الهندسة
First install: turn off Run on this computer (and traffic forwarding)
Phone → cloud bot → your Mac agent feels magical until prompt injection owns your desk.
نقطة الألم
范凯说AI (@fankaishuoai) warns against letting cloud Grok Bot drive a Mac agent with skip-permissions: mail/web/X content can inject shell commands, local agents see SSH keys/.env/browser sessions, and the phone→remote path has no gate. His fix: turn off desktop "Run on this computer" and traffic forwarding; cloud bot only hands task notes; local agent decides how; sync via GitHub files—not reverse remote control. Not affiliated with xAI.
ماذا تثبّت أو تنشئ
Lock desktop local-exec off; isolate cloud task notes from local execution via files.
الروبوتات
Cloud dispatcher
Writes task notes only; never runs shell on your Mac.
الإضافات
GitHub
اختياري
الروتينات
لا شيء في التشغيل الأول. راقب تنفيذًا يدويًا واحدًا أولًا.
النص التوجيهي
هذه نصيحة، وليست نصًا توجيهيًا للنظام يمكن لصقه. لم ينشر المؤلف نصًا. اتبع خطوات التشغيل الأول.
التشغيل الأول
- 1Read https://x.com/fankaishuoai/status/2111978651797569600 (credit @fankaishuoai).
- 2In the Grok Bot desktop app: turn off Run on this computer and traffic forwarding through this Mac.
- 3Keep cloud bots on cloud computer only; put task briefs in a GitHub (or shared) file the local agent reads.
- 4If you need phone remote for a local agent, use a dedicated encrypted path—not cloud Grok Bot as a shell relay.
- 5Never enable skip-permissions for anything driven by untrusted mail/web/X content.
حاجز الموافقة
Anything that touches your Mac stays under a local gate you control. Never skip-permissions for cloud-driven shells.
ما الذي تعدّله
Steal the install checklist: local execute off, no traffic forward, GitHub handoff only.
المصدر
范凯说AI @fankaishuoai · المنشور الأصلي
غير تابع لـ xAI. لم نكتب هذا النص التوجيهي. تبقى شروط القوالب التابعة لطرف ثالث سارية.
حزمة Pro
تريد الإعداد الكامل، لا الفكرة فقط؟
تمنحك حزم Pro وصف الوظيفة والنصوص التوجيهية والجداول والمزالق لحالات الاستخدام الشائعة.