Grok Bot 模板安全检查清单：添加前看什么

结论：Grok Bot 模板由第三方用户创建，官方建议像评估软件一样评估它。添加前读完预览里的描述、技能、例行任务和集成；添加后把发送、发布、删除、购买这类操作设为先审批；密码和验证码只由你自己输入。下面的每一条都来自 xAI 官方文档。

为什么要检查

分享的 Bot 由其他用户创建，不是官方出品；添加即接受第三方 Bot 条款（官方文档）。
官方模板指南提醒：网上会出现大量模板，要像评估技能或软件那样评估它们，安装前确认里面的内容完全符合预期（x.ai 模板指南）。
你账号下的所有 Bot 共用一台云电脑，共享其中的文件、浏览器会话和登录状态；官方明确说不要把不同 Bot 当作安全边界（FAQ）。
Bot 读到的外部内容（网页、插件结果、命令输出）可能试图操控它。官方的防护能降低、但不能消除这类风险，所以重要操作要放在审批之后（安全文档）。

添加前：看这 4 项

作者和来源。确认链接是 x.ai/bot/… 官方地址，并看清作者是谁。Bests.one 每个模板页都标了作者和核验日期，可以从全部模板进入。挑选思路见怎么挑选模板。
描述和技能。预览会展示 Bot 的身份、描述、技能和例行任务（官方文档）。逐条读，留意有没有和用途无关的要求。
例行任务。例行任务决定 Bot 什么时候自己运行（FAQ）。看清它会多久跑一次、做什么。
集成。在应用的审核界面核对模板带来的上下文和集成，确认符合预期再点 Add Bot（x.ai 模板指南）。完整步骤见怎么添加模板。

添加后：设好边界

把长期规则写进 Bot 描述。例如「未经批准不发送对外消息」（官方文档）。
给高风险操作加「先询问」规则。官方建议针对发送、发布、删除、购买、修改生产系统等操作，添加范围窄的 Ask first 规则，位置在「设置 → 通用 → Auto-review」；避免「浏览器里全部允许」这类宽泛规则（FAQ、安全文档）。
看不懂的操作不要批准。官方文档写明：任何人都不应批准自己无法判断目标或影响的操作（安全文档）。
密码和验证码自己输。登录、两步验证和付款时，Bot 会把电脑交给你操作；密码和一次性验证码不应出现在普通对话里（安全文档）。
本地电脑权限从严。如果 Bot 不需要处理你本机的文件，官方建议把「在本地电脑上执行」设为 Never allow（安全文档）。

不用了怎么清理

官方文档建议：暂停或删除相关例行任务，退出云电脑上登录过的网站，卸载插件并在对应服务里撤销授权，删除 /workspace 里的敏感文件。注意，删除 Bot 本身不会清掉云电脑上的文件和浏览器会话（安全文档）。

分享自己的模板时

反过来，分享前要删掉 API 密钥、内部网址、客户数据等不适合公开的内容（官方文档）。步骤见怎么分享模板。

常见问题

模板会拿到作者的账号或数据吗？

不会。官方文档说明，添加分享的 Bot 会在你的账号里创建副本，不会得到作者的电脑、登录状态或对话记录。

开了 Auto-review 是不是就安全了？

不完全是。官方文档说明，Auto-review 不会审查所有副作用，例如记忆写入和大多数设置更改；它应当和明确的边界、最小权限一起使用。

可以用不同的 Bot 隔离风险吗？

不可以。官方 FAQ 说明，云电脑按用户分配而不是按 Bot 分配，不要把不同 Bot 当作安全边界。

本文依据 docs.x.ai「Grok Bot security」、「Frequently asked questions」、「Create and manage Bots」和 x.ai「Templates for Grok Bot」整理，最后核对：2026-10-16。本文只转述官方说明，不包含亲自测试的结论。Bests.one 与 xAI 无隶属关系。