面向团队和企业的 Grok Bot

查看 Markdown

Grok Bot 为团队中的每个人提供长期协作的 Bot，处理研究、运营、文档、浏览和自动化等日常工作。本页面面向正在推广 Grok Bot 的团队及组织管理员。安全审查人员应先阅读 Grok Bot 安全和 Grok Bot 安全 FAQ。想了解审批机制的成员也应从这两页开始。

可用性

套餐	访问权限
个人	所有 Cursor 付费套餐均包含，也可通过关联个人 SuperGrok 订阅或获得自助开通的 Grok Business 套餐席位使用
Teams	已包含；所有成员均可访问，用量遵循席位额度
Enterprise	在仪表盘中为团队启用 Grok Bot

此表说明产品访问权限，并非管理控件列表。Teams 包含 Grok Bot，但多项设置仅适用于 Enterprise，不会显示在自助式 Teams 中。管理控件逐一标注了适用范围。

套餐与账单是套餐和用量矩阵的权威来源。

为团队启用 Grok Bot

在 Teams 套餐上，Grok Bot 默认启用，所有成员无需管理员操作即可访问。使用 Privacy Mode (Legacy) 或旧版按请求计费套餐的团队仍保持关闭。没有用于关闭它的开关。

在 Enterprise 套餐上，管理员从 Cursor 仪表板中的 Grok Bot 页面启用。启用后，可以允许所有团队成员访问，或将访问权限限制为特定群组，操作入口为 Manage Group Access。关闭 Grok Bot 会阻止所有成员访问，但不会删除其电脑。

两种套餐的管理员都可以通过 Grok Bot 页面上的 Invite Team 邀请成员。团队中现有的 Cursor 用户会收到包含下载链接的邮件。新用户会通过邮件或邀请链接收到加入 Cursor 团队的邀请，其中也会提供 Grok Bot 入口。通过 SCIM 管理成员的团队只能看到面向现有用户的选项。

如需自行向受管设备安装桌面应用并安排更新，参见向组织部署 Grok Bot。

推广前的准备

停用 Privacy Mode (Legacy)。该设置会完全阻止 Grok Bot，启用前会提示你更改。请在 Team Settings 中检查隐私设置。
为共享出站地址做好规划。如果公司按源 IP 限制服务访问，请参见静态出站 IP。
配置网关放行。如果成员设备位于 Zscaler 或其他执行 TLS 检查的代理后方，请在成员连接前放行 Cursor 域名，包括嵌套的 *.*.cursorvm.com 模式，并将它们排除在检查之外。参见配置 TLS 检查代理。
确定成员如何从电脑中登录公司工具。参见身份与登录。
检查 Grok Bot 继承的策略：所有套餐上的 Team Rules 和连接器策略，以及 Enterprise 上的团队 Auto-review 规则和 MCP 许可名单。

架构

Grok Bot 如何构建

Grok Bot 是能够操作应用、浏览器和开发环境的电脑操作代理。它运行在 Cursor 云端，每位用户的工作都在专属云端电脑上执行。桌面和移动应用是用于聊天、审阅和审批的轻量客户端。

安全模型基于四项原则：

按用户隔离。每位用户的工作都在专属 Firecracker microVM 中运行，这是一种与其他用户进行硬件级隔离的微型虚拟机。
默认无访问权限。Bot 只能使用用户或团队授权的账号和已连接应用。
人工审批关卡。敏感操作需要用户批准，由名为 Auto Review 的独立审查模型评估。
管理控制。团队管理员可设置 Team Rules、Cloud Agent 委派、模板分享和本地执行权限上限。Network Controls、Team Setup Scripts、Team Secrets、Allow Local Egress Routing、Allow Sudo on Bot Computers、Action Recording、Enforce Auto-review、Auto-review rules 及组织级启用开关仅适用于 Enterprise。

各部分协作方式如下：

本地设备。聊天、审阅和审批在成员设备上进行，工作在托管电脑中运行。可选的本地执行默认逐条命令审批，也可以关闭。
运行环境。每位用户拥有一台持久 Firecracker microVM，该用户运行的所有 Bot 共享这台电脑。管理员通过 Cursor 仪表板的 Grok Bot 页面管理。Team Rules、Cloud Agent 委派、公开模板分享和 Execution on Local Computer 可供团队管理员使用。该页面上仅适用于 Enterprise 的功能包括：组织级启用开关、Network Controls、Team Setup Scripts、Team Secrets、Allow Local Egress Routing、Allow Sudo on Bot Computers、Action Recording、Enforce Auto-review、Auto-review rules，以及面向组织管理员的电脑管理。成员不会看到此页面。
Bot。在托管电脑中使用 shell、浏览器和电脑操作功能。Bot 默认没有访问权限，只能使用成员为它登录的账号开展工作。它会从成员的 Vault、已连接的密码管理器或安全表单中填入登录信息和银行卡，自身看不到具体值。单点登录和通行密钥等步骤则由成员接手。
已连接的应用。团队的 Cursor MCP（Model Context Protocol）策略完整适用，允许或阻止每个连接器。OAuth token 保存在 Cursor 连接器后端，Bot 无需接收 token 即可调用工具。
Cloud Agents。Grok Bot 可以将编码任务委派到独立电脑，受现有 Cloud Agent 控制约束。管理员可以禁用其启动。
模型与数据。Grok Bot 管理模型选择。启用 Privacy Mode 时，客户数据不用于训练；Cursor 在服务端执行此要求，无法验证设置时，系统默认不进行训练。

用户如何隔离

每位用户拥有一台实现硬件级隔离的专用计算机，一位用户无法访问其他用户的计算机。每台计算机都是 Firecracker microVM，具有独立的内核、内存和虚拟设备。

同一用户内部的边界不同：该用户的所有 Bot 共享一台计算机，Bot 隔离的是角色和工作区，而不是计算资源。应将计算机上的登录状态或文件视为该用户运行的所有 Bot 均可使用的资源；对于 Bot 不再需要的账户，应在浏览器中退出登录，并在工作完成后移除敏感临时文件。如果某项工作需要独立计算机和凭据集，请为其分配独立的 Cursor 用户。

共享 Bot 可以由多位成员使用。Bot 分为个人和共享两种。成员可以将云端托管的 Bot 共享给整个团队，也可以只共享给指定人员和群组。每个人的聊天都是私密的，所有者和 Bot 的管理者也无法查看他人的聊天。在成员自己的聊天或 Slack 私信中，共享 Bot 通常使用该成员的电脑，在征得同意后使用其已连接的账号，并消耗该成员的 Grok Bot 用量。在 Slack 频道、消息串、多人私信和群聊中，共享 Bot 使用自己的一台电脑。所有者或管理者添加到共享 Bot 的凭据、应用和文件在每位队友的聊天中均可用。

管理控件

大多数 Grok Bot 设置位于 Cursor 仪表板的 Grok Bot 页面，仅管理员可见。少数设置位于 Team Settings、Team Marketplace 或身份提供商中。部分控件仅适用于 Enterprise 套餐，其余适用于 Teams 和 Enterprise。Enterprise 团队还可从群组的 Grok Bot 标签页为部分成员放宽其中若干项限制，参见群组设置。

访问与身份

决定谁能使用 Grok Bot，以及如何预配成员。

启用 Grok Bot

这是 Grok Bot 页面上的组织级开关，旁边是 Manage Group Access。开启后会弹出设置对话框，介绍隐私模式、计费和可用模型。如果 Cloud Agents 已关闭，系统会询问是否一并开启，并要求接受 Grok Bot 条款。关闭开关会阻止所有成员访问，但不会删除他们的电脑。参见为团队启用 Grok Bot。

适用于 Enterprise 套餐。

SCIM

通过身份提供商进行 SCIM 2.0 预配和取消预配。成员使用 Cursor 账号登录 Grok Bot，因此现有的 SCIM 和 SSO 配置会继续适用。有关 Okta 和 Entra ID 的步骤，包括应用分配以及电脑浏览器的登录规则，参见配置身份与访问。

适用于 Enterprise 套餐。

团队图标

Grok Bot 用该图片代表整个团队，例如成员与所有人共享 Bot 时。管理员可在 Team Settings 的 Team Profile 中上传、更改或移除图标。支持 PNG、JPEG 或 WebP，最大 2 MB。

代理能力

决定 Bot 可以代表成员做什么。每项控件都适用于所有成员的 Bot。

Cloud Agents

允许或阻止 Bot 将编码任务委派给 Cursor Cloud Agents。开关位于 Grok Bot 页面，作用于整个团队，默认开启。委派的工作在独立电脑上运行，受现有 Cloud Agent 控制约束。团队不需要委派时请关闭。

控制成员能否向团队之外发布 Bot 模板。关闭后仅允许团队内分享，Cursor 会在服务端执行此策略，包括已公开的模板。Enterprise 团队默认关闭公开分享，其他团队默认允许。有关共享模板包含的内容，参见分享 Bot。

管理 Bot

此处列出团队中的所有 Bot。在 Grok Bot 页面打开 Manage Bots（位于 Shared Bots 下），按共享状态或所有者筛选。Access 列显示谁可以使用每个共享 Bot，例如整个团队、指定成员或群组，或仅其所有者。点击该列可修改访问权限。在 Bot 的 Auto-add 列中选择 All team 或一个或多个群组，即可将 Bot 自动添加到对应成员的侧栏，也可以清除选择。仅已获访问权限的群组支持自动添加，成员无法从侧栏隐藏以这种方式添加的 Bot。管理员可在此删除任意 Bot。删除会移除所有使用者的该 Bot 及其 Slack 应用，操作无法撤销。可在 Members & Groups 页面管理群组。

设置成员如何在团队内共享页面。在 Grok Bot 页面找到 Page sharing（位于 Sharing 下），选择 Anyone on the team、Specific teammates 或 Off。默认选项为 Anyone on the team。收紧设置不会撤销先前已共享页面的权限。团队获得 Pages 功能后才会显示此设置。

Agent 邮箱

允许成员领取一个 mail.grokbot.com 地址，供自己的 Bot 收发邮件。开关位于 Grok Bot 页面的 Bot Capabilities 下，默认关闭；开启前，成员没有邮件工具。成员在聊天中要求发送邮件后，Auto-review 放行或成员批准即可发送。Bot 自行撰写的邮件（包括例行任务中的邮件）会保留为草稿，直到成员按下 Send。简报邮件和初次联系邮件包含退订链接，来信仅通过成员设置的例行任务触发操作。关闭开关会移除 Bot 的邮件工具并停止邮件例行任务，已有地址仍可收信。参见为 Bot 分配邮箱。

连接器策略

Grok Bot 继承团队的 Cursor 连接器策略，没有单独的 Grok Bot 连接器列表。成员可在 Grok Bot 的 Connect apps 中找到获准的连接器。在仪表盘的 Plugins & MCPs 页面打开 Team Marketplace，配置成员可用的服务器。MCP 白名单仅适用于 Enterprise，见 MCP 服务器信任管理。已获准的连接器可供成员运行的所有 Bot 使用。被阻止的连接器显示为 Disabled by team admin。目前无法以强制或默认开启的方式向成员推送连接器。如果团队使用网络白名单，并希望远程 MCP 服务器也受同一名单约束，请开启 Apply to MCP servers（位于 Network 下），该开关默认关闭。参见 MCP 服务器与网络策略。

本地电脑执行

限制 Bot 通过桌面应用在成员自己电脑上执行的操作，例如打开文件和运行任务。在 Grok Bot 页面上选择 Always allow、Ask every time 或 Never allow。默认值 Always allow 将选择权留给每位成员，而成员自己的设置默认为每项任务执行前询问。Ask every time 要求每项本地任务都请求批准，Never allow 则为整个团队关闭本地执行。成员自己的设置比团队设置更严格时，仍以成员设置为准。除非 Bot 有明确理由需要在成员电脑上工作，否则应选择 Never allow。参见本地执行。

允许本地出站

允许成员通过自己的电脑转发 Grok Bot 的网页流量。关闭后，应用中的此选项会被禁用。该开关位于 Grok Bot 页面的 Bot Computers 下，默认开启。关闭后，现有路由会在五分钟内停止。重新开启会恢复每位成员之前的选择。参见通过桌面设备转发流量。

适用于 Enterprise 套餐。

规则与审批

Bot 遵循的指导规则，以及能够暂停操作的审查层。

团队规则

团队中每位成员的 Bot 都要遵循这些规则。在 Grok Bot 页面添加规则，指定每条规则适用于 Cursor、Grok Bot 或两者。对 Grok Bot 生效的规则均为强制规则，成员无法关闭。规则宜少且简短，例如“禁止将公司数据移至个人账号”。团队规则用于指引 Bot 的行为；要控制哪些操作需要批准，请使用自动审核规则。只适用于特定人群的规则可在群组设置下添加为 Group Rules。

强制自动审核

阻止成员关闭 Auto-review。开关位于 Grok Bot 页面，默认关闭。开启后，Bot 在执行风险操作前总会检查，并在必要时请求批准。即使在无人能回应审批的聊天中，共享 Bot 也会遵守此设置；否则这些聊天不会运行 Auto-review。依赖团队自动审核规则前，应先打开此开关。群组可用 Don't enforce for this group 为其成员解除锁定，参见群组设置。

适用于 Enterprise 套餐。

自动审核规则

团队级 Ask first 和 Allow automatically 规则会在成员的个人规则基础上对其 Bot 生效。在 Grok Bot 页面通过 Configure Rules 添加规则，修改会自动保存。成员可在 Settings → General → Auto-review 中查看团队规则，但不能编辑或删除。规则冲突时，以 Ask first 为准。关闭强制审核后，团队规则将停止生效。参见审批与 Auto Review。

适用于 Enterprise 套餐。

推理钩子

将每个 Grok Bot 模型请求签名并发送到组织自建或通过安全供应商使用的 AI 安全服务器。服务器会在模型运行前允许或拒绝请求。打开 Inference Hooks，入口位于 Grok Bot 页面的 Security & Compliance 区域。新配置默认使用 Shadow 模式，只在审计日志中记录拒绝判定，不会拦截成员请求。推理钩子目前处于测试阶段，适用于所有 Enterprise 团队。参见 Grok Bot 推理钩子。

适用于 Enterprise 套餐。

电脑与网络

配置团队电脑，控制其可访问的目标，并重建或终止电脑。

网络控制

限制团队电脑可访问的目标。在 Grok Bot 页面的 Network 下找到 Grok Bot Network Access。选择 Allow All Network Access、Defaults + Team Allowlist 或 Team Allowlist Only。使用白名单的模式需列出域名和 IP 范围。目录群组可有自己的策略，也可以锁定团队策略以覆盖所有人。未设置策略的团队默认允许所有目标。有关各模式及运行中电脑如何应用新策略，参见网络策略。

在白名单模式下，目标地址列表下方会显示 Apply to MCP servers 开关，默认关闭。开启后，每个已连接应用（包括 GitHub、X 和 Origin 等内置连接器）实际请求的主机都必须匹配允许的目标，否则会拒绝 Bot 的连接。命令型服务器不受该开关影响。各内置连接器所需的主机见 MCP 服务器与网络策略。

适用于 Enterprise 套餐。

团队配置脚本

这些安装脚本清单在每台团队电脑上运行，确保各处都具备相同的工具。在 Grok Bot 页面找到 Team Setup Scripts（位于 Bot Computers 下）。不要将凭据值写入配置脚本；脚本如需凭据，请保存为团队凭据并从环境变量中读取。成员在应用中看不到这些脚本。有关清单如何运行，以及如何安装用于访问私有服务的网络客户端，参见连接私有网络。如果只需在某组成员的电脑上运行额外脚本，请在群组设置下添加。

适用于 Enterprise 套餐。

团队凭据

团队配置脚本可以通过环境变量读取团队级凭据，因此可使用许可证密钥、认证密钥或服务 token，而无需将其值写入清单。在 Grok Bot 页面的 Team Secrets 下添加。每项凭据由环境变量名和对应的值组成。Cursor 会加密存储该值，保存后仪表盘不会再次显示。团队管理员（包括未付费的管理员）可以添加、替换或删除凭据。

凭据通过以下方式提供给电脑：

团队配置清单及群组配置脚本中的每个 Setup Script 和 Check Script 都会在其进程环境中获得团队凭据。使用变量名引用，如 "$MY_LICENSE_KEY"。
凭据仅存在于脚本进程的环境中，脚本结束后值即消失，除非脚本将它写入其他位置。请勿将不应让成员所有 Bot 访问的值保存在电脑上。
系统在记录脚本输出前会检查并遮蔽匹配的凭据值。
仅当电脑的 Team Setup 配置来自单一团队时，才会收到凭据。如果来自两个或更多团队，则所有团队的凭据都不会下发，因为不同团队的脚本共享同一个电脑用户。
包括密钥轮换在内的变更会在脚本下次运行时生效，例如电脑启动、定期刷新或重建时。参见向现有电脑部署。

每个团队最多可有 100 项凭据，每个值最多 32 KB，全部值合计最多 96 KB。名称必须是有效的环境变量名。使用运行环境保留的名称（如 PATH、HOME 或以 SAND_、LD_ 开头的名称）会在保存时被拒绝。团队凭据供你控制的脚本使用，不会直接提供给 Bot。它们与成员保存在 Bot 中的凭据相互独立，也无法通过 Admin API 使用。

适用于 Enterprise 套餐。

允许在 Bot 电脑上使用 sudo

允许 Bot 在自己的电脑上以 root 身份运行命令。开关位于 Grok Bot 页面的 Bot Computers 下，默认开启。已有电脑在重启后应用更改。

适用于 Enterprise 套餐。

管理成员的电脑与数据

管理员可以批量重建、终止或永久删除成员电脑，也可删除成员的全部 Grok Bot 数据，并查看每位成员的处理结果。该功能位于 Grok Bot 页面的 Security & Compliance 下。Recreate 使用最新镜像和 Team Setup Scripts 重建，保留 Bot、文件和登录状态。Terminate 会停止当前工作，保留持久磁盘，成员下次建立会话时会在同一磁盘上启动新电脑。Delete 会删除电脑和其中存储的文件，成员下次建立会话时将启动一台空电脑。如需自动清理闲置电脑，使用电脑保留期限。以上操作都不会撤销访问权限；要撤销权限，请将成员移出团队或对其群组关闭 Grok Bot，并在身份提供方中撤销其会话。参见管理 Grok Bot 电脑。

适用于 Enterprise 套餐。

日志与审计

介绍记录哪些内容，以及记录发送到哪里。

操作记录

记录 Bot 的操作，包括每次工具调用及其结果、允许或拒绝操作的决定（由 Auto-review、钩子或成员作出）、连接器（MCP）工具调用、Shell 命令、浏览器导航、电脑操作会话、文件传输、Bot 发出的消息、例行任务运行、安全限制的介入、读取的技能，以及转交给子 Agent 或云端 Agent 的工作。事件为元数据，存储或导出前会先脱敏。Shell 命令会移除凭据；浏览器导航按 scheme://host/path 保留页面地址及标题，移除查询字符串和凭据；电脑操作会话仅记录操作数、截图数及时长，不含截图、点击或键入内容；其他事件仅含 ID、结果和时长，不含工具参数、文件路径或消息内容。此开关位于 Grok Bot 页面，默认关闭。已记录事件不显示在 Audit Log 页面。要在自己的采集器中接收，请配置 OpenTelemetry Export。每个事件均带有 cursor.surface=grok_bot 标签。Wire Reference 列出了所有事件及属性。保留期限见日志与审计。

适用于 Enterprise 套餐。

审计日志

管理、安全和身份验证事件，以及 Grok Bot 控制平面事件：Bot 创建、成员访问权限更改、Team Setup 清单、MCP 身份验证、Slack 账号关联和例行任务。每行都会注明执行操作的应用，因此可以筛选出 Grok Bot 日志。在 Audit Log 页面查看，或流式传送到 SIEM；参见审计日志。如需查看 Bot 执行的操作，请使用操作记录。

适用于 Enterprise 套餐。

OpenTelemetry 导出

将 Cursor 用量指标和日志（包括已记录的 Grok Bot 操作）流式传送到你运行的收集器。这是客户获取 Action Recording 事件的途径。在 Team Settings → OpenTelemetry Export 下配置。端点要求和事件 schema 见 OpenTelemetry Export。

适用于 Enterprise 套餐。

数据保留

数据超过指定保留期后，系统可自动删除 Grok Bot 数据。相关选项位于 Grok Bot 页面的 Data Retention 下，每个选项默认关闭。

设置	删除内容	期限
Retention Period for Bots	在指定期限内未收到任何人消息的 Bot，连同其对话、记忆、技能和例行任务一并删除。所有者会在删除前 30 天收到邮件。在此期间向 Bot 发送消息即可保留它。	60 至 365 天
Retention Period for Computers	如果在指定期限内无人向某位成员的任何 Bot 发送消息，就会删除该成员的电脑及其中的文件。参见自动删除闲置电脑。	30 至 365 天
Retention Period for Messages	每天删除超过指定期限的 Bot 消息及附件。不会通知任何人。	30 至 365 天

启用任一设置或缩短其期限前，系统会先要求确认。删除的数据无法恢复。每次设置变更及删除都会记入审计日志。

适用于 Enterprise 套餐。

群组设置

上述控件设置团队级基准。如需对部分成员放宽限制，请从 Members > Groups 打开团队拥有的群组，使用其 Grok Bot 标签页。除网络策略外，群组设置只能放宽权限：群组可授予比团队设置更多的权限，但不能更少；同时属于多个群组的成员享有其中最宽松的权限。这与群组模型访问权限的规则相同。群组控件若保持与团队相同的值，则不会有额外效果。因此，应在 Grok Bot 页面收紧团队控制，再按群组放宽。

此标签页包含四个区域：

Bot Capabilities。 当团队关闭某项功能或限制较严时，可为群组成员允许 Cloud Agents、Agent Email 或本地出口路由，或提高本地执行的权限上限。对于自动审核，Don't enforce for this group 可解除团队的强制自动审核锁定，使成员能够关闭 Auto-review。群组自动审核规则会与团队自动审核规则一同生效，发生冲突时以 Ask first 为准。
Network。 群组可以有自己的网络策略，见网络控制。无论更宽松还是更严格，该策略都会取代群组成员的团队策略。同时属于多个群组时，采用最严格的策略。锁定团队策略后则对所有人使用团队策略。Apply to MCP servers 只能在团队的 Grok Bot 页面设置，群组会继承且无法关闭。
Group Rules。 群组成员的 Bot 遵循群组规则及团队规则，成员不能关闭。
Setup Scripts。 群组配置清单与团队配置脚本在成员电脑上一同运行。清单结构、执行方式及禁止明文写入凭据的规则相同，读取的也是与团队清单相同的团队凭据。没有单独的群组凭据。参见 Team Setup 如何运行脚本。

以上设置适用于团队拥有的群组，无论成员身份是手动管理还是通过 SCIM 同步。它们独立于组织群组。若要决定谁有权使用 Grok Bot，请在 Grok Bot 页面使用 Manage Group Access，参见为团队启用 Grok Bot。

适用于 Enterprise 套餐。

有关 Enterprise 套餐启用、出口 IP 范围、数据驻留承诺和安全审查支持，请联系 Cursor 客户团队。