团队与企业
管理 Grok Bot 电脑
每位成员都有一台托管电脑,其运行的所有 Bot 都在这台电脑上工作。Manage Member Computers and Data 位于 Security & Compliance 下,可在 Cursor 仪表盘的 Grok Bot 页面找到。管理员可批量重建或终止成员的电脑、删除电脑及其数据,或删除成员的全部 Grok Bot 数据。Retention Period for Computers 位于 Data Retention 下,可自动删除长期未使用的电脑。其他管理选项见面向团队和企业的 Grok Bot。
Manage Member Computers and Data 仅适用于 Enterprise。组织管理员和 Enterprise 团队管理员均可使用,普通成员看不到此控件。团队管理员还可以在设置变更后重启团队电脑。
重建或终止电脑
这两项操作都会保留成员的持久磁盘,已同步的 Bot、文件和登录信息会在新电脑上恢复。成员自行安装的应用和软件包都会被移除,但通过 Team Setup Scripts 安装的软件会在新电脑上重新安装。
| 操作 | 执行结果 | 适用场景 |
|---|---|---|
| Recreate | 使用最新镜像构建替代电脑并运行 Team Setup Scripts。旧电脑在替代电脑就绪前仍可使用,随后 Grok Bot 会切换到新电脑。正在处理请求的 Bot 会在安全时机暂停,然后在新电脑上继续。如果无法及时暂停,该成员的电脑不会开始重建,结果显示失败。 | 向多位成员同步推出新镜像或更新后的 Team Setup 清单。网络策略更改无需重建即可生效。 |
| Terminate | 删除成员的电脑,包括正在运行或休眠的电脑。进行中的工作会停止。电脑不会自动重启,成员下次发消息时会在同一块持久磁盘上启动新电脑。 | 结束成员当前的工作,或清理卡住的电脑。终止电脑不会撤销访问权限,详见常见问题。 |
删除虚拟机和数据
Delete VMs and Data 会删除成员的电脑及其持久磁盘。Bot 和对话会保留,成员下次发消息时会启动一台空电脑。
- 每次操作最多可选择 1,000 名成员。
- 此操作无法撤销。 每次操作都会记入审计日志。
删除全部 Grok Bot 数据
Delete All Grok Bot Data 会永久删除成员在其所属各团队中的 Bot、对话、记忆、例行任务和电脑,包括队友使用的共享 Bot、已连接的应用、邮箱和文件。该成员的 Cursor 账号和团队成员身份保留,下次使用 Grok Bot 时会从头开始。
- 每次操作最多可选择 100 名成员。
- 此操作无法撤销。 每次操作都会记入审计日志。
执行操作
打开 Manage Member Computers and Data
前往 Cursor 仪表盘的 Grok Bot 页面,找到 Manage Member Computers and Data(位于 Security & Compliance 下),选择 Manage。
选择成员
按姓名或邮箱搜索,勾选所需成员。Select all 会选中当前搜索结果中的所有人。
选择操作
打开 Manage selected,选择 Recreate VMs 或 Terminate VMs。确认页面会再次说明操作及受影响的成员数。同一菜单还提供 Delete VMs and Data 和 Delete All Grok Bot Data。只有确定要让成员从空状态重新开始时,才应使用这两项删除操作。
确认
选择 Recreate VMs 或 Terminate VMs 开始执行。尚无电脑的成员会被跳过。
查看结果
进度卡会显示排队、运行中、完成、跳过和失败的数量,每位成员所在行也会显示其状态。操作结束后,选择 Done 清除结果,即可开始下一项操作。
操作如何运行
- 在 Cursor 服务端运行。 关闭对话框或浏览器不会中止操作。在同一浏览器中重新打开 Manage,即可继续查看进度。
- 大规模操作需要一些时间。 系统分批处理成员,每台替代电脑就绪后才会将其重建计为完成。
- 每个团队同一时间只能执行一项操作。 在已完成的结果上选择 Done 后,操作按钮才会重新启用。该限制适用于所有管理员。如果团队已有操作正在运行,新请求会显示 Not Started,不会执行任何变更。选择 Done 并等待当前操作结束后重试。
- Retry Start 不会重复执行。 如果仪表盘无法确认操作是否已经开始,可使用此按钮。
- 无法启动时会说明原因。 如果操作不能执行,例如所选成员均已离开团队,页面会显示 Not Started 并附原因,不会作出更改。
通过 API 执行操作
要通过脚本向多个团队部署,可通过 Organization API 启动相同操作。组织管理员可以重建、终止或删除成员电脑,也能删除成员的全部 Grok Bot 数据。提交团队、成员名单和操作后,轮询即可获得各状态的数量。如果涉及的成员不超过 1,000 人,还能获得逐人的结果。
API 与仪表盘共用每个团队同时一项操作的限制。从任一入口启动后,另一入口都须等当前操作完成。
需要具有 admin:* 权限范围的 Organization API 密钥。有关端点、请求字段和错误码,请参阅 Organization API 参考中的 Grok Bot 电脑。
已跳过和失败的成员
操作完成后,会列出每位选中成员的结果。
| 结果 | 含义 | 处理方式 |
|---|---|---|
| Skipped,No VM | 该成员没有正在运行或休眠中的电脑。 | 无需操作。 |
| Skipped,Action could not be completed | 操作排队期间,该成员离开了团队、从未登录过,或账号发生了变化。 | 无需操作。 |
| Failed,Another recreation is in progress | 该成员的电脑已在因更新或其他管理员操作而重新创建。 | 等待完成,再为该成员重新运行操作。 |
| Failed,VM scan incomplete | Cursor 无法确认成员电脑的状态,因此未作任何更改。 | 几分钟后重新运行操作。 |
| Failed,Another deletion is in progress | 正在删除该成员的 Grok Bot 数据。 | 等待删除完成。 |
| Failed,Grok Bot data could not be deleted | 删除未完成。 | 重试;如果两次失败,请联系支持团队。 |
| Failed,Action could not be completed | 重新创建或终止未完成。重新创建时,成员电脑上的 Bot 可能无法及时暂停;成员当前的电脑保持原样。 | 为受影响成员重新运行操作,尽可能等其 Bot 空闲后再操作。如果失败两次,请联系支持,提供成员邮箱和操作时间。 |
| Failed,Recreation status unavailable | Cursor 无法确定成员电脑是否正在重建,因此未作更改。 | 几分钟后重试。 |
设置变更后重启
更改部分团队设置后,Grok Bot 页面顶部会显示 Restart VMs to apply changed settings。选择 Restart all VMs,再选择 Recreate VMs,即可依照当前团队设置重建所有成员的电脑。该重启和普通重建操作使用相同的进度卡和结果页面,开始后提示便会消失。
组织管理员和 Enterprise 团队管理员均可执行此重启。该入口仅能重建电脑。Terminate VMs 和 Delete VMs and Data 位于 Manage Member Computers and Data 下。
自动删除闲置电脑
即使成员已调岗或不再使用 Grok Bot,其休眠电脑也会一直保留,直到有人删除。可使用同一仪表盘页面中 Retention Period for Computers(位于 Data Retention 下)进行自动清理。如果在指定时间内,没有人给某位成员的任何 Bot 发送消息,Cursor 会在该成员的电脑下次休眠时将其连同持久磁盘一并删除。应用和 Slack 中由成员本人或队友发送的消息都算在内。例行任务和 Bot 自行启动的其他工作不计入。每次收到消息都会重新计时。
此设置默认关闭。可选择 30、60、90、180 或 365 天,也可指定 30 至 365 天内的自定义期限。启用或缩短期限都需要先确认。
每次删除都会记入审计日志。关闭此设置后,将不再自动删除。
成员看到的情况
重新创建期间,桌面应用显示 Updating Grok Bot's Computer,直到切换完成。正在工作的 Bot 会在安全节点暂停,并在新电脑上继续。重新创建时,电脑内的登录会话可能丢失,成员需要按身份提供商的策略重新登录公司工具。
终止后,成员的下一条消息会在其持久磁盘上启动新电脑。重新连接可能需要几分钟。已同步的 Bot、文件和登录状态会恢复;正在执行的轮次会丢失。
FAQ
可以从其他团队重新创建某位成员的电脑吗?
可以。从成员所属的任何一个团队选择该成员即可。一台电脑服务于成员所属的所有团队,因此从某个团队重新创建或终止电脑,会影响该成员在所有团队中使用的同一台电脑。
终止电脑会阻止成员使用 Grok Bot 吗?
不会。终止电脑只会结束成员当前的工作;下一条消息会在同一持久磁盘上启动新电脑,并保留其 Bot、文件和登录状态。要移除访问权限,请将成员移出团队,或通过 Manage Group Access 关闭其访问权限,并在身份提供商中撤销其会话。参见启用 Grok Bot。
自动删除会中断正在工作的 Bot 吗?
不会。Cursor 仅删除休眠的电脑。只要有 Bot 正在工作,或成员正在使用 Grok Bot,电脑就处于唤醒状态,自动清理不会删除它,即使成员的所有 Bot 在整个保留期内都没收到消息。