Grok Bot 是 xAI（现更名为 SpaceXAI）推出的早期测试版产品，它把 AI 智能体包装成可以像同事一样发消息沟通的”团队成员”：同一账户下的各个 Bot 共享一台属于它们自己的云端计算机，可登录各类应用、工具和网站，并在你的机器关机时继续工作。
如果你已经在并行运行多个编码智能体，那么你对协调问题自有一套答案：独立的 worktree、独立的终端会话、以及防止它们相互干扰的脚本。Grok Bot 声称能把这一切都吸收进一项托管服务中。有意思的问题在于：它为此付出了什么代价。
关键要点
- Grok Bot 由 xAI 于 2026 年 8 月 11 日以早期测试版形式发布，是一组以消息驱动的智能体，它们共享一台云端计算机，登录你的各类工具，并在你离线时继续运行。
- xAI 表示多个 Bot 可以并行工作并在彼此之间传递任务，但 Reworked 报道称，同一账户下的所有 Bot 共享同一台机器、同一个文件系统和同一套登录凭据，因此它们并非彼此隔离的沙箱。
- Reworked 报道称，在发送、发布、购买或删除之前会设有审批关卡，人工输入的凭据不会进入对话记录，同时存在一个可取消该关卡的 “Always Allow” 设置。
- 访问权限捆绑在付费的 SuperGrok 和 Cursor 套餐中，没有单独定价；符合条件的套餐清单在 2026 年 8 月下旬两度扩大。
- 长时间无人值守运行下的行为表现仍缺乏充分文档，不过 xAI 自己的安全页面和多篇独立文章现已涵盖了审批模型和共享机器的设计。
xAI 如何定义 Grok Bot？
根据 xAI 的公告，Bot 是一个永不下班的智能体。它拥有一台云端机器，登录你已付费使用的软件，把一项工作从头做到尾，只有在需要你拍板决策时才会打断你。你可以在桌面端或手机上通过消息会话与它交流，就像和同事沟通一样。xAI 还表示，Bot 也能处理那些没有提供规整 API 或 MCP 接口的服务。其定位面向付费的工作场景：销售跟进、运维任务、缺陷复现、报表生成。本段所述内容均为 xAI 在自家页面上的说法，尚无独立证据佐证。
Grok Bot 声称要解决什么问题？
Grok Bot 瞄准的问题是自行运行智能体所带来的运营开销。同时运行三个编码智能体，意味着三个 worktree 或检出目录、三个终端会话、防止冲突的锁机制，还得有人盯着每一个从”完成 90%“推到”真正完成”。xAI 声称 Grok Bot 消除了托管环节（Bot 运行在云基础设施上，而非你的笔记本）、协调环节（Bot 之间互发消息并共享会话上下文），以及收尾环节（它们交付的是完成的成果，而不是一份需要你照看的 diff）。就现有证据来看，它并未声称能复现你的 worktree 方案所提供的隔离性。这一差距正是下一节的内容。
并行的 Bot 并不等于隔离的 Bot
xAI 表示你可以同时运行多个 Bot，让它们并肩工作、在共享会话中协调、彼此传递任务，而你在一旁观察。但 xAI 自己的公告也写明”Bot 在云端共享一台属于它们自己的计算机”，而 Reworked 报道了由此带来的安全后果：每个账户对应一台隔离的 Linux 机器，账户持有者创建的每一个 Bot 都在同一批文件和同一批已登录会话上工作。两个 Bot 并不构成两道安全边界。用开发者的话说，这里的并行 Bot 更接近于在同一台机器上、使用同一套凭据运行的并发进程，而不是你现在维护的那些相互隔离的 worktree。一个行为异常的 Bot，其影响范围会波及你创建的所有其他 Bot。
能通过演示来教会 Grok Bot 吗？
xAI 表示，Bot 只要看你把某项工作做一遍，就能学会该工作流。根据产品页面，它观察到的内容会变成一段存储下来的例程，可在无人提示的情况下重放，且例程可以设定定时执行；发布博文补充说，Bot 会接受你对该例程的纠正。这是两个厂商页面上最具体的一项主张：输入一次演示，产出一项可重复的无人值守作业。目前尚无独立报道描述这些例程重放的可靠性如何。
套餐、平台，以及它能触达的范围
Grok Bot 没有单独定价；访问权限捆绑在付费套餐中。根据 xAI 自己的页面，这包括 SuperGrok、SuperGrok Plus 和 SuperGrok Heavy；Cursor Pro、Pro+ 和 Ultra；以及 Cursor Teams Standard 和 Premium。应用可在桌面端、iOS 和 Android 上运行；Android 版本在 8 月发布之后才推出，因此那些只列出桌面端和 iOS 的旧页面已经过时。企业版访问也不再需要排队等候。2026 年 9 月 3 日的企业版发布开放了这一入口，新增了访问、网络和审计控制，管理员可从控制台开启 Grok Bot，企业定价由销售报价而非公开发布。在 8 月 11 日发布时，仅有三个最高档套餐符合条件：SuperGrok Heavy、Cursor Ultra 和 Cursor Teams Premium。此后清单两度扩大。xAI 在 X 上的 Grok Bot 账号于 8 月 21 日新增了 SuperGrok Plus、Cursor Pro+ 以及全部 Cursor Teams 套餐，而 8 月 26 日的一篇博文 又加入了基础版 SuperGrok 和基础版 Cursor Pro。发布博文也做了相应修改，但未标注更新时间。第三方报道中流传的具体金额彼此矛盾。xAI 一贯的说法是，Bot 的工作消耗自己的额度，不会占用你 Grok 和 Cursor 套餐中已包含的用量。Cursor 套餐之所以出现在清单上，是因为 Cursor 提供了 Bot 的计算环境；随着该项收购于 2026 年 8 月 14 日完成交割，Cursor 已成为 SpaceX 的全资子公司。
关于覆盖范围：Reworked 报道称，8 月直接询问该 Bot 时，它称自己的插件目录有 220 项，默认全部未启用，涵盖 GitHub、Jira、Slack 和 Google Workspace 等工具，而 8 月 12 日的一次目录搜索未找到任何 HR 或 ITSM 相关条目。此后目录已有变动；xAI 于 8 月 29 日宣布了 X 集成。Reworked 报道称，在没有对应插件的场景下，Bot 会退而通过浏览器完成工作。
凭据：已知与未知
这方面已知的信息大多来自 Reworked，其余部分由 xAI 自己的 Grok Bot 安全文档 补齐。Reworked 报道称，Bot 在执行任何有实质后果的操作之前都会停下来询问：发送、发布、购买、删除。另有一个独立的审查模型会在执行前检查拟议的工具调用和操作。遇到密码和双因素验证提示时，控制权会交回给人，用户输入的内容不会进入对话记录。“Always Allow” 设置可关闭该关卡。所有这一切都运行在每个账户共享的同一台机器上。
未知的部分，恰恰是无人值守使用中最要紧的：这些关卡在长时间运行中能否守得住、任务中途出错时会发生什么、以及在没有插件的网站上浏览器回退方案表现如何。Grok Bot 还是一个年轻的测试版产品，实测记录稀少但并非空白。xAI 和 Cursor 对相关控制项有详尽文档，独立指南也逐一讲解了 Allow once、Deny 和 Always allow 三个选项，但还没有人发布过针对长任务出问题时这些控制项实际表现的持续性测试。
这对你意味着什么
| 主张 | 状态 |
|---|---|
| Bot 并行运行并在彼此之间传递任务 | xAI 的说法 |
| 同一账户下所有 Bot 共享一台机器、文件系统和登录凭据 | Reworked 报道 |
| 发送、发布、购买或删除前设有审批关卡 | Reworked 报道 |
| 人工输入的凭据不进入对话记录 | Reworked 报道 |
| Bot 可从一次演示中学会可重复的例程 | xAI 的说法，未经验证 |
| 长时间无人值守运行与任务中途失败时的行为 | 无持续性公开测试 |
Grok Bot 的种种主张精准对应了手动运行智能体的痛点，但独立报道补充的细节却与其宣传相抵触：有并行而无隔离，运行在一台持有活跃登录态的持久化机器上。在把凭据交给它之前，请对照 Reworked 的报道来阅读 xAI 自己的页面，然后判断一台带有 “Always Allow” 开关的共享机器是否符合你的威胁模型。等待一次持续性的公开测试，是一个站得住脚的选择。
常见问题
多个 Grok Bot 是否运行在各自独立的沙箱中？
不是。整个账户共用一台云端机器，账户下的每个 Bot 都在同一批文件和同一批已登录会话上工作，这是 Reworked 2026 年 8 月报道的内容。并行运行多个 Bot 更接近于在同一台机器上、使用同一套凭据运行并发进程，而不像开发者为本地智能体所使用的隔离 worktree 或容器，因此一个行为异常的 Bot 可能影响其他 Bot 所触及的一切。
Grok Bot 能看到你的密码或双因素验证码吗？
根据 Reworked 的报道，不能。登录或双因素验证提示会把控制权交回给你，凭据由你自己输入，且不会进入对话记录。由此产生的已认证会话保存在该账户唯一的共享机器上，所有 Bot 都能使用。xAI 的安全页面称，这些浏览器会话会跨会话持久保存在成员的计算机上，并且在身份提供商中撤销该人员的权限即可终止这些会话。
哪些套餐包含 Grok Bot，它有单独定价吗？
Grok Bot 没有单独定价。访问权限捆绑在付费的 SuperGrok 套餐（SuperGrok、SuperGrok Plus、SuperGrok Heavy）和 Cursor 套餐（Pro、Pro+、Ultra、Teams Standard、Teams Premium）中，应用可在桌面端、iOS 和 Android 上运行。企业客户不再需要排队等候：自 2026 年 9 月 3 日企业版发布以来，管理员可从控制台激活 Grok Bot，定价由销售报价而非公开发布。xAI 表示 Grok Bot 附带自己的用量额度，与现有的 Grok 和 Cursor 用量相互独立。资格范围在 2026 年 8 月期间两度扩大，因此请查阅 x.ai 上的实时清单。
当 Grok Bot 需要使用没有插件的应用时会怎样？
根据 Reworked 2026 年 8 月的报道，它会退而直接操作网页浏览器。在该模式下，任何密码或双因素验证提示都会让 Bot 暂停，直到有人输入凭据。目前尚无公开报道衡量过这一回退方案的可靠程度，因此插件目录（在 X 支持上线之前，Bot 自己在 8 月称其有 220 项）仍是文档更为完善的路径。
