《Cursor文檔》-面向 Teams 和企業版的 Grok Bot

Grok Bot爲團隊中的每位成員提供用於日常工作的常駐機器人，涵蓋研究、運營、文檔處理、瀏覽和自動化。本頁面面向正在推廣 Grok Bot的團隊和組織管理員。安全審閱人應先閱讀 Grok Bot 安全 和 Grok Bot 安全常見問題。希望瞭解批准模式的成員也應從這裏開始。

可用性¶

該表列出的是產品訪問權限，而非管理員控制項列表。Teams 方案已包含 Grok Bot。部分設置僅限企業版，自助式 Teams 不會顯示這些設置。管理員控制項表格逐一列出了這些設置。

方案和計費是方案和用量的權威對照表。

架構¶

Grok Bot 的構建方式¶

Grok Bot 是一個計算機使用智能體，能夠使用應用程序、瀏覽器和開發環境。它運行在 Cursor 雲中，每位用戶的工作都會在專屬雲端計算機上執行。桌面和移動應用是用於聊天、評審和批准的輕量級客戶端。

其安全模型基於四項原則：

• 按用戶隔離。 每位用戶的工作均在專屬 Firecracker microVM 中運行。這是一種在硬件層面與其他用戶隔離的微型虛擬機。
• 默認無訪問權限。 Bot 只能使用用戶或團隊授予的賬戶和插件。
• 人工批准機制。 敏感操作需要用戶批准，並由名爲自動評審的獨立評審模型進行評估。
• 管理控制。 團隊管理員可設置團隊規則、Cloud Agent 委派和模板共享。網絡控制、Team Setup、操作錄製以及全組織的啓用開關僅限企業版。

各部分的協作方式如下：

1. 本地計算機。 聊天、評審和批准均在成員的設備上進行，工作則在託管計算機上運行。可選的本地執行默認要求逐條命令確認，也可以關閉。
2. 環境。 每位用戶擁有一個持久運行的 Firecracker microVM。該用戶運行的所有機器人共享這臺計算機。管理員可通過 Cursor 儀表盤的 Grok Bot 頁面管理 Grok Bot。團隊規則、Cloud Agent 委派和公開模板共享可供團隊管理員使用。該頁面上僅限企業版的功能包括：全組織的啓用開關、網絡控制、Team Setup、操作錄製，以及供組織管理員使用的計算機管理。成員永遠看不到此頁面。
3. Bot。 智能體在託管計算機中使用 Shell、瀏覽器和計算機。Bot 默認沒有訪問權限，只能使用成員爲其登錄的賬戶進行操作。登錄、雙因素身份驗證和付款步驟均由成員完成。
4. 插件。 您團隊的 Cursor MCP (模型上下文協議) 策略會完整應用，允許或阻止每個連接器。OAuth 令牌保留在 Cursor 的連接器後端，機器人調用工具時不會獲得這些令牌。
5. 雲端代理。 Grok Bot 可在現有的 Cloud Agent 控制下，將編碼任務委派給獨立計算機。管理員可禁止創建新的代理。
6. 模型和數據。 Cursor 管理模型選擇。啓用隱私模式後，客戶數據不會用於訓練；Cursor 會在其服務器上強制執行此設置，若無法驗證該設置，系統默認不進行訓練。

用戶隔離方式¶

每位用戶都有一臺專用計算機，並在硬件層面彼此隔離；用戶無法訪問其他用戶的計算機。每臺計算機都是一臺 Firecracker microVM，擁有獨立的內核、內存和虛擬設備。

同一用戶內部的邊界則不同：該用戶的所有 機器人 共用一臺計算機，機器人 隔離的是角色和工作區，而非計算資源。應視爲該用戶運行的每個 機器人 都可訪問計算機上的登錄信息和文件；請讓瀏覽器退出 機器人 不再需要的賬戶，並在工作完成後刪除敏感臨時文件。當某個工作負載需要獨立的計算機和憑據集時，請爲其創建獨立的 Cursor 用戶。

部署 Grok Bot¶

推出前準備¶

• 關閉隱私模式 (舊版) 。 此設置會完全禁用 Grok Bot；啓用前，系統會提示你更改該設置。請在團隊設置中檢查隱私設置。
• 規劃共享出口地址。 如果公司按源 IP 限制服務，請參閱靜態出口 IP。
• 打通網關。 如果成員設備位於 Zscaler 或其他 TLS 檢查代理之後，請允許 Cursor 的域名 (包括嵌套的 *.*.cursorvm.com 模式) ，並在成員連接前將其從檢查中豁免。請參閱配置 TLS 檢查代理。
• 確定成員如何通過計算機登錄公司工具。 請參閱身份和登錄。
• 檢查 Grok Bot 繼承的策略：團隊規則和自動評審團隊指令 (適用於團隊版和企業版) 。MCP 允許列表僅限企業版。

設置團隊¶

在 Cursor 儀表盤中打開 Grok Bot¶

打開 Cursor 儀表盤中的 Grok Bot。
啓用 Grok Bot 僅限企業版。 Enable 會打開一個設置彈窗，
涵蓋隱私模式、定價和模型可用性。自助式 Teams 看到的是
Learn more 和入職路徑，而非全組織
開關。

配置 網絡控制，僅限企業版¶

網絡控制 僅限企業版。未設置策略的團隊默認
允許所有訪問。有關各種模式，請參閱 網絡策略。
自助式 Teams 不會看到此面板。

審計連接器策略¶

任何獲准的連接器均可供成員運行的每個 機器人 使用；請參閱
連接器策略條目。

檢查委派和共享的默認設置¶

請查看 admin controls 下的 雲端代理 和
公共模板共享條目；兩者上線時均採用寬鬆的默認值。

管理員控制項¶

大多數 Grok Bot 設置位於 Cursor 儀表盤的 Grok Bot 頁面。該頁面僅限管理員訪問。僅限企業版 表示該控制項在自助式 Teams 中不顯示，而不是一項可以稍後開啓的默認值。

• 啓用 Grok Bot。僅限企業版。 全組織開關。設置未完成時顯示 Disabled 和 Enable；設置完成後，頁面顯示 Enabled 和 Disable。禁用後成員將無法使用，但不會刪除成員的 computer。自助式 Teams 沒有此開關，其儀表盤顯示 Learn more，管理員首次訪問時可能會打開 /bot/onboarding 的引導流程。
• 網絡控制。僅限企業版。 包含四種模式、目錄組範圍和鎖定選項。儀表盤中的標籤爲 網絡控制。自助式 Teams 沒有目標地址允許列表。參見網絡策略。
• Team Setup。僅限企業版。 管理員安裝腳本的清單，會在每臺團隊 computer 上運行，確保標準工具鏈處處就位。請勿在設置腳本中寫入機密值。若要安裝自有網絡客戶端並訪問私有服務，參見連接到私有網絡。
• Action Recording。僅限企業版。 記錄 Bot 的操作，默認關閉。相關事件不會出現在 Audit Log 頁面；控制平面的變更會出現在該頁面，而 Bot 操作會進入 Action Recording 和 OpenTelemetry 導出，並帶有 cursor.surface=grok_bot 標記。參見日誌與審計。
• Computer 管理。僅限企業版。 組織管理員可以查找任意成員的 computer，查看其創建時間和最後活躍時間，並將其終止。團隊管理員權限不足以執行此操作，因爲一臺 computer 會跨該成員所屬的所有團隊。持久磁盤會保留，成員下次會話將啓動一臺全新的 computer。
• 雲端代理。Teams 和企業版。 允許或阻止委派給 Cursor 雲端代理。默認開啓。該開關對整個團隊生效。
• 公共模板共享。Teams 和企業版。 關閉後，Bot 的 template 共享僅限團隊內部，該策略在 Cursor 的服務器上強制執行，對已有的公開 template 同樣生效。企業團隊默認關閉公開共享，其他團隊默認允許公開共享。該控制項在兩種方案中均可用。
• 團隊規則。Teams 和企業版。 適用於每位成員機器人的規則。規則始終爲必需項，不能設爲可選，你可以將每條規則的作用範圍設定爲 Cursor、Grok Bot 或兩者。規則應簡短、數量精簡，例如”絕不將公司數據轉移到個人賬戶”；若需強制執行，請改用自動評審指令。
• 自動評審團隊指令。Teams 和企業版。 團隊範圍的允許與阻止指令，爲每位成員的評審決策提供依據。這些設置位於團隊設置的 Security and Automation 下，而非 Grok Bot 頁面。
• 本地執行。 針對機器人在成員自有機器上執行操作的策略。參見本地執行。所有方案均不提供設置團隊上限的儀表盤控制項。
• 連接器策略。 Grok Bot 沿用團隊的 Cursor connector 策略。沒有獨立的 Grok Bot connector 列表，connector 在應用中顯示爲插件。市場的必需項與限制項請在 Teams Marketplace (Integrations) 中配置，而非 Grok Bot 頁面。MCP 允許列表僅限企業版。參見 MCP 服務器信任管理。當策略阻止某個服務器時，成員會看到該插件顯示爲 已被團隊管理員禁用。不支持向成員預配 connector，無論是強制啓用還是默認開啓。
• 審計日誌。僅限企業版。 記錄管理、安全和身份驗證事件，以及 Grok Bot 控制平面事件：Bot 創建、成員訪問權限變更、Team Setup 清單、MCP 身份驗證、Slack 賬戶關聯和例程。每條記錄都會標明執行操作的應用，並可據此篩選。可在儀表盤中查看，或流式傳輸到你的 SIEM。自助式 Teams 沒有此日誌。
• OpenTelemetry 導出。僅限企業版。 Action Recording 事件面向客戶的輸出路徑。在 團隊設置 下配置。參見 OpenTelemetry 導出。
• SCIM。僅限企業版。 SCIM 2.0 預配與取消預配。參見配置身份與訪問。

安全¶

安全模型、網絡策略、批准與自動評審、身份、日誌記錄、數據處理以及合規認證等內容,請參見 Grok Bot 安全。常見評審問題請參見 Grok Bot 安全常見問題。

推薦配置¶

對於安全敏感的部署，建議以此作爲基礎配置。

面向管理員：

1. **配置網絡控制。僅限企業版。**未配置策略的團隊默認允許所有訪問。自助式 Teams 無法設置此項。參見 Grok Bot 安全。
2. **啓用 Grok Bot 前，在 Teams Marketplace 中審查連接器策略。**成員運行的任何 機器人 均可使用所有獲准的連接器。
3. **要求成員保持啓用 自動評審 強制執行。**Cursor 已啓用強制執行，且目前對所有用戶生效；每位成員仍可通過自己的設置將其關閉。
4. 設置明確的本地執行策略，並決定是否允許 機器人 在成員的計算機上執行操作。
5. 如果不需要委派，請禁用 雲端代理 的創建。
6. 保持關閉公共模板共享，除非成員應在團隊外發布 機器人 模板。
7. 添加團隊阻止指令，禁止在你的環境中絕不允許的操作，併爲常規的安全工作添加允許指令。生產環境部署、向外部發送電子郵件、付款以及接受法律條款都是常見的禁止示例。
8. **通過身份提供商將登錄限制在受管理設備上。**Grok Bot 使用你的 SSO 登錄，因此設備感知型登錄策略同樣適用。這限制的是登錄，而非託管計算機本身。

面向成員：

1. **切勿將憑據粘貼到聊天中。**請使用受支持的掩碼密鑰請求方式。
2. 對於涉及賬戶、資金或共享資源的操作，優先選擇“僅允許一次”而非“始終允許”。
3. 讓 機器人 的瀏覽器只登錄完成任務所需的賬戶，並退出不再需要的賬戶。在源系統支持的情況下，使用權限受限的服務賬戶。
4. 讓新角色從只讀任務和草稿輸出開始，並確保發送、發佈、購買、刪除和生產環境更改均需經過批准。
5. 定期審查已安裝的插件和活躍例程，並在其源系統發生更改時暫停例程。

常見問題¶

我可以爲團隊開啓或關閉 Grok Bot 嗎？¶

全組織範圍的 啓用 Grok Bot 開關僅限企業版，
位於 Cursor 儀表盤的 Grok Bot 頁面。自助式 Teams 沒有
此開關。禁用後，成員將無法使用，但其計算機不會被
刪除。

我可以設置 Grok Bot 支出上限嗎？¶

目前無法設置單獨的 Grok Bot 支出上限。賬戶級
按需控制仍然適用，按產品劃分的明細可在儀表盤的
用量頁面查看。

爲什麼成員看到某個插件顯示爲“已被團隊管理員禁用”？¶

您團隊的連接器策略阻止了該服務器。請在 Teams
Marketplace 中啓用它；如果您使用 MCP 允許列表，請將其服務器 URL 添加到列表中，
並讓成員重啓應用。如果某個已允許的插件對普通成員仍然無法使用，
並出現廠商側的權限錯誤，請查看該提供商的
要求；部分廠商將其 MCP 端點限制爲僅供其自身
管理員使用。請參閱 連接插件。

成員如何申請訪問權限？¶

成員可以在應用中發送申請。如果企業版團隊使用共享用量池，
且管理員尚未完成設置，成員會看到團隊設置提示信息。
此時需由管理員使用僅限企業版的啓用
開關。自助式 Teams 不使用該開關。

隔離、出站訪問、批准、日誌記錄和數據處理相關問題請參閱 Grok Bot 安全常見問題。

相關頁面¶

• Grok Bot 安全
• Grok Bot 安全常見問題
• 配置身份與訪問
• 連接到私有網絡
• 配置 TLS 檢查代理
• 使用 Grok Bot
• 方案和計費
• 隱私與數據治理

與您的賬戶團隊共同部署 Grok Bot¶

聯繫我們的團隊，瞭解企業版方案啓用、出口 IP 範圍、數據駐留承諾及安全評審支持。