الهندسة
Let a bot manage your tailnet as a tagged server, fenced by ACLs
Giving an agent your network admin keys feels like handing over the house.
نقطة الألم
Chevy Phillip (@chevonphillip) built a Grok Bot that manages his Tailscale tailnet without holding his keys. It joins as a tagged server (tag:grokbot), ACLs limit it to the machines he picks, and it asks before any change. Jobs: audits, device lists, Tailscale SSH. Published as a free template. Not affiliated with xAI.
ماذا تثبّت أو تنشئ
Identity by tag, reach by ACL, changes by approval. The bot never gets your admin key.
الروبوتات
Tailnet admin
Audits devices and uses Tailscale SSH only on allowed machines.
الإضافات
لا شيء في اليوم الأول. اتبع خطوات التشغيل الأول.
الروتينات
لا شيء في التشغيل الأول. راقب تنفيذًا يدويًا واحدًا أولًا.
روبوت قابل للمشاركة
اضغط التثبيت إن أردته. النص التوجيهي المنشور يبقى في الأسفل لمن يفضّل اللصق.
افتح على x.aiالنص التوجيهي
هذه نصيحة، وليست نصًا توجيهيًا للنظام يمكن لصقه. لم ينشر المؤلف نصًا. اتبع خطوات التشغيل الأول.
التشغيل الأول
- 1Read https://x.com/chevonphillip/status/2110517346641350934 (credit @chevonphillip).
- 2Create a tag such as tag:grokbot in your Tailscale ACLs.
- 3Write ACL rules so that tag reaches only the machines you choose.
- 4Join the bot's computer as a tagged server (no personal admin key).
- 5Tell the bot to audit first and ask before any change.
حاجز الموافقة
Every ACL, device, or SSH change waits for your yes. Keep the admin key with you.
ما الذي تعدّله
Steal tag:grokbot + an ACL allowlist + ask-before-change.
المصدر
Chevy Phillip @chevonphillip · المنشور الأصلي
غير تابع لـ xAI. لم نكتب هذا النص التوجيهي. تبقى شروط القوالب التابعة لطرف ثالث سارية.
حزمة Pro
تريد الإعداد الكامل، لا الفكرة فقط؟
تمنحك حزم Pro وصف الوظيفة والنصوص التوجيهية والجداول والمزالق لحالات الاستخدام الشائعة.