团队与企业
Grok Bot 安全常见问题
以下是安全审查中最常见的问题。各项回答涉及的控制措施见Grok Bot 安全。控制台设置和推广步骤见面向团队和企业的 Grok Bot。
隔离与访问
用户之间如何隔离？
每位用户都有一台专用 Firecracker microVM，具备独立的内核、内存和虚拟设备，无法访问其他用户的电脑。同一用户的所有 Bot 共用一台电脑，其中的登录状态和文件对该用户运行的每个 Bot 都可用。如果某项工作需要独立的电脑和凭据，请分配独立的 Cursor 用户。与队友的共享 Bot私聊时，它通常在聊天者自己的电脑上工作。
Bot 可以访问什么？
Bot 只能使用成员或团队授权的账号和已连接应用。Bot 没有自己的身份，权限不能超过已登录成员。连接器 token 保留在 Cursor 后端。Vault 保存的登录信息和银行卡，以及在安全表单中输入的值，都会直接填入页面，模型看不到。单点登录、通行密钥等表单无法处理的步骤会交由成员完成。参见身份与登录。
如果我们禁用了某个应用，Bot 还能通过浏览器访问该服务吗？
能。禁用应用不会封锁该服务的网站。连接器策略和网络策略是分别生效的两层控制。如需阻止通过网站访问，要使用 Network Controls，此功能仅适用于 Enterprise。
管理员可以向成员推送连接器吗？
不能。连接器策略用于允许或屏蔽服务器，目前不支持向成员预配连接器，无论是强制启用还是默认启用。
网络与出口
能否限制计算机可访问的目的地址？
Network Controls 仅适用于 Enterprise。管理员可在仪表盘的 Grok Bot 页面通过该面板设置网络策略。自助开通的 Teams 团队看不到此面板，也无法设置目标地址白名单。没有设置策略的团队默认允许所有目标。参见网络策略。
管理员控制按组生效，还是仅在整个组织范围生效？
按目录群组限定范围属于 Network Controls 的功能，仅适用于 Enterprise。群组可设置自己的策略；锁定团队策略后，它会对所有人生效。组织级启用开关同样仅适用于 Enterprise，并对整个组织生效。在 Teams 和 Enterprise 中，Cloud Agents、Team Rules 和公开模板共享均对整个团队生效。Enforce Auto-review、Auto-review rules 及 Allow Local Egress Routing 仅适用于 Enterprise，也均对整个团队生效。在 Enterprise 中，可在群组的 Grok Bot 标签页为组员放宽 Cloud Agents、Agent 邮箱、本地执行、本地出口、自动审核、规则和配置脚本的设置，但不能收紧。参见群组设置。
为什么有些网站会屏蔽 Bot？
部分服务会标记数据中心 IP 地址。出口 IP 范围为共享静态范围，可向客户团队索取；如适用，可将其加入您自己服务的允许列表。
是否提供专用出口 IP？
不支持。电脑使用共享的静态出口 IP，不提供客户专用 IP。可向客户团队索取当前 IP 范围。
流量能否经过我们自己的网络？
可以。成员可让 Grok Bot 电脑的网页流量经由自己的桌面设备转发，使用该设备的网络和 IP 地址。此路由会阻止访问解析为私网或 VPN 地址的站点，除非组织已允许访问。Enterprise 团队还可通过 Team Setup Scripts 在每台托管电脑上安装网络客户端。参见连接私有网络。
为什么在我们的网络中，Grok Bot 卡在电脑设置阶段？
Zscaler 等执行 TLS 检查的网关放行了 api2.cursor.sh，却阻止或检查了电脑的嵌套 cursorvm.com 主机名。聊天可能仍可使用，也可能不可用；无论哪种情况，电脑连接都会失败。请放行 *.cursorvm.com 和 *.*.cursorvm.com，将其排除在检查之外，并将更改同样应用于离开企业网络时使用的配置文件。参见配置 TLS 检查代理。
审批、日志与数据
自动审查会检查什么？
启用强制审核时，Auto Review 会评估 Shell 命令、应用调用、电脑操作、自动化配置写入，以及启动 Cloud Agent 和子 Agent 等委派操作。它可以放行、要求批准或拒绝操作。Enterprise 团队管理员可在 Grok Bot 页面强制启用自动审核，并添加所有成员继承的团队规则。成员可在其基础上添加更严格的个人规则，规则冲突时以 Ask first 为准。如果管理员关闭强制审核，成员将恢复为仅使用个人规则。审核不会覆盖所有副作用，例如记忆写入和大多数设置变更。
能用自己的安全工具检查 Grok Bot 发给模型的内容吗？
可以，使用 Enterprise 测试版的推理钩子即可。Cursor 会为每个 Grok Bot 模型请求签名，并发送至由组织或安全服务商运行的 AI 安全服务器。服务器会在模型运行前允许或拒绝请求。钩子检查模型输入，不检查正在执行的操作。任何 Enterprise 团队的管理员都可以通过仪表盘配置。参见Grok Bot 推理钩子。
我能查看 Bot 代表团队执行了哪些操作吗？
仪表盘的用量页面按产品列出支出和使用量。审计日志仅适用于 Enterprise。它们涵盖管理、安全和身份验证事件，以及创建 Bot、变更访问权限、Team Setup 和例行任务等 Grok Bot 控制平面事件。可以按应用筛选，也可以流式传输到 SIEM。Action Recording 仅适用于 Enterprise，是一项默认关闭的独立设置。启用后，系统会在内部记录 Bot 操作。OpenTelemetry Export 仅适用于 Enterprise。配置后可在自己的采集器中接收这些带有 cursor.surface=grok_bot 标签的事件。它们不会出现在审计日志页面。
能否限制 Grok Bot 使用的模型？
不可以。团队的模型白名单不约束 Grok Bot。它使用 SpaceXSI 的第一方模型，也可能使用以下名单中提供商的第三方模型：次级处理方名单。无论白名单如何设置均是如此。启用 Grok Bot 时，已配置模型白名单的团队会看到这项确认说明。模型由 Grok Bot 选择，客户没有模型选择器。如果合同限制次级处理方，请联系客户团队。参见Grok Bot 使用哪些 AI 模型？。
Grok Bot 计算机在哪里运行？
在美国。Grok Bot 也纳入 Cursor 的仅限美国的数据驻留计划，已加入计划的客户，其推理、数据处理和存储均在美国境内进行。请联系客户团队申请加入。参见数据驻留。
能否在本地部署 Grok Bot，或使用我们自己的镜像？
不支持。Grok Bot 仅在 Cursor 托管的云端电脑上运行，目前不支持本地部署、部署在客户自己的网络边界内或使用自备镜像。
能否在团队计算机上安装自己的安全工具？
Team Setup Scripts 仅适用于 Enterprise。管理员可用它在团队所有电脑上安装自己的工具。Grok Bot 不向客户提供内置的终端检测与响应（EDR）事件流。
为什么成员需要重新登录公司工具？
重新创建电脑时，例如镜像更新后或管理员重新创建电脑时，电脑内的登录会话可能丢失。会话依赖你的身份提供商，因此你的会话策略也适用。
管理员终止计算机后，数据会怎样？
电脑管理仅适用于 Enterprise。组织管理员和 Enterprise 团队管理员可终止成员的电脑。持久磁盘会保留，成员下次建立会话时会在该磁盘上启动一台新电脑。终止电脑和 Enterprise 专属的启用开关是两个独立操作。
Grok Bot 适用哪些认证？
Anysphere 持有 Schellman 颁发的 ISO/IEC 27001 和 ISO/IEC 42001 认证，Grok Bot 已纳入当前 ISO 认证范围。证书和报告见 trust.cursor.com。