藉助這些控制項和部署細節，判斷是否允許引入 Grok Bot，並限制機器人可訪問、更改和保留的內容。推出步驟和儀表盤設置清單請參見面向 Teams 和企業版的 Grok Bot。常見評審問題請參見 Grok Bot 安全常見問題。
Grok Bot 儀表盤上的僅限企業版功能：組織範圍的啓用開關、Network
Controls、Team Setup、Action Recording，以及面向組織管理員的
computer 管理。審計日誌、OpenTelemetry 導出、MCP 允許列表和 SCIM
同樣僅限企業版。自助式 Teams 看不到這些設置。完整清單請參見
admin controls。
網絡策略¶
Network Controls 僅限企業版。 管理員可在 Cursor 儀表盤的 Grok Bot 頁面設置 Grok Bot 網絡策略。該策略決定團隊計算機可訪問哪些目標。自助式 Teams 看不到此面板，也無法設置導出目標允許列表。未設置策略的團隊默認允許全部訪問。
| 模式 | 效果 |
|---|---|
| 無策略 | 允許全部 (未設置策略的團隊默認如此) |
| Allow all network access | 明確允許所有目標 |
| 默認值加團隊允許列表 | Cursor 的默認目標，加上你的列表 |
| 僅團隊允許列表 | 僅你的列表，加上計算機正常運行所需的目標 |
- 目標既包括網頁域名，也包括用於原始連接的 IP 範圍與端口，條目數量不設上限。
- 目錄組。僅限企業版，位於 Network Controls 內。 羣組可設置自己的網絡策略，對其成員會取代團隊策略；啓用鎖定後，團隊策略將對所有人生效。
- 該策略獨立於 Cloud Agent 網絡設置，並在計算機創建或重新創建時生效。若要讓運行中的計算機採用新策略，請重新創建或重新啓動該計算機。
- 限制 egress 可限定數據的發送範圍。 暫不提供專用的數據防泄漏鉤子。
屏蔽某個插件並不會屏蔽該服務的網站。連接器策略與網絡策略屬於兩個獨立的層，只有同時配置這兩項控制，才能封堵兩條路徑。
靜態出口 IP 地址¶
託管計算機通過共享的靜態出口 IP 地址訪問互聯網。這些出口 IP 地址範圍由所有 Grok Bot 客戶共用，不提供爲單個客戶專用的 IP，因此這些出口 IP 地址範圍只能用於標識 Grok Bot 流量，而不能用於標識您的團隊。當前的地址段可向您的賬戶團隊獲取；產品側提供的控制手段是導出目標允許列表，而非源 IP 編輯器。
如果成員設備處於 Zscaler 或其他 TLS 檢查網關之後，請在所有配置文件 (包括離網狀態) 中放行 Cursor 的域名並對其跳過檢查。參見配置 TLS 檢查代理。
Team Setup 僅限企業版。 這些團隊可在每臺團隊計算機上安裝自己的網絡客戶端，以訪問私有服務。該方式與上述共享出口 IP 地址範圍相互獨立。參見連接到私有網絡。
批准與自動評審¶
批准機制讓重大操作始終處於成員的掌控之中。最有力的邊界來自請求本身，因此請讓成員明確說明 Bot 可以更改什麼、必須在何處停下：
覈對營銷活動數據，並起草一份推薦的預算調整方案。不要更改營銷活動，也不要
聯繫代理商。在展示當前值、建議值和預期影響之後，請求批准。
當某個操作需要批准時，對話中會顯示擬執行的操作及其輸入。Allow once 讓 Bot 繼續執行該操作，Always allow 可保存一條匹配規則，Deny 則會阻止它 (在 iPhone 上，對應的控件爲 Approve once 和 Deny) 。批准針對的是擬執行的操作，而非已經完成的工作；任何人都不應批准自己無法確認目標或影響的操作。
自動評審是這些提示背後的評審層：一個獨立的評審模型，會在有風險的 Bot 操作運行前對其進行評估，涵蓋 shell 命令、插件調用、Computer use、自動化寫入 (對例程和事件觸發器的更改) ，以及 Cloud Agent、子智能體啓動等委派行爲。它可以放行操作、要求批准，或直接拒絕。
- Enforcement 由 Cursor 啓用，目前對所有用戶均已生效。 每位成員自己的自動評審設置仍是唯一的關閉開關；對於安全敏感的部署，請要求成員保持開啓。暫不提供組織級鎖定。
- 團隊指令爲所有人設定基準。 管理員可在團隊設置的 Security and Automation 中，爲絕不可接受的操作添加團隊範圍的阻止指令，併爲常規安全工作添加允許指令。這些指令不在 Grok Bot 頁面上。
- 成員可在 Settings > General > Auto-review 下添加個人規則：Require Approval 規則始終會攔截匹配的操作；Always Allow 規則僅在評審未發現其他攔截理由時才放行匹配的操作；兩者同時匹配時以 Require Approval 爲準。圍繞已知操作和範圍設定的精確規則效果最好，例如“發送任何外部郵件前需要批准”或“始終允許在
/workspace/reports中運行git status”；應避免“允許瀏覽器中的一切”這類寬泛規則。個人規則存儲在當前桌面端，並同步到其 Grok Bot 電腦，因此另一處桌面端安裝需要單獨配置。 - 它並不會評審每一項副作用。 記憶寫入和大多數設置更改就是例子。請將其視爲明確邊界與最小權限原則的補充，與那些不依賴模型判斷的控制手段配合使用：逐項操作批准、網絡策略以及 per-user isolation。
身份與登錄¶
成員使用 Cursor 賬戶登錄 Grok Bot，因此你現有的 Cursor SSO 配置同樣適用。SAML 2.0 單點登錄支持 Okta、Microsoft Entra、Google Workspace 和 OneLogin，並且可要求所有成員必須使用 SSO (此時將禁用密碼登錄) 。**SCIM 僅限企業版：**SCIM 2.0 預配與取消預配。關於 Okta 與 Entra ID 的分步配置，包括應用分配以及 computer 瀏覽器的登錄規則，請參閱配置身份與訪問。
在託管計算機內，成員通過瀏覽器使用你自己的身份提供商登錄各類應用，就像配置一臺新筆記本電腦一樣。這些會話受你的會話策略約束，在身份提供商中撤銷該用戶即可終止會話。
機器人本身沒有獨立的身份或憑據：
- 機器人以已登錄成員的身份執行操作。 機器人的訪問權限絕不會超過其所屬成員，每次操作都可追溯到具體成員，也不存在需要在身份提供商之外預配、輪換或審計的獨立機器身份。團隊託管的連接器是唯一例外：它們可能使用團隊或服務賬戶憑據。
- 連接器 token 保留在 Cursor 後端。 機器人調用工具時不會拿到 OAuth token，token 也絕不會存儲在 computer 上。
- 憑據始終由成員掌握。 在登錄、雙因素身份驗證和支付環節，機器人會將 computer 交給成員操作，而不是自行輸入憑據。對於受支持的連接，安全機密請求會對輸入值進行掩碼處理，使其不出現在會話記錄中，也不會傳給模型；密碼和一次性驗證碼絕不應出現在普通對話中。請參閱安全存儲機密信息。
如需快速撤銷訪問權限，組織管理員可在儀表盤中終止該成員的 computer。該 computer 管理控制項僅限企業版。持久磁盤會保留，下次會話將啓動一臺全新的 computer。你還需在身份提供商中撤銷會話。應用會話僅保留在該成員的 computer 上。
當某個項目或登錄不再需要時，成員可直接清理：暫停或刪除相關例程、在 computer 上退出各網站的登錄、卸載插件並在源服務中撤銷其授權，以及從 /workspace 中移除敏感文件。刪除機器人並不會清除 computer 上的文件或瀏覽器會話。
日誌與審計¶
審計日誌 與 Action Recording 使用各自獨立的管道。審計日誌 涵蓋管理與安全事件，包括 Grok Bot 控制平面操作；Action Recording 記錄 Bot 的操作，完成配置後可通過 OpenTelemetry 導出將這些事件發送到你的 collector，並帶有 cursor.surface=grok_bot 標記。
- 審計日誌，僅限企業版。 涵蓋管理、安全與身份驗證事件，以及 Grok Bot 控制平面事件：Bot 創建、成員訪問權限更改、Team Setup 清單、MCP 身份驗證、Slack 賬戶關聯和例程。可在儀表盤中按應用篩選，也可以流式發送到你的 SIEM。自助式 Teams 不提供此日誌。
- Action Recording，僅限企業版。 這是 Grok Bot 頁面上的一項設置，默認關閉。團隊啓用後，Cursor 會將 Bot 的操作 (包括脫敏後的 shell 命令) 記錄到內部存儲中，保留期爲 90 天。Action Recording 事件不會出現在 Audit Log 頁面上。若要在自己的 collector 中接收脫敏後的事件，請配置 OpenTelemetry 導出，該功能同樣僅限企業版。隱私模式 (舊版) 會強制關閉該記錄功能。
Endpoint tooling¶
Grok Bot 並未提供內置的面向客戶的遙測或 EDR 數據流。這些 computer 屬於 Cursor 運營的基礎設施，由 Cursor 監控其運行狀況與濫用情況，且相關遙測數據已刻意排除客戶數據。Team Setup 僅限企業版。 這些管理員可在每臺團隊計算機上安裝自有工具。
數據保留和刪除¶
每位成員的電腦會將本地文件、瀏覽器會話以及瀏覽器中保存的所有內容存放在持久磁盤上，跨會話保留。連接器 token 絕不會存儲在電腦上。
- 閒置電腦會自動休眠。 休眠不等於刪除。
- 鏡像更新會保留文件。 使用過期系統鏡像的電腦會在新鏡像上重建，成員文件將保留。
- 成員重置會保留已同步的數據。 成員可在桌面端應用中重置自己的電腦。重置會保留已同步的持久數據，但最近未同步的工作可能丟失。參見恢復 Grok Bot 電腦數據。
- 刪除遵循 DPA。 依據數據處理協議，服務終止後，數據將在收到書面指示後的 30 天內刪除或返還。
- 每日運行備份。 Cursor 的生產控制平面每日進行加密備份，並複製到獨立的恢復設施。
暫不支持按組織設置保留策略，也不支持由客戶管理的單臺電腦時間點恢復。
數據駐留¶
Grok Bot 電腦目前運行在美國。這與 Cursor 的 US-only data residency 計劃不同，該計劃默認不適用於 Grok Bot。如果您的評審需要書面的駐留承諾，請聯繫您的賬戶團隊。
模型與數據¶
模型選擇由 Cursor 管理。不提供面向客戶的模型選擇器，服務模型的組合可能隨時間變化，且不保證固定的供應商範圍。使用分析會顯示實際處理每個請求的模型 (包括故障轉移的情況) ，計費也以實際提供服務的模型爲準。
- 團隊模型允許列表僅限企業版，且不保證強制執行。 默認會遵循該列表。入職流程中會提示你確認 Grok Bot 可能不遵循該列表，因此強制執行與否取決於配置。參見模型訪問控制。
- 隱私模式適用。 成員在你的團隊期間受團隊的隱私模式約束；啓用隱私模式後，客戶數據不會用於訓練。
- 零數據保留遵循 Cursor 現有的供應商協議。 模型供應商不會保留 prompt 或輸出，Grok Bot 也不額外提供單獨的控制項。供應商可能運行濫用與安全分類器，被標記的數據可能會被存儲以供調查。
本地執行¶
機器人可以通過桌面端在成員自己的機器上執行操作：運行命令、讀取文件，以及在雲端計算機與本地機器之間移動文件。這與在託管計算機中進行的工作彼此獨立，各有各的控制方式，也不同於自動評審——後者管轄的是託管計算機內部的工作。
默認採用逐條命令確認，確認卡片會顯示具體的命令內容。成員可在 設置 > General > Agent > Execution on Local Computer 中選擇策略：每次詢問、始終允許或從不允許。除非某個機器人確有理由操作本地文件，否則建議選擇 Never。本地執行可以完全禁用，團隊級上限通過設置強制生效；目前儀表盤尚未提供該上限的控制項。
託管¶
Grok Bot 僅在 Cursor 託管的雲端計算機上運行。目前不支持本地部署、在你自己的安全邊界內部署以及自帶鏡像部署，Cursor 也不會爲 Grok Bot 運行接入你網絡的 VPN、隧道或私有鏈路。受支持的模式是共享靜態出口 IP 地址配合導出目標允許列表。**Team Setup 僅限企業版。**這些團隊可以在每臺團隊計算機上安裝自己的網絡客戶端，以訪問私有服務；參見連接到私有網絡。
提示詞注入¶
Bot 從外部讀取的內容，例如網頁、插件結果和命令輸出，可能會試圖影響它。Grok Bot 採用多層防護：啓用強制執行後，自動評審 會根據成員的請求檢查 Bot 的操作；此外還有不依賴任何模型判斷的控制措施，包括網絡策略、逐項操作批准和按用戶隔離。外部內容呈現給模型時，會被標記爲不受信任的數據。這些控制措施能減少但無法消除惡意內容帶來的風險，因此影響重大的操作仍應要求批准。
認證¶
Cursor 的母公司 Anysphere 持有由 Schellman 頒發的 ISO/IEC 27001 和 ISO/IEC 42001 認證，Grok Bot 已納入當前的 ISO 認證範圍。ISO/IEC 27001 認證的是信息安全管理體系，即整個組織的安全體系。ISO/IEC 42001 認證的是 AI 管理體系，即 Cursor 如何治理其構建和運營的 AI。證書與報告可在 trust.cursor.com 查看。
相關頁面¶
與您的賬戶團隊一起評審 Grok Bot¶
如需瞭解 出口 IP 地址範圍、數據駐留承諾及安全評審支持，請聯繫我們的團隊。
