Se descubrió que la versión 2.3.0 de Cline CLI contenía una puerta trasera en su archivo package.json. El archivo incluía un comando de post-instalación que instalaba automáticamente el paquete openclaw@latest de forma global. Este problema ha sido solucionado en la última versión, asegurando la eliminación del comando no autorizado.