安全审核与授权
让 AI 替你在真实世界里动手，最需要想清楚的就是：哪些事它能自己做，哪些事必须你点头。Grok Bot 为此设计了几道关。
第一道关：在任务里写明边界
最简单也最有效。交代任务时直接说清楚哪里要停：
text
把这个月的投放数据核对一遍，给出调整预算的建议。
不要修改任何投放设置，不要联系代理商。
建议里写清楚：当前值、建议值、预期影响，等我确认。以下几类动作，建议一律写上"先问我"：发送消息或邀请、发布内容、付款和转账、删除或覆盖数据、修改权限、改动线上系统、接受法律条款。
第二道关：审批卡片
当 Bot 准备执行有风险的动作时，对话里会出现审批卡片，列出要做什么、对谁做、用什么参数。常见选项：
- 允许一次：只放行这一次。
- 始终允许：保存为规则，以后同类动作自动放行。
- 拒绝：不执行。
看不懂就别批
如果你说不清楚这个动作的目标和后果，就不要批准。让它用大白话解释，或者先出草稿。另外，审批只决定"接下来做不做"，不会撤销已经完成的工作。
关于过期：你正在对话时出现的审批会一直等你。但例程、事件触发或其他 Bot 发起的工作中出现的审批，大约 10 分钟没人处理就会过期，动作不会执行。想不错过，可以打开该 Bot 的通知。
第三道关：自动审核规则
开启自动审核后，系统会在每次工具调用和电脑操作前做一次检查。你可以在设置里添加两类规则：
- 先问我：匹配的动作一律停下等你。
- 自动允许：匹配的动作在检查没发现其他问题时直接放行。
两类都匹配时，"先问我"优先。规则要写得窄而具体，例如：
- 发送任何外部邮件前先问我。
- 修改线上看板前先问我。
- 在某个报表目录里执行只读命令时自动允许。
避免"浏览器里的操作全部允许"这种宽泛规则。
密码和验证码：你来输
密码、通行密钥、两步验证码、人机验证、支付确认，Bot 会把电脑交给你接管。网页需要你填登录信息、地址、手机号时，它也可能在聊天里弹出安全表单，你填写后由它填进网页；表单内容会被遮挡，不进入对话记录。任何时候都不要把密码直接打在聊天里。
用最小权限
- 只连接必要的应用，能只读就只读。
- 先从只读任务和草稿开始，信任建立后再逐步放开。
- 定期检查已连接的应用和正在运行的例程。
- 项目结束后：暂停例程、退出网站登录、移除连接器、删除敏感文件。
关于隐私
数据如何存储、是否用于训练等，遵循你账号的隐私设置和官方隐私政策，以官方最新说明为准。不要把不想让所有 Bot 接触的凭证或文件放在云电脑上。