nanobot: opinión, precio, seguridad y alternativas

Qué hace nanobot

nanobot pertenece a la familia de asistentes personales: agentes generalistas, a menudo autoalojados y manejados desde una mensajería, que actúan por usted en sus archivos, cuentas y servicios. En nuestra tabla ocupa el puesto 3 de los 46 proyectos de esta familia del directorio.

Se usa desde: terminal (CLI), aplicación web y mensajería (Telegram, Slack, WhatsApp…). Modelos utilizables: modelos locales (Ollama, llama.cpp, vLLM…) y cualquier modelo compatible con la API de OpenAI. Puede funcionar en su propia máquina o servidor.

Presentación del repositorio (en inglés): «Ultra-lightweight, open-source, self-hosted personal AI agent framework in Python with WebUI, tools, memory, MCP, multi-agent workflows, automation, and chat apps»

¿Para quién es nanobot?

Se dirige a particulares y autónomos que quieren un asistente capaz de actuar por ellos a diario, a menudo desde una mensajería. Ejemplos de tareas que se le confían:

• ordenar el correo y preparar respuestas
• gestionar la agenda y los recordatorios
• buscar una información y resumirla
• lanzar pequeñas tareas recurrentes

Es un buen candidato si quiere hablarle desde su mensajería habitual, sin abrir otra aplicación, se siente cómodo en un terminal, sus datos deben quedarse en sus máquinas y quiere poder usar un modelo local, sin coste de API.

Accesos y control humano

Según su documentación, nanobot puede:

• ejecutar comandos en un terminal
• leer y modificar archivos
• llamar a servicios en línea y API
• leer y enviar mensajes

No hemos podido establecer si pide validación humana antes de las acciones sensibles: pruébelo primero en una cuenta o carpeta sin importancia.

Precio de nanobot

El código es gratuito, con licencia MIT.

Empezar con nanobot

1. Instálelo: el proyecto se distribuye como un paquete de Python (instalación con pip o uv). El comando exacto figura en el README del repositorio.
2. Elija el modelo: una clave de API de un proveedor, o un modelo local si su máquina tiene suficiente memoria gráfica (la calculadora de VRAM se lo indica).
3. Dele un primer terreno sin riesgo: una carpeta de prueba, una cuenta secundaria o un proyecto desechable. Solo abra sus cuentas reales después de ver cómo se comporta.
4. Encárguele una tarea corta y verificable, revise el resultado y el registro de sus acciones, y luego aumente la dificultad poco a poco.

Seguridad: nivel de riesgo

Un asistente personal suele combinar acceso a datos privados, lectura de contenidos externos y envío de mensajes: la combinación que permite una fuga de datos por inyección de prompt.

Puntos detectados para nanobot:

• Accesos sensibles: puede ejecutar comandos en un terminal, sin validación humana establecida por defecto.
• Trifecta: acceso a datos privados, lectura de contenidos externos y envío de mensajes. Esa combinación hace posible una fuga de datos por inyección de prompt.

Tres reflejos: mínimo privilegio (permisos mínimos, claves dedicadas), validación humana para las acciones irreversibles, sandbox para la ejecución de código. El diagnóstico de seguridad de agentes IA revisa su instalación en pocos minutos.

Actividad del proyecto y versiones

Creado el 1 de febrero de 2026, el repositorio HKUDS/nanobot suma 49.326 estrellas, 8673 copias (forks) y 215 incidencias abiertas, con 5081 commits en total. Ha recibido cambios este mes.

En las últimas 52 semanas: 4433 commits, una media de 85,3 por semana.

20 versiones publicadas en total; 20 en los últimos doce meses. Última versión: v0.3.5, el 15 de septiembre de 2026.

nanobot frente a otros asistentes personales

Estrellas de GitHub de los proyectos de código abierto mejor valorados de la familia asistentes personales. Las estrellas miden la atención, no la calidad: un proyecto muy mediático las acumula rápido, una herramienta especializada tendrá pocas.

nanobot y otros asistentes personales en una tabla

Los 7 agentes mejor clasificados de la misma familia, 7 de ellos de código abierto. La nota sobre 100 solo se aplica a los proyectos de código abierto; para los servicios propietarios indicamos el precio de entrada publicado. Un guion señala un dato que la documentación no precisa.

Cómo lo hemos evaluado

Nota: 87/100, calculada solo con datos públicos y verificables, sin pruebas subjetivas ni acuerdos comerciales:

• Adopción 32/40: 49.326 estrellas en escala logarítmica (40 puntos a partir de unas 200 000).
• Actividad 30/30: último commit hace menos de un mes, 6 versiones en seis meses, 4433 commits en un año.
• Marco 25/30: licencia, validación humana por defecto, autoalojamiento, elección de modelo y sitio de documentación.

La nota no dice si el agente resolverá sus tareas: mide la solidez del proyecto. La tabla completa está en la página de método.