本地执行
docs.x.ai/grok-bot/approvals-security-and-privacy · docs.x.ai/grok-bot/security · docs.x.ai/grok-bot/settings-and-notifications · docs.x.ai/grok-bot/troubleshooting · docs.x.ai/grok-bot/computer-and-apps
云电脑上的工作,和你面前这台电脑上的工作,是两套独立的权限。本页讲后者。
1. 本地执行是什么
官方的描述是:通过桌面端,Bot 可以在你自己的机器上运行命令、读取文件,并在云电脑和本机之间搬运文件。它与云电脑里的工作分开管理,也和 Auto Review 不同——Auto Review 管的是云电脑里的动作。
本地设置不会影响 Bot 使用云电脑;关闭本地执行,任务照样能在云端跑。反过来,如果某个任务明确需要读取你本机的文件或命令,这才是打开它的理由。
2. 三种审批模式
在 Settings → General → Bot → Execution on Local Computer 里选 Ask every time、Always allow 或 Never allow,默认是 Ask every time。账号登记过多台电脑后,这个设置会移到 Settings → Computer → Computers,每台电脑有各自的 Execution on this computer。
Bot 第一次请求在你电脑上运行命令时,对话里会出现一张卡片:Allow Grok Bot and all Bots to run commands on your local computer?,选项是 Always allow、Allow once、Never 和 Deny once(Esc)。Always allow 与 Never 会为所有 Bot 设定本地执行,之后可以在设置里改。团队管理员可以设定更严格的上限,此时 Always allow 不可用;团队策略比你的设置更严时,按团队的来。
3. 审批卡上看到完整命令
本地执行的审批卡会显示将要执行的确切命令。批准前先读一遍命令本身,再决定是否放行。
如果本地执行被拒绝,按官方排障先检查 Settings → General → Bot → Execution on Local Computer,或 Settings → Computer → Computers 里这台电脑对应的行,确认策略没有被改成拒绝。
4. 作者的用法
作者把多台电脑和手机串在一起用:电脑端允许授权之后,手机上可以远程操作这些电脑,让它们各自去跑任务,文件也能在机器之间搬动。这是作者的做法,官方文档对多设备协同的描述以云电脑为主。
不要为了省事就选 Always allow。命令的范围一放宽,出错时不好回溯,误操作也难追责。除非有明确理由,保持 Ask every time 或 Never allow。