AI 實作紀錄

Grok Bot 裝好先別用：第一天就要改的 4 個安全設定

阿洛獅·2026-11-05·最後更新於 2026-11-11·約 9 分鐘閱讀

2026 年 10 月 28 日下午五點半，我把 Grok Bot 桌面版裝好。安裝大約 30 秒。

讓它正式上工之前，我先去翻設定。翻完發現，好幾個開關一裝好就開著。

新人報到第一天，你不會把大門鑰匙、公司大小章和提款卡一次交出去。AI 員工也一樣。

Grok Bot 安全嗎？ 要看你給它多少權限，不能只靠預設值。裝好後，先做這 4 件事：

關掉「經這台電腦轉送流量」。
把「在這台電腦上執行」改成永不允許。
接了 Google Drive 的話，關掉 Share file 和 Trash file。
檢查「自動審核」，把你一定要親自按的事加進「一律詢問」。

另外要知道一件事：你開十隻 Bot，它們也是共用同一台雲端電腦。

Grok Bot 裝好先做這 4 件事的清單圖：關掉經這台電腦轉送流量、在這台電腦上執行改成永不允許、Drive 關掉 Share file 和 Trash file、重要動作加進一律詢問

第 1 件：關掉「經這台電腦轉送流量」

位置：設定 → 電腦 → 你的電腦 → 經這台電腦轉送流量

改成：關閉

為什麼：Bot 有自己的雲端電腦。這個選項打開後，它的網路流量會改走你眼前這台電腦。官方的說法是，這主要用在要連私人網路的情況。我們沒有這個需求，所以關掉。

怎麼確認：開關是灰的。畫面上有寫「僅對新連線生效」，已經連著的不算，新的才算。

這裡有個地方要特別看。官方文件寫的是雲端電腦預設不走你的裝置，但我 10/28 打開時，這個開關是開著的。

標籤：實測（10/28，桌面版 0.78.1）。官方說明：轉述。

我不知道是版本差異還是別的原因，所以我的建議只有一句：別管預設值是什麼，自己打開看一眼。

第 2 件：「在這台電腦上執行」改成永不允許

位置：設定 → 電腦 → 你的電腦 → 在這台電腦上執行

改成：永不允許

為什麼：這個選項決定 Bot 能不能在你的電腦上開檔案、跑任務。我打開時預設是「每次詢問」。官方安全文件也建議，除非有明確理由要它碰本機檔案，否則選永不允許。

怎麼確認：下拉選單顯示「永不允許」。這個設定只管你的電腦，Bot 還是能用自己的雲端電腦工作。

標籤：實測。官方建議：轉述。

第 3 件：Google Drive 關掉 Share file 和 Trash file

位置：Drive 連接器 → 工具

改成：關掉 Share file、Trash file

為什麼：我接上 Drive 時，22 個工具預設全開。我們這隻研究員 Bot 要的是讀資料和存檔，用不到分享和丟垃圾桶。用不到的權限，就不要留著。

怎麼確認：工具清單裡這兩項是關的。我們接著實際測了一次，Bot 建的檔案，本機 1 分鐘內就看得到，內容也一致。

連接器要授權給 Bot 專用的帳號，不要授權給你的主帳號。怎麼挑帳號，下下篇會講。

標籤：實測。

第 4 件：檢查「自動審核」，加上「一律詢問」

位置：設定 → 權限

建議：自動審核維持開啟，在「一律詢問」新增你要親自按的事，例如對外發送、刪除、付款。這條規則我們還沒實際測過。

為什麼：自動審核預設開著。它會檢查 Bot 要做的動作，但沒有全部涵蓋。官方 FAQ 直接寫了，記憶寫入和多數設定變更不在審查範圍。

所以一定要你點頭的事，寫成規則。

怎麼確認：權限頁的「一律詢問」下面看得到你加的規則。

順帶一提，等你核准的卡片也有時限。官方文件寫，聊天裡發起的工作會一直等你；例行任務或背景工作觸發的，30 分鐘後過期，Bot 就不會做那個動作。

標籤：預設開啟是實測。「一律詢問」規則是待測。審查範圍與時限是轉述，我們沒有親自測。

分 Bot 不等於隔離

我們一隻 Bot 只做一件事，是為了工作品質。但它們不是各住各的房間。官方寫得很清楚，同一個帳號的所有 Bot 共用同一台雲端電腦，檔案、瀏覽器登入狀態都互通。

白話講，任何一隻 Bot 登入過的東西，都要當成每一隻都拿得到。

所以不要因為開了一隻「只看資料」的 Bot，就在那台電腦上登入你的主帳號。

標籤：轉述（官方安全文件）。

我踩到的雷

預設開著的東西不少：轉送流量、自動審核我打開時都是開的，Drive 工具也是全開。
設定頁會露出登入 email：要錄影或截圖的話，這頁一定要打碼。
問兩句話就看到用量：選單顯示 Premium 用了 1%。這只是當天的畫面，別拿來算每次耗多少。

網路上的做法

以下都不是我們的實測。

要分開，就用另一個使用者：Cursor 的安全 FAQ 建議，需要獨立電腦和憑證的工作，放到另一個使用者底下。（官方文件）
轉送流量是全有或全無：有使用者在 Cursor 論壇回報，打開後所有新的瀏覽器連線都走自己家的電腦，那台斷線，任務就卡住。（使用者回報）
雲端瀏覽器全部逾時：另一位使用者的 Chrome 每個網站都打不開，關掉這個設定後恢復。（使用者回報）

常見問題

Grok Bot 安全嗎？

要看你給它多少權限，不能只靠預設值。裝好後先做 4 件事：關掉「經這台電腦轉送流量」、把「在這台電腦上執行」改成永不允許、接了 Google Drive 的話關掉 Share file 和 Trash file、檢查「自動審核」並把一定要親自按的事加進「一律詢問」。

為什麼要關掉「經這台電腦轉送流量」？

Bot 有自己的雲端電腦。這個選項打開後，它的網路流量會改走你眼前這台電腦。官方的說法是，這主要用在要連私人網路的情況。沒有這個需求就關掉。我 10/28 打開時這個開關是開著的，所以別管預設值是什麼，自己打開看一眼。

開了很多隻 Bot，它們是各自隔離的嗎？

不是。官方寫得很清楚，同一個帳號的所有 Bot 共用同一台雲端電腦，檔案、瀏覽器登入狀態都互通。任何一隻 Bot 登入過的東西，都要當成每一隻都拿得到，所以不要在那台電腦上登入你的主帳號。

自動審核會擋下所有危險動作嗎？

不會。自動審核預設開著，會檢查 Bot 要做的動作，但沒有全部涵蓋。官方 FAQ 寫了，記憶寫入和多數設定變更不在審查範圍。所以一定要你點頭的事，要寫成「一律詢問」規則。這條規則我們還沒實際測過。

今天做這一步

打開 Grok Bot 桌面版，到設定 → 電腦，看「經這台電腦轉送流量」現在是開還是關。

一分鐘就看完了。有朋友剛買 Grok，這篇傳給他。

最後實測日：2026 年 10 月 28 日，Windows 桌面版 0.78.1。官方文件核對日：2026 年 10 月 31 日。介面會改，有變動我會回來更新。

封面是 AI 生成的情境圖。

下一篇：Grok Bot 額度怎麼看？帳單不在 X 裡，付款後先確認這 4 件事。