审批、安全与隐私

Grok Bot 的设计是：活儿交给它干，但敏感输入和有后果的操作始终由你掌控。审批、安全交接和清晰的 Bot 边界要一起用。

在请求里写清边界

• 告诉 Bot 哪些可以做、在哪一步必须停下。例如：整理数据、起草预算调整方案，但不要改广告系列、不要联系代理商，先给我看当前值、建议值和预期影响再请求批准；
• 以下操作最好明确设边界：发消息或邀请、发布内容、购买和转账、删除或覆盖数据、改权限、生产环境变更、接受法律条款；
• 审批只管「将要做的动作」，不会撤销已经做完的事。

审核一个操作

• 需要审批时，对话里会显示拟执行的操作和参数，先看清目标、范围和数值；
• 「允许一次」只放行这一次，「始终允许」会保存为规则；
• 你在场的聊天里的审批会一直等你；而例行任务、触发器或其他 Bot 发起的审批大约 10 分钟后过期；
• 看不懂目标或后果的操作不要批，先让 Bot 用大白话解释或先出草稿。

配置自动审核（Auto Review）

• 开启后，Grok Bot 会在执行工具调用和电脑操作前先评估一遍；在 设置 → 通用 → Auto-review 里加规则；
• 「先问我」规则总会拦下匹配的操作；「自动允许」规则只在自动审核没发现别的问题时放行；两者都匹配时「先问我」优先；
• 团队管理员强制的规则你不能改，你自己的规则只能更严；
• 规则要窄、要具体（如「发任何外部邮件前先问我」），避免「浏览器里一切都允许」这种宽泛规则；自动审核是基于模型的，应当配合最小权限和明确的审批边界，而不是替代它们。

密码和验证码自己输

• 密码、通行密钥、两步验证码、验证码图片、支付确认，都应该由 Bot 把电脑控制权交给你：点「接手」完成敏感步骤，再点「完成」让 Bot 继续；
• 不要在普通聊天里发密码或一次性验证码；支持的连接会弹出安全输入框，值会被遮蔽、不进聊天记录；
• 网页需要你亲自填写（登录、收货地址、手机号）时，Bot 可以在聊天里给你一个表单，一步一个，再帮你填进网页；也支持插在你电脑上的硬件安全密钥。

其他章节

• 控制对你本地电脑的访问：云电脑和你面前的电脑是两回事，本地执行是单独开启的能力；
• 共享电脑的边界：你名下所有 Bot 共用一台云电脑，文件、登录态、命令行凭据彼此可见；
• 分享 Bot 不是安全边界：公开链接只分享配置，不分享电脑和登录，但也不要在配置里放密钥或客户数据；
• Cursor 账户与数据设置、如何移除访问和工作数据、按最小权限只连接需要的工具。