# Grok Bot 云电脑详解：持续运行、共享登录态与安全边界

> Grok Bot 的优势和风险来自同一件事：它在云端保留电脑状态。开始登录邮箱或后台之前，先确认哪些信息会跨 Bot 共享，哪些动作必须由你批准。

- URL: https://blog.laozhang.ai/zh/posts/grok-bot-cloud-computer
- Published: 2026-09-03
- Updated: 2026-09-03
- Author: LaoZhang AI Team (https://blog.laozhang.ai/zh/about)
- Topic: 开发工具与智能体
- Tags: Grok Bot, 云电脑, AI Agent, Computer Use, AI 安全

---
Grok Bot 的“云电脑”不是把你的笔记本远程搬到云上，也不是每个 Bot 都获得一台互相隔离的虚拟机。它是一台分配给你账号的持久电脑：Bot 能在上面打开浏览器、使用命令行、读写文件和操作已连接的工具；你关掉 Grok Bot 应用或合上笔记本，云端任务仍可继续。

这解释了它为什么适合跨多个网站、等待较久、需要留下文件的工作，也解释了为什么不能把它当成一次性沙箱。按照[官方云电脑文档](https://docs.x.ai/grok-bot/computer-and-apps)，同一账号下的所有 Bot 使用同一台电脑，浏览器 Cookie、已登录会话、文件和命令行凭据都会共享。每个 Bot 虽然有自己的屏幕，但这些屏幕只是并行工作区，不是安全隔离。

真正需要做的决定不是“它能不能自动点击”，而是：哪些持续状态值得保留，哪些权限不能在所有 Bot 之间自然流动。

![Grok Bot 云电脑的持续运行、共享状态、人工接管和清理边界图](https://blog.laozhang.ai/posts/zh/grok-bot-cloud-computer/img/shared-computer-boundary.webp)

如果还没有安装应用或创建 Bot，先按 [Grok Bot 下载安装与首次任务教程](https://blog.laozhang.ai/zh/posts/grok-bot-getting-started)完成设置，再继续了解云电脑的共享状态。

## 关掉本机以后，什么还在继续

任务实际运行在云端，所以关闭本地 App、锁屏或合上笔记本，并不会像本地自动化那样直接终止工作。你可以稍后从桌面端或手机回到同一段对话，查看结果，或在 Bot 遇到审批点时继续处理。

持续运行不等于永不中断。网站会让登录过期，服务可能再次要求验证，云电脑也可能需要更新、恢复或重置。更准确的预期是：任务不依赖你的笔记本一直开机，但仍受目标网站、账号状态、产品配额和云端环境状态影响。

这个差别会直接改变任务设计。例如，让 Bot 在夜间整理一组公开资料并把引用写入 `/workspace`，即使本机休眠也有意义；要求它在没有任何确认点的情况下完成支付、发布或修改生产配置，则把持续运行变成了持续风险。

## “所有 Bot 共用一台电脑”意味着什么

同一账号的 Bot 可以互相接续工作：一个 Bot 保存的文件，另一个可以继续处理；一个 Bot 登录过的网站，其他 Bot 通常也能使用该会话。这减少了重复登录和手工传文件，却也带来四个容易忽略的后果。

| 云端状态 | 便利 | 需要防范的误解 |
|---|---|---|
| 浏览器 Cookie 与登录会话 | 不必每次重新登录 | 新建另一个 Bot 不会自动获得干净浏览器 |
| `/workspace` 中的文件 | 多个 Bot 可以接力 | 换一个 Bot 并不能隔离客户或项目资料 |
| 命令行凭据 | 可继续使用 Git、云服务或其他 CLI | 凭据不是只属于最初配置它的 Bot |
| 每个 Bot 的独立屏幕 | 可以并行操作 | 屏幕分开不代表数据和权限分开 |

因此，不要用“财务 Bot”“营销 Bot”“开发 Bot”这些名字来代替真正的权限控制。名字和屏幕帮助组织工作，却不会阻止它们访问共享电脑上已有的文件与凭据。

如果两个工作场景本来就不能互相看到数据，最稳妥的做法不是再建一个 Bot，而是不要把两类秘密同时放进这台共享电脑。能在源系统创建只读账号、限定项目的服务账号或短期授权时，优先使用这些边界。

## 哪些步骤应该由你接管

Grok Bot 可以在 `Agent Computer` 里展示当前操作。遇到密码、passkey、两步验证码、CAPTCHA、付款确认、身份核验，或网站明确要求真人时，正确流程是由你暂时接管，只完成被阻塞的敏感步骤，再把控制权交回去。

[官方安全与审批文档](https://docs.x.ai/grok-bot/approvals-security-and-privacy)明确提醒不要把密码或一次性验证码发在普通聊天里。支持的连接有时会显示专用的安全秘密输入框；它的作用范围有限，不能把它当成通用密码管理器。

人工接管解决的是“这一次如何安全输入秘密”，审批解决的是“这个动作是否应该发生”。两者不能互相替代。即使 Bot 已经登录成功，下列动作仍适合默认要求确认：

- 向外部人员发送邮件、消息或邀请；
- 正式发布文章、广告或社交内容；
- 付款、转账或调整预算；
- 删除、覆盖数据或撤销资源；
- 改变访问权限、生产配置或法律条款。

如果桌面端提供 `Settings → General → Auto-review`，可以为明确且范围很窄的动作设置规则。`Require Approval` 与 `Always Allow` 同时匹配时，官方说明前者优先。不过自动审核本身仍是模型判断，不能代替最小权限。与其写“允许浏览器里的一切”，不如写“向任何外部地址发送邮件前都要求审批”。

## 云电脑和本地电脑不是同一个执行环境

Grok Bot 的云电脑与面前的 Mac 或 Windows 分开。Bot 能在云端使用浏览器、文件和命令行，并不表示它天然能读你的本地桌面或运行本地命令。

本地执行需要另行启用，并受本地策略控制。官方文档给出的默认值是 `Ask every time`，还提供始终允许或 `Never allowed` 等选择。如果任务只需要云端网站和云端文件，没有理由开放本地文件，保持禁止通常更清楚。

这个区分也能避免一个常见错误：把结果只留在某个临时目录或未提交的应用状态里。官方建议把需要长期保存的项目文件放进共享的 `/workspace`，同时把临时目录、手工安装的软件包和未提交状态视为可被替换。重要结果还应下载、附加到对话，或保存到你真正管理的系统中，而不是只相信当前桌面快照。

## 更新、恢复、重置与删除不是一回事

当云电脑不可达时，界面可能提供 Update、Recover 或 Reset。它们解决的问题不同：更新和恢复可能在保留持久状态的前提下重建环境；Reset 则可能回到较早快照，并丢失近期未保存工作。实际可用按钮和结果以当时界面为准，不应把“可恢复”理解成备份保证。

同样，删除一个 Bot 只是移除或隐藏那个 Bot，并不会自动清掉共享电脑里的文件和浏览器会话。要真正撤销一个项目的访问，通常需要组合完成：

1. 暂停或删除相关定时任务；
2. 在共享浏览器里退出对应网站；
3. 卸载连接并在源服务撤销授权；
4. 删除 `/workspace` 中不应继续保留的敏感文件；
5. 在必要时处理账号级数据或账号删除。

这套清理顺序比“删掉 Bot 就结束”多几步，却与真实的共享边界一致。

## 一个低风险的首次试用方法

![Grok Bot 云电脑共享登录态、审批、执行环境与安全试用路线图](https://blog.laozhang.ai/posts/zh/grok-bot-cloud-computer/img/safe-use-checklist.webp)

第一次不要从邮箱发送、付款或生产后台开始。选择一个输入公开、输出可核对、失败可撤销的任务，例如：整理三份公开文档，保留来源链接，输出一份草稿，但不要发送或发布。

给任务写清楚四件事：允许访问的来源，允许写入的位置，必须停止并询问的动作，以及完成后要返回的可核验结果。随后观察 `Agent Computer`，确认它把文件存到预期目录、没有登录无关网站，也没有把“草稿”推进成外部操作。

第二次再增加一个受限连接，例如只读账号，而不是直接提供管理员权限。只有当结果和操作记录能稳定对应，并且审批点符合你的预期，才逐步扩大范围。

这比用一个复杂任务测试“聪不聪明”更有价值。你验证的是能否控制后果，而不仅是能否完成演示。

## 谁适合用，谁应该先等等

Grok Bot 的云电脑适合需要跨网页、文件和命令行接力，而且不希望本机一直开着的任务。对可以拆成只读研究、草稿、检查、整理和待批准操作的流程，它的持久状态能减少重复准备。

如果工作要求 Bot 之间严格隔离、所有数据只留在本机、禁止云端存储，或必须依赖未经人确认的高风险操作，当前设计就不适合直接使用。官方文档还说明 Grok Bot 需要数据存储、不支持 Legacy Privacy Mode，训练退出选择遵循适用的 Cursor 账号与隐私设置；不能把这些描述成“默认零保留”或“绝不会用于训练”。

截至 2026-09-03，[官方发布说明](https://x.ai/news/introducing-grok-bot)仍把产品标为 early beta，并列出部分 SuperGrok 和 Cursor 付费方案、桌面端与 iOS、单独的 Bot 用量，以及企业等待名单。资格和方案会变化，真正准备使用时应重新核对官方页面。公开的一方页面没有给出可以确认的独立硬件规格或单独月费，因此本文不采用社交平台流传的数字。

判断这台云电脑值不值得用，可以归结为一句话：如果你能用最小权限把任务拆成可检查、可暂停、可撤销的步骤，持久运行会放大效率；如果你把命名不同的 Bot 当成隔离环境，持久状态会放大错误。

## 参考来源

本文引用的外部页面，按正文出现顺序排列。最后更新于 2026-09-03。

- [官方云电脑文档](https://docs.x.ai/grok-bot/computer-and-apps) (docs.x.ai)
- [官方安全与审批文档](https://docs.x.ai/grok-bot/approvals-security-and-privacy) (docs.x.ai)
- [官方发布说明](https://x.ai/news/introducing-grok-bot) (x.ai)