它是什麼
飛書知識庫「Grok Bot 焚诀」的〈4.4 權限、安全與人閘〉。自動化跑起來之後，用來卡死外部動作風險、防止誤發誤刪與憑證外洩。編排見 grokbot-team-orchestration-20261113；連接器與對外入口見 grokbot-connectors-skills-templates-20261113。
能用來做什麼
用來從第一天焊死人閘，並按場景套「只准起草、不准自點發送」的邊界。
怎麼用（作者方法，未實測）
判斷原則：
- 分 Bot 當不成安全隔離：同一帳號共用雲電腦、檔案系統與瀏覽器登入態／Cookie。拆 Bot 只是分開上下文，防止指令互相污染。
- 人閘按可逆性劃，不按任務大小：讀網、搜資料、在 ` 寫檔可放行；發信、私信、扣款轉帳、刪檔、取消訂閱、改線上配置，一分鐘內撤不回的，必須等人確認。
- 模型變強只宜加長推理，不要放寬操作權限。原文稱 2026-10-07 後預設後端為 Claude Opus 5.5，思考內容會傳給模型提供方，章程須寫死資料存取線，只連真正必要的外部工具。
- 不要盲目全自動對外發布。網名「铁柱」自述 2026-09-30 曾試用 X API 自動發帖，要點有發出但語氣與格式不如預期，不建議用全自動長期運營帳號。原文稱自 v0.64 起郵件與 Slack 草稿卡有「關閉草稿」選項，生產環境應保持關閉；v0.70.2 在發送、發帖、購買、刪除前會校驗會話裡是否有明確批准。
四個階段（原文）：
- 收攏憑證：遇登入用 Take over，由人輸入或用密碼管理器填充，禁止把明文密碼、兩步驗證碼或簡訊驗證碼貼進聊天。涉及資金、鏈上或核心生產的連接器與 API Key，初始化預設只讀，只查不轉。刪除 Bot 只清空該 Bot 檔案、聊天與 Routine，外部 OAuth 與瀏覽器登入仍在，停用時須親自到第三方後台撤授權並登出。驗收：測試 Bot 索取雲電腦裡的帳密時讀不出明文；已綁服務的敏感修改會因缺寫入權或二次驗證被攔。
- Description 寫六行安全合同（Own／Sources／Output／Approval／Failure／Never），把長期紅線與單次任務分開。Failure 須規定源缺失或過期就如實報錯並停止，禁止靠記憶編造。驗收：下達越權外發指令時，能引用 Approval 並停下。
- Auto-review：Ask first 覆蓋 send、post、buy、transfer、delete、permissions，以及原文所列 production、terms 等。夜間 Routine 的終點應是本機檔或草稿卡，不要把審批設在半夜——原文稱後台審批彈窗約 10 分鐘會逾時，無人確認會中斷後續。驗收：刪檔或外發測試會跳出警告審批卡，人點批准前動作保持靜止。
- 正式無人值守前先試跑：只列步驟與三個最高風險環節、不要真做；端到端至少 3 次，其中一次人為故障（打不開的網址、空表、損壞的憑證路徑），確認會如實上報而不是假裝成功。每週五抽約 15 分鐘看日誌與 Routine，關掉沒人看或產出低的，評估哪些已多次放行可適度簡化。驗收：失效連結會終止並說明；每筆對外部系統的變動都能在聊天裡找到對應的人工批准卡。
場景模板（原文整理，案例已改為「公開案例／網名」，數字為自述）：
- 求職或商務出站：可多 Bot 蒐集與起草，但外發權限卡死，最終點發送必須由人執行。
- 比價採購：只准監控、比價與輸出清單，禁止自動加入購物車並結帳；即使後來支持某些支付能力，仍須逐筆彈窗。
- 訂閱審計：只讀掃描 → 建議清單 → 人工逐項批准 → 只對批准項給單次權限 → 截圖存證。取消訂閱常伴隨降級或清資料，不能打包放行。公開案例提到的節省金額不當通則。
- 研發：協調 Bot 可調度雲端 Agent 準備分支並開 PR、等 CI，合併到生產分支的權限留在工程師；金鑰與部署須獨立審批。
- 團隊協作：經 OAuth 綁定時，動作走發起成員的帳號；若用 Bot 級全域 API Key，權限等於團隊公用權限。公共 Bot 應最小權限，不要圖省事發組織管理員級金鑰。
限制與坑
- 本卡不代替各連接器或支付工具的官方條款；工具服務條款不入庫。
- 版本與逾時時間屬時效。
- 分 Bot、關對話或刪 Bot，都不會自動撤銷外部授權。
成本
見 grokbot-quota-saving-checklist-20261113。本篇無新的官方價目。
分開驗收發帖內容與發布結構（62）
可信度：B；狀態：正式（沿用既有卡）。作者方法，尚未實測。署名為網名「铁柱AGI」（@cgnot996）；不據合集中的「铁柱」簡稱合併身分，依 David 2026-11-13 決定先不視為同一人。頁面 Last updated / Modified October 14，年份未寫明。本批只整理保存全文，未核驗產品現況。
62 對 2026-09-30 發布會實驗補充：作者自述影片翻譯與字幕燒錄跑通，但文字 AI 味重，且所有影片被發成推文回覆，發布結構不符預期。這補充既有語氣／格式問題：人工審稿同時看內容、主帖或回覆的落點與串接方式，不能只看 API 是否成功。
來源稱官方 API 發布「安全」，不能推成帳號永不受限的保證；仍禁用無頭瀏覽器模擬發帖，保留逐次發布授權。能力跑通、內容合格與獲准發布是不同驗收。
- 2026-11-14 BATCH6：依 2.2 子合集全文追加獨有要點與來源衝突；可信度 B，作者方法，狀態正式，尚未實測。來源卡：2026-11-12-feishu-grokbot-fenjue。第 62 頁：https://jcng5q8n0f3z.feishu.cn/wiki/SMztw0FlBilqx5k1tXzc9kFjndb，sha256=`3530ffeadb726eef67cc102af63646e99cf5ee7c73ede69d202f7a4c921b2ba8`。
更新紀錄
- 2026-11-13 依瀏覽器公開唯讀全文（sha256=
ea90548421af453ad4948a437b8875da1c3d8d8862d9bf06a80471cba9f5a28c；頁面標示 Last updated / Modified October 14，年份未寫明）整理為 B 級正式卡。來源：2026-11-12-feishu-grokbot-fenjue