¿CON QUÉ IA?
Lo contó A quién le sirve. Gente con soltura técnica que quiere un asistente privado al que escribir por chat, que lea su correo sin poder tocarlo y le lleve los recordatorios.
Qué hicieron
El autor pidió a Kimi que montara un servidor Matrix (un sistema de mensajería) local y escribiera un pequeño bucle de agente al estilo Claw. Las herramientas corren en un entorno aislado con bubblewrap, con archivos de identidad, carácter y memoria. El correo es de solo lectura: el agente tiene herramientas para leer, pero nunca ve las contraseñas. Los mensajes nuevos de Matrix arrancan los turnos, y un latido periódico consolida la memoria, avanza tareas y gestiona recordatorios.
Cómo salió
No da métricas. Cuenta que funciona con una mezcla de Kimi y GLM5 y que se maneja desde el móvil, una web y las líneas de comandos de Claude, Codex o Kimi mediante un pequeño envoltorio MCP. Puede que publique el código más adelante.
Conviene saber
Bubblewrap no basta frente a datos no fiables y los agentes aún tienen acceso a internet, así que el autor planea pasarlo a una máquina virtual y pide prudencia.
Qué necesitas
- OpenClaw instalado en un equipo aparte o en una máquina virtual, que es un ordenador simulado dentro de otro
- Una clave de API de un modelo de IA, que es el acceso que se paga según el uso (el caso usó Kimi y GLM5, pero puedes usar otro)
- Una aplicación de chat que la herramienta admita, para escribirle desde el móvil o el ordenador
- Tu cuenta de correo con permiso de solo lectura
- Soltura con la terminal (la ventana donde se escriben comandos)
Cómo hacerlo tú, paso a paso
- El autor escribió su propio agente con ayuda de IA. Para empezar es más sencillo instalar OpenClaw, que ya trae lo básico.
- Instálalo en un equipo aparte o en una máquina virtual, sin tus archivos personales dentro.
- Conéctalo a la aplicación de chat desde la que quieras escribirle. El autor usó Matrix, un sistema de mensajería que se puede alojar uno mismo.
- Conecta tu correo con permiso de solo lectura, para que el agente pueda leer pero no enviar ni borrar. No guardes tu contraseña principal en ningún sitio que el agente pueda leer.
- Crea sus archivos de memoria: cómo debe tratarte, tus preferencias y tus tareas en curso. Pídele que repase tareas y recordatorios cada cierto tiempo, si la herramienta lo permite.
- Haz la prueba de la ficha: pídele que te mande un mensaje con el resumen de tus correos sin leer de hoy.
Móntame un asistente personal al que pueda escribir por [Matrix o mi aplicación de chat]. Dale acceso de solo lectura a mi correo en [proveedor de correo], archivos de memoria con mis preferencias y tareas en curso, y la posibilidad de poner recordatorios. Cuando funcione, envíame un mensaje de prueba con un resumen de mis correos sin leer de hoy. Pídeme permiso antes de hacer nada que no sea leer y recordar. Habrás terminado cuando reciba ese mensaje.
Consejos
- Trata el correo como contenido no fiable: un mensaje puede traer instrucciones camufladas dirigidas a la IA. Por eso solo lectura y sin permiso para actuar.
- Empieza solo con leer y recordar. Añade acciones, como enviar o borrar, cuando lleves tiempo viendo que se porta bien.
- Mira de vez en cuando sus archivos de memoria. Ahí está lo que el agente cree saber de ti.
Preguntas frecuentes
¿Por qué solo lectura?
Si solo puede leer, aunque se confunda o alguien le engañe con un correo malicioso no podrá mandar mensajes en tu nombre ni borrar nada.
¿Necesito montar mi propio servidor de mensajería?
No. Matrix fue elección del autor; puedes usar un chat que la herramienta admita.
Fuentes
En el directorio desde el 9 de octubre de 2026.
thenuancedperspective en Substack