安全原则：把 Grok Bot 当作会在云端环境中工作的代理，而不是仅在本地阅读文本的聊天框。只提供完成任务所需的最少资料，并把有影响的操作留给人工确认。
了解云端电脑与数据边界
- Bot 使用云端电脑执行任务，运行可能涉及提供的文件、网页内容、会话上下文和账号状态；不要把它当作离线本地工具。
- 不要在提示词、文件或截图中提供密码、一次性验证码、恢复码、支付卡信息等秘密。需要登录时由你本人完成，并检查授权范围。
- 涉及讲道辅导、会友关怀、学生成绩、未公开教材、雇佣或财务资料时，先确认授权和数据处理依据；可用虚构案例或脱敏摘要完成的，不上传原始资料。
- 检查 Bot 将访问的页面、文件和插件权限。审批时看清对象与后果；发送、发布、付款、删除、改权限等操作必须由你明确审核。
- 多个 Bot 可能共用同一台云端电脑及其中的登录状态。只在确有需要的环境登录账号，任务结束后检查并退出不再需要的会话。
审批与登录接管
- 把发邮件、发消息、发布帖子等操作设为先生成草稿、由你确认后再发送。
- 涉及购买、付款、删除或改变权限时，逐项查看审批提示中的对象和影响，不用宽泛的“全部批准”代替判断。
- 遇到密码、验证码或双重验证时，由你在应用提供的接管流程中亲自输入；不要把秘密写进聊天提示，也不要让截图暴露验证码。
- 定时例程也应设置停止条件、权限边界和异常时的处理方式，并定期检查运行记录。
隐私设置与 Legacy Privacy Mode
xAI 官方入门说明指出，Grok Bot 需要云端数据存储；Legacy Privacy Mode 可能不支持启动所需的数据设置，需依官方引导迁移至当前支持的选项。不要为启用功能而默认接受所有数据使用，先阅读账号类型、组织策略与适用条款。
团队或企业账号的隐私控制可能由管理员统一设置。个人用户也要分别检查 Cursor/Grok 的隐私和数据使用说明；不同开关适用的产品与效果未必相同。以官方入门隐私说明和Grok Bot 安全说明为准。
分享截图前做隐私检查
发布教程截图、录屏或求助材料前，遮盖邮箱、姓名、头像、工作区/设备名称、订阅付款信息、用量余额、私有项目和浏览器标签页；同时检查屏幕边缘、通知、文件路径及元数据。
安全使用核对表
- 资料经过授权和脱敏，且只包含完成任务所需信息？
- Bot 是否先给计划、权限是否最小化、重要操作是否要求人工确认？
- 是否检查云端会话、文件、插件和运行结果？
- 公开分享前是否检查截图、录屏、通知、链接权限和文件元数据？
本节安全与隐私资料核对日期：2026-10-24。设置名称及可用选项可能随版本、地区和组织策略改变。