使用 Grok Bot

审批、安全和隐私

Grok Bot 的设计目标是在完成工作的同时，让敏感输入和重要操作保持在你的控制之下。请将审批、安全交接和清晰的 Bot 边界结合使用。

在请求中设置边界

告诉 Bot 哪些操作可以做，哪里必须停下来：

核对活动数据，并起草一条建议的预算调整。不要更改活动，也不要给代理机构发消息。先展示当前值、建议值和预期影响，然后请求批准。

以下操作适合设置明确边界：

• 发送消息或邀请
• 发布内容
• 购买和资金转账
• 删除或覆盖数据
• 更改权限
• 生产环境变更
• 接受法律条款

审批控制的是拟执行的操作。它不会逆转已经完成的工作。

审阅操作

Auto Review 会检查 Bot 即将执行的每个操作，例如运行命令、使用已连接的应用或操作电脑。大多数操作会自动执行。如果需要你的同意，Bot 会在聊天中显示审批卡，列出拟执行的操作和输入，并等待答复。凡是匹配你的 Ask first 规则的操作都需要审批。批准前请核对目标、范围和具体数值。

Auto Review 会考虑你在自己发送的消息中提出的要求。来自邮件或网页等其他地方的文本不会被视为你的请求。某些卡片会显示警告，例如 This can't be undone、This changes sign-in or security settings 或 This shares your data outside this chat。

• Allow once： 允许 Bot 立即执行本次操作，不保存规则。
• Always allow： 允许 Bot 立即执行，并在 Custom Rules 中保存一条允许规则，以便以后自动执行类似操作。卡片会显示 Saved to Custom Rules。
• Deny： Bot 不会执行。在你发送新消息前，它不会重试该操作或再次就此询问你。

某些卡片的按钮不同。终端命令卡会显示 Allow、Skip 和可打开 Auto Review 设置的 Manage settings。如果操作因你的 Ask first 规则暂停，卡片会显示 Allow 和 Not now，点击 Edit rule 可打开自定义规则。如果没有可供保存的规则，按钮会显示 Allow，而非 Allow once，也不会出现 Always allow。在手机上轻点卡片即可查看完整请求和所有按钮。

如果 Bot 从自己的邮箱地址发送邮件：

• 如果你在聊天中明确要求发邮件，Auto Review 放行后即可发出。如果需要你判断，则会先显示审批卡。
• 来自例行任务、收到的消息或其他并非由该请求发起的工作的邮件将保留为草稿，直到你按下 Send。
• 转发邮件，或带有 Auto Review 无法完整读取的附件的邮件，都必须先经你批准。

不要批准你无法确定目标或影响的操作。让 Bot 先用通俗语言解释，或先提供草稿。

如果你没有回应

如果工作由聊天消息发起，审批卡会一直等待答复，不会定时过期。如果由例行任务、收到的消息或其他后台工作发起，审批卡将在 30 分钟后过期。如果你另发一条新消息而未答复，该聊天中所有待答复卡片都会关闭；更改 Auto Review 设置同样会关闭待答复的卡片。

关闭的卡片会显示 Expired，并说明 Bot 没有执行该操作。如果卡片提供了规则，你仍可选择 Always allow next time。Bot 会保存规则，下次即可继续。如想现在完成原任务，请让 Bot 重试。

共享 Bot 和群聊

对于共享 Bot，每位队友在自己与 Bot 的聊天中审批自己的请求。Slack 消息串中的卡片提供 Allow once、Deny 和 View details，只有请求者可以回应。在群聊中，只有 Bot 正在回复的那条消息的发送者能批准。其他成员能看到卡片正在等待谁，且群聊卡片不提供 Always allow。

审批卡用于询问是否允许执行某个操作。安全表单用于收集密码、密钥等凭据，而连接卡则请你登录应用，供 Bot 使用。

配置 Auto Review

Auto Review 默认开启。它会逐项决定直接执行操作还是请你批准，你可以用自定义规则调整关心的操作。无论规则如何设置，内置安全检查始终适用。

桌面端的 Auto-review 开关在 Settings → General 的 Bot 下；iPhone 和 Android 上则在 Settings 的 Bot 分组中。关闭后，Bot 执行操作前不会先做此项检查。自定义规则仍会保留，但会隐藏并停用，重新开启后恢复生效。

Auto Review 开启时，桌面端会在开关下方显示 Custom Rules。手机端请轻点 Bot 分组中的 Custom Rules。添加规则的步骤：

1. 在 When Grok Bot wants to: 下用日常语言描述一个动作，例如“替我回复邮件”。
2. 在 It should: 下选择 Allow automatically 或 Ask first。
3. 按 Add Rule。

桌面端可点击规则旁的编辑按钮，修改后按 Save Rule；要放弃修改，按 Cancel。删除规则请使用删除按钮。手机端轻点规则将其打开，再按 Save Rule 或 Delete Rule。

• 匹配 Ask first 的操作总会暂停，等待你处理。
• 匹配 Allow automatically 的操作仅在自动审核未发现其他暂停理由时才可继续。
• 两类规则都匹配时，以 Ask first 为准。

Allow automatically 和 Ask first 规则各最多可有 20 条，每条最多 1,000 个字符。如果已有 20 条允许规则，此时在卡片上选择 Always allow 会删除最早的一条以腾出位置，系统会告诉你移除了哪条规则。

如果管理员要求启用 Auto Review，开关会保持开启并显示 Required by your admin. You can't turn this off.。团队规则也会出现在同一张表中，并显示 Required by your admin. You can't edit or delete this rule.。团队规则始终生效，你的个人规则只对自己生效，在团队规则基础上只能增加限制。团队也可共享规则，使你的 Bot 使用这些规则代替个人规则；内置安全检查仍然有效。参见自动审核规则。

围绕已知操作和范围编写狭窄规则：

• 发送任何外部邮件前先询问。
• 修改生产仪表板前先询问。
• 自动允许运行 git status，限定目录为 /workspace/reports。

避免“允许浏览器中的一切”这类宽泛规则。网站和工具行为会随时间变化。Auto Review 是基于模型的，应作为最小权限和明确审批边界的补充，而不是替代品。

个人 Auto-review 规则保存到你的账号，并应用于你登录的每一台桌面电脑和移动应用。

不要在聊天中提供密码和付款信息

Bot 可以在看不到敏感值的情况下登录和结账。它先使用 Vault 中保存的登录信息，再尝试已连接的密码管理器（如 1Password），最后才通过安全表单询问你。Vault 和安全表单中的值会直接填入网页，不会显示给模型。

如果表单无法完成某个步骤，如单点登录、通行密钥、验证码、在其他设备上批准或银行卡验证，Bot 会将电脑交给你：

1. 在聊天请求中选择 Take over，或打开电脑并选择 Take control。
2. 完成涉及敏感信息的步骤。
3. 选择 I'm done，然后告诉 Bot 继续。

不要在普通聊天中发送密码、一次性验证码或 API 密钥。如果 Bot 需要 API 密钥或其他凭据，请在它提供的安全凭据卡中填写。该值会被遮蔽，不会记入聊天记录，也不会显示给模型。

保存在 Vault 中的卡会在结账时自动填入，无需逐次审批。如需亲自批准每笔付款，请勿保存该卡：在安全表单中输入时，不要勾选 Securely save to Bot's vault；也可以前往 Settings → Vault 移除已有卡片。

如果你使用 YubiKey 等硬件安全密钥登录，在 Settings → General → Security Key 下开启 Use hardware security keys 后，Bot 的浏览器可以使用插在你桌面电脑上的密钥。此设置在 macOS 和 Windows 上默认开启，Linux 尚不支持；每次使用前都会请求你批准。

控制对本地电脑的访问

共享的 Grok Bot 电脑运行在云端。访问你面前的 Mac 或 Windows 电脑是一项单独能力。

在 Settings → Computer → Your computer 中，为 Execution on this computer 选择以下选项之一：Ask every time、Always allow 或 Never allow。列表中的每台桌面电脑都有独立设置。在列出电脑前，页面会显示 Execution on Local Computer。

默认值为 Ask every time。除非 Bot 有明确理由需要处理本地文件，否则应使用 Never allow。团队管理员可以为整个团队设置此选项的权限上限；团队策略比你的设置更严格时，以团队策略为准。这些设置不会阻止 Bot 使用其云端电脑。

团队设置的上限也适用于 Bot 使用你手机上应用的情况。参见允许 Bot 使用手机应用。

Bot 首次请求在你的电脑上运行命令时，对话会显示 Allow Grok Bot and all Bots to run commands on your local computer?，并提供 Always allow、Allow once、Never 和 Deny once（Esc）。Always allow 和 Never 会为所有 Bot 设置 Execution on Local Computer，你可以随后在 Settings 中修改。如果团队管理员设置了更严格的上限，Always allow 将不可用。

理解共享电脑边界

你的所有 Bot 共享一台分配给你用户账号的云端电脑。该电脑上的文件、浏览器会话和命令行凭据可供你的 Bot 队伍使用。

• 不要把不同 Bot 当作安全边界。
• 当某个服务不应再可用时，请退出登录。
• 工作完成后移除敏感临时文件。
• 当不再需要访问权限时，请删除连接器，或在源服务中撤销其授权。

不要把这种用户分配理解成比 Cursor 已发布安全文档更宽泛的保证。请在那里查看当前基础设施和加密控制。

共享 Bot 时应注意的安全边界

公开分享链接允许他人复制 Bot 的配置，但不会共享你的电脑或登录状态。即便如此，也不要在分享的 Bot 中放入秘密信息、客户数据或内部 URL。参见分享 Bot 和第三方 Bot 条款。

共享 Bot 则供队友与同一个 Bot 聊天。所有者添加的应用、凭据、技能和文件可用于每位队友的聊天。仅添加你愿意让所有共享对象使用的密钥和文件。

Cursor 账号和数据设置

Grok Bot 使用 Cursor 身份验证和账号数据设置。

• Grok Bot 需要数据存储，不支持 Legacy Privacy Mode。
• 隐私和数据共享选择通过 Cursor 账号设置管理，并在需要时通过 Grok Bot 访问流程管理。
• 训练退出遵循适用的 Cursor 账号和隐私设置。
• 有关合同细节，请查看当前 Cursor Privacy Policy 和安全信息。

组织管理员可以限制本地电脑执行，并可以为云端电脑提供托管设置。可用控制取决于组织的发布状态和套餐。

移除访问权限和工作数据

当某个项目或登录状态不应再可用时：

1. 暂停或删除相关 routine。
2. 在共享电脑上的网站中退出登录。
3. 卸载连接器，并在源服务中撤销其授权。
4. 从 /workspace 移除敏感项目文件。
5. 隐藏或删除不应再出现在 Grok Bot 中的 Bot。
6. 如果需要删除 Cursor 账号，请使用账号设置流程。

删除 Bot 不会移除共享电脑文件或浏览器会话。后端保留和账号删除遵循适用的 Cursor 条款。

使用最小权限设置

• 只连接工作流需要的工具。
• 当源系统支持时，使用有范围限制的服务账号。
• 从只读任务和草稿输出开始。
• 让发送、发布、购买、删除和生产变更保持在审批之后。
• 定期审阅已安装连接器和活跃 routine。
• 当 routine 的源系统或预期工作流变化时，暂停它。
• 为重要决策保留源链接和操作日志。

关于在 X Chat 中使用 Grok Bot，请参见在 X Chat 中使用 Grok Bot。