# Desplegar cambios y revisar puertos abiertos desde Telegram

> Un profesional de seguridad usa un agente OpenClaw con acceso de solo lectura a producción para desplegar cambios y buscar puertos expuestos en un servidor.

- **Tipo:** Caso de uso
- **Tema:** Ciencia y seguridad
- **Herramientas:** OpenClaw
- **Dificultad:** avanzada
- **Origen:** [simonroses.com](https://simonroses.com/2026/02/my-experience-using-openclaw-a-security-professionals-journey/)
- **En el directorio desde:** 3 de octubre de 2026
- **URL:** https://conqueia.com/caso/desplegar-cambios-y-revisar-puertos-abiertos-con-openclaw

## A quién le sirve

Administradores de sistemas y profesionales de seguridad que quieren un agente que prepare despliegues y revise puertos expuestos, con producción protegida.

## Qué hicieron

Simon Roses ejecuta un agente OpenClaw, AgentX, en una Raspberry Pi 5 y le habla por un bot de Telegram. Le pide que despliegue en producción los últimos cambios. Tiene acceso de solo lectura a producción, solo puede abrir pull requests (propuestas de cambio) y necesita su aprobación manual para reiniciar servicios. También ejecuta nmap desde un servidor virtual por SSH para revisar su IP pública en busca de puertos expuestos y le avisa por Telegram.

## Cómo salió

El agente hizo revisiones de puertos expuestos y señaló como ejemplo un puerto de pasarela abierto, con un comando de cortafuegos sugerido. Cuenta unos 50 € de gasto en API tras dos semanas. A veces se atasca y necesita intervención manual.

## Conviene saber

Las revisiones y los despliegues necesitaron permisos de sudo y del grupo docker. La salvaguarda que conviene copiar es mantener producción en solo lectura, solo con pull requests y con reinicios que requieren aprobación.

## Qué necesitas

- OpenClaw instalado en un equipo aparte, como una Raspberry Pi 5
- Un bot de Telegram para hablarle
- Un servidor de producción al que el agente tenga acceso de solo lectura
- Un repositorio de código donde el agente solo pueda abrir pull requests, que son propuestas de cambio
- Un servidor aparte desde el que ejecutar nmap, el programa que revisa qué puertos tiene abiertos un servidor

## Cómo hacerlo tú, paso a paso

1. Prepara un equipo para el agente, separado de tu producción, e instala OpenClaw.
2. Conéctalo a un bot de Telegram.
3. Crea para el agente un acceso de solo lectura a tu servidor de producción.
4. Dale permiso solo para abrir pull requests en tu repositorio. Los reinicios de servicios deben requerir tu aprobación.
5. Para la revisión de puertos, deja que ejecute nmap desde un servidor aparte, conectado por SSH (una conexión remota segura), contra tu IP pública. Que te avise por Telegram.
6. Pega el prompt de la ficha con tu IP o servidor. Revisa lo que señale y aplica tú los cambios, como una regla de cortafuegos.

## Pruébalo con OpenClaw

```
Trabaja como mi asistente de operaciones por [Telegram] con acceso de solo lectura a [servidor de producción]. Cuando te lo pida, revisa [IP o nombre del servidor] en busca de puertos expuestos e informa de lo que encuentres, y propón cambios de despliegue solo como pull requests en [repositorio]. No reinicies servicios ni cambies nada en producción hasta que yo apruebe cada paso.
```

## Consejos

- Escanea solo tus propios servidores. Revisar los puertos de sistemas ajenos sin permiso puede ser ilegal.
- Mantén producción en solo lectura, con propuestas de cambio y reinicios con aprobación. Es la salvaguarda que conviene copiar del caso.
- Cuenta con que a veces se atasque y haya que intervenir a mano.

## Preguntas frecuentes

### ¿Cuánto cuesta?

Además del equipo, pagas el uso del modelo de IA, que depende de cuánto lo uses. Apunta el gasto las primeras semanas.

### ¿Por qué darle permisos de administrador?

Las revisiones y los despliegues del caso los necesitaron, y eso es un riesgo. Dale los mínimos y revisa qué puede ejecutar con ellos.

## Fuentes

- [simonroses.com](https://simonroses.com/2026/02/my-experience-using-openclaw-a-security-professionals-journey/)

---

Fuente: conqueia.com/caso/desplegar-cambios-y-revisar-puertos-abiertos-con-openclaw