安全与隐私
这个场景下收录了 45 条，按产品和类型分开列出，点开可看原文摘录、步骤和风险。
最后更新
Grok Bot
做成了什么 22 · 教程 6 · 对比 1 · 警告 3
- 做成了什么 · Grok BotGrok Bot 与 Claude Code 的 MCP 桥（进行中）单一所有者的进行中项目：在 Grok Bot、MCP 客户端和带出处的本地记忆之间搭桥；远程网关调用在 Grok Bot 的电脑上执行，返回内容不包含网关凭证。README 截图使用合成演示数据。
- 做成了什么 · Grok BotSuperGrok Heavy policy_denied evidence hubPrivacy-sanitized public evidence hub for an unresolved SuperGrok Heavy to Cursor Grok Bot linking failure that returns policy_denied on a p
- 做成了什么 · Grok BotGrokBot-Scheduler (seat watcher)Unattended cloud-agent spring-registration prep: watches public registrar pages for seats and alerts without ever holding university credent
- 做成了什么 · Grok BotCybersecurity ACBN Grok Bot PoCSynthetic bank cybersecurity bot-mesh PoC with grok-operable playbooks for 1LoD/2LoD/3LoD HITL workflows on Grok Bot.
- 做成了什么 · Grok BotReplenish Autopilot — Grok Bot Commerce Hackathon (London)Privacy-first autonomous replenishment commerce demo built at the London Grok Bot Commerce Hackathon, with policy engine, Shopify path, and
- 做成了什么 · Grok BotBots are not a security boundaryMust-read: every Bot on the account sees the same logins and files.
- 做成了什么 · Grok BotGrok Bot 0.24.0 Windows white flash then the app closesStaff: the cloud computer was healthy; a white flash then the process dying is usually local (endpoint security, locked %APPDATA%, or a part
- 做成了什么 · Grok BotVPN, SSO, Passkey, and YubiKey Within GrokbotStaff: Grok Bot’s cloud computer cannot join a corporate VPN today (don’t install a VPN client on it — that can knock the box offline); Atla
- 做成了什么 · Grok BotGrokbot failing to connect to cloud agent — Privacy Mode (Legacy) false positiveStaff (deanrie): Launching a Cloud Agent from Grok Bot can falsely hit the “Privacy Mode (Legacy)” check after a recent release even when yo
- 做成了什么 · Grok BotGrok Bot 0.39.0 first setup: Reconnecting forever until Privacy Mode is savedStaff (deanrie): First-setup “Reconnecting to your computer” can mean the account never saved an explicit Privacy Mode choice (data notice a
- 做成了什么 · Grok BotStatus beat leaks between bots — one Bot memory across 1:1 and groupsStaff (Colin): Status “leaks” across chats are expected—each Bot has one conversation and one memory spanning its 1:1 and every group it joi
- 做成了什么 · Grok BotMac 0.43: secret-card chats — “Couldn’t load conversation” (iPhone/sidebar OK)Staff (deanrie, 2026-09-06): On 0.43.0 Mac desktop, a conversation where the bot asked for a secret/credential can stop opening (“Couldn’t l
- 做成了什么 · Grok BotBots “not responding” / Reset failed — save Privacy Mode on dashboardStaff (deanrie, 2026-09-06): Account-wide unreachable bots with “Couldn’t refresh,” black bubbles, and “Reset failed” can mean no explicit P
- 做成了什么 · Grok BotDesktop reconnect overwrites in-chat secure secretsStaff (Colin, 2026-09-08): When the Grok Bot desktop app reconnects to your cloud computer (e.g. after sleep or an overnight drop), it re-sy
- 做成了什么 · Grok BotServer-stored webhook routines: desktop missing POST URL / crsr_ keyStaff (deanrie, 2026-09-11): New Bots keep routines on the server, and the desktop app currently does not fetch webhook POST URL, crsr_ secr
- 做成了什么 · Grok BotNo delete/redact of sent messages — use secure input for secrets (staff)Staff (kevinn, 2026-09-17): Grok Bot cannot delete or redact a sent message (only failed-to-send messages have Delete)—rotate any pasted sec
- 做成了什么 · Grok BotForum: Kaspersky HTTPS scanning breaks Grok Bot API on WindowsCursor Forum report that Kaspersky HTTPS scanning on Windows makes Grok Bot 0.59.1 fail every API call with ConnectError.Internal and leak t
- 做成了什么 · Grok BotForum: desktop take-over stuck on "connecting" and Screenshot blocked under high load on a shared boxBug report with logs: on a box shared by several agents, idle Chrome renderers drove load to 70–80, one agent's take-over hung, Screenshot f
- 做成了什么 · Grok BotForum: browser snapshot exposes a password filled by the Secure Form in plain textSecurity bug report: after the in-chat Secure Form filled a GitHub login on the Bot's computer, the browser subagent's accessibility snapsho
- 做成了什么 · Grok BotForum: every browser action fails with a credential-check errorBug report where every browser action, even opening a page or taking a screenshot, fails with "The box could not confirm that no saved crede
- 做成了什么 · Grok BotForum: Grok Bot's own host process filling the computer's memoryReport that the app's host process on a Bot Computer held about 15 GB of 16 GB RAM from 7 Oct, so commands were killed or hung and Update sa
- 做成了什么 · Grok BotForum: one Bot stuck on "failed to respond" because of its chat historyReport of a primary Bot that stopped replying while other Bots on the same computer worked; staff found the model provider's safety filter w
- 教程 · Grok BotGrok Bot 的指令来自四个地方作者整理了 Grok Bot 获取指引的四个来源，各司其职。其一是资料页里的 Instructions：说明它是谁、做什么，每轮都会读；文档建议安全规则写在这里。
- 教程 · Grok Bot让 Bot 更好用的十个习惯系列第 3 篇（前两篇讲 token 成本与安全）：Bot 在知道真实目标、能展示工作过程、并把长期规则写下来时效果最好；作者列出自己的十个习惯（正文截断）。
- 警告 · Grok BotBot 的 Gmail 被 Google 以「是机器人」封禁作者说 Bot 只是帮他开了个 YouTube 频道，其 Gmail 就被 Google 封禁，申诉被拒；现在改为自己开账号、让 Bot 运营。
- 警告 · Grok BotGrok Bot 最贵的三个坑Van Did This 总结自己踩到的三大问题：意外泄露 token、可能违反服务条款导致封号、所有 Bot 共用同一台电脑（不同桌面）带来的限制。
- 教程 · Grok BotGrok Bot Garmin Coach — MCP setup guideSetup guide and copy-paste prompts for a Grok Bot running coach that reads Garmin Connect on demand via MCP (no credentials in-repo).
- 教程 · Grok BotTechnocore Grok Bot 日本語ガイドJapanese operating guide plus GROKBOT_PROMPT.md for running a Technocore DID safely on Grok Bot without leaking seeds or spamming the lobby.
- 教程 · Grok BotGrok Bot: The Complete Guide to Always-On AI Agents (2026)Sep 19, 2026 independent setup guide covering cloud computer, skills/routines, pricing, small-business workflows, and shared-computer securi
- 教程 · Grok BotLearn Cursor: How to Set Up Grok Bot for Your First TaskIndependent Learn Cursor guide: confirm plan/privacy, install the app, create a narrow-job Bot, and craft a read-only first task with a clea
- 对比 · Grok BotWhat is Grok Bot? The Real Cost & Hidden Risks4Geeks 2026-08-27 review of Grok Bot cost and credential risk: one shared computer is not a security boundary, Auto-review is best-effort, a
- 警告 · Grok BotServer-stored webhook routines: URL/key panel fixed in desktop 0.53.0Staff (Colin, 2026-09-16): missing Webhook URL / crsr_ key / Pause-Delete on newer server-stored routines was not a Pro+ plan limit—fixed in
OpenAI Dots
做成了什么 1 · 教程 4 · 警告 1
- 做成了什么 · OpenAI DotsDot 通过 MCP 控制办公室树莓派显示屏作者让 Codex 写了一个控制带显示器的树莓派的 MCP 服务器，交给 ChatGPT Dot，目标是让 Dot 白天在屏幕上显示有用信息。作者自己承认这样做很不安全。
- 教程 · OpenAI Dots上手 Dot 前值得看的 7 个视频作者整理了 7 个视频（总长不到 3 小时），覆盖发布演示没讲的内容：Sam Altman 怎么用 Dot、产品负责人谈权限与 Space、新 agent 技术栈、实际上手预订 Airbnb 和 MCP 时遇到的 bug 等。
- 教程 · OpenAI Dots隐藏但好用的功能：Dot 自定义规则作者介绍 Dots 的自定义规则：网页端在 Personalisation → Permissions 下；格式是「当 Dot 想要……时，Dot 应该……」，也可以让 Dot 生成规则后点按钮确认。帖中附了一条关于 Linear 工作区的示例规则（见下方原文）。
- 教程 · OpenAI DotsDot Hotel：现成 Dot 配置目录，权限写在门上团队做了 Dot Hotel：一个现成 Dot 配置（“房间”）目录，每个配置都列明所需权限，回应「安全设置 Dot 才是难点」。
- 警告 · OpenAI Dots警告：Dot 的审批与权限流程需要大量看护作者描述：Dot 派生的 Codex 工人卡住、点「始终允许」后权限弹窗反复出现、自建的常驻审批规则因分类器限制无法保存、看得到的登录按钮被判为阻断、Stripe 页面被误判为空白；连提交 bug 报告也被拦截。
- 教程 · OpenAI DotsDots Second Brain：有出处的 Obsidian 知识库为 OpenAI dots 上的个人 agent 准备的 Obsidian 第二大脑：汇总访问方式、云电脑、上下文与日程、安全控制、skills 和插件等已知信息，每条结论都链接到带日期的来源页和哈希存档。
Meta Muse
做成了什么 2 · 教程 1 · 警告 3
- 做成了什么 · Meta MuseMuse 做邮件安全：读信前先检查作者的 Muse「Vera」先学习了半年邮件里的正常往来，现在每封信在他阅读前都会检查认证结果、伪装链接、冒充发件人和催促话术，可疑的会打标签隔离，链接送 VirusTotal 检测。
- 做成了什么 · Meta Muse运营社媒的 Muse 与管运营的 OpenClaw 互发邮件作者团队让负责社媒的 Muse agent 和负责运营的 OpenClaw 通过邮件协作，它们会在结尾互相致谢，例如感谢对方的检查让帖子更好、更安全。
- 警告 · Meta Muse警告：Muse 上线数周的隐私与安全问题汇总（Techdirt）Techdirt 汇总报道：上线时有可监视 Mac 用户的零日漏洞；有用户让 Muse 卖 Marketplace 物品被低价卖出并泄露住址（用户自称没理解权限）；报道称其未经授权读取私信、为联系人建档。接入邮箱、日历、支付前先收紧权限。
- 警告 · Meta Muse独立拆解：Muse 客户端能访问什么对 Muse 的 macOS、Android 和 iOS 客户端做独立隐私与安全研究：检查 iMessage/WhatsApp/照片同步、屏幕控制和调试器级 Chrome 扩展等能力，公开证据与复现脚本，并更正自己的发现。
- 警告 · Meta Muse当心：恶意网页如何通过提示注入劫持 Muse文章以 Meta Muse 为案例解释间接提示注入：网页、邮件、PDF 或工具返回中藏着给 agent 的指令，人看是普通内容，AI 却可能执行；当 agent 能访问私人数据、浏览器、API 和凭证时，这些内容就成了攻击面。作者来自安全公司 HexTyx。
- 教程 · Meta MuseMuse 的 6 个功能技巧：比价、Reels 变行程、凭证库The Tech Girl 演示用 Muse 追踪商品价格与优惠、把收藏的 Instagram Reels 变成完整旅行行程、通过 Credential Store 安全登录网站、用 Muse Wallet 购物、个性化设置，以及 Chat/Feed/Ideas/Goals/Library 的用法。
多产品
做成了什么 1