegram en openclaw.json:
"elevated": {
"enabled": true,
"allowFrom": {
"telegram": [
"YOUR_TELEGRAM_USER_ID",
"telegram:group:YOUR_GROUP_ID"
]
}
}Paso 2 — Permitir comandos estilo shell en Telegram en openclaw.json:
"commands": {
"text": true,
"bash": true,
"allowFrom": {
"telegram": [
"YOUR_TELEGRAM_USER_ID"
]
}
}Paso 3 — Deshabilitar solicitudes de aprobación de exec globalmente en exec-approvals.json:
"defaults": {
"security": "full",
"ask": "off",
"askFallback": "full"
}Paso 4 — La solución clave: establecer seguridad de exec + host explícitamente en openclaw.json:
"exec": {
"security": "full",
"host": "gateway"
}Configuración Completa Funcional
~/.openclaw/openclaw.json:
"tools": {
"profile": "coding",
"elevated": {
"enabled": true,
"allowFrom": {
"telegram": [
"YOUR_TELEGRAM_USER_ID",
"telegram:group:YOUR_GROUP_ID"
]
}
},
"exec": {
"security": "full",
"host": "gateway"
}
},
"commands": {
"native": "auto",
"restart": true,
"text": true,
"bash": true,
"allowFrom": {
"telegram": [
"YOUR_TELEGRAM_USER_ID"
]
}
}~/.openclaw/exec-approvals.json:
"defaults": {
"security": "full",
"ask": "off",
"askFallback": "full"
}Probando la Solución
Después de aplicar la configuración:
- Reiniciar la puerta de enlace:
openclaw gateway restart - Iniciar una sesión nueva de Telegram con
/new - Probar con
! pwd
La clave: cuando exec de Telegram falla tras una actualización, el problema puede no ser permisos o aprobaciones de Telegram. Exec elevado se mueve a host=gateway, y la seguridad de exec de la puerta de enlace por defecto usa lista de permitidos a menos que se establezca explícitamente como "full" con host: "gateway".
📖 Leer la fuente completa: r/openclaw
👀 Ver también

Corrigiendo la Invalidación de la Caché KV del Código de Claude con Backends Locales
Las versiones de Claude Code 2.1.36+ inyectan cabeceras de telemetría dinámica y actualizaciones de estado de git en cada solicitud, rompiendo la coincidencia de prefijos y forzando el reprocesamiento completo de prompts del sistema de más de 20K tokens en backends locales como llama.cpp. Una configuración en ~/.claude/settings.json puede reducir el procesamiento de más de 60 segundos a aproximadamente 4 segundos.

Solucionar errores de 'No se pudo iniciar el espacio de trabajo' en Claude Cowork para Windows 11 Home
Un usuario resolvió los errores de inicio de Claude Cowork en Windows 11 Home instalando Windows Subsystem for Linux (WSL2) desde Microsoft Store, lo cual es necesario para la tecnología de máquina virtual subyacente.

Captura sin esfuerzo las transcripciones de Google Meet y Teams con OpenClaw — Guía de habilidades y configuración.
Integrar OpenClaw en Google Meet y Microsoft Teams proporciona capacidades de transcripción sin interrupciones. Aprenda a configurar y optimizar este proceso para una mejor eficiencia en el flujo de trabajo.

Resultados de Pruebas del Plugin de Memoria OpenClaw y Pila Recomendada
Un usuario de Reddit probó todos los complementos de memoria de OpenClaw y descubrió que la configuración predeterminada de markdown causa inflación de tokens y compresión de instrucciones. La configuración recomendada combina Obsidian para notas legibles por humanos, QMD para búsquedas sin tokens y SQLite para datos estructurados.