Ingeniería
Custom rules: ✓ allow automatically vs ? ask first — and five doc gotchas
Full access with zero custom rules is the default security hole.
Qué dolía
@irongiantXBT read the security docs and wrote copyable custom rules. Settings are only ✓ allow automatically and ? ask first. Setup: Settings → Custom rules → pick action → ✓ or ?. Doc notes: ? always blocks and wins clashes; ✓ does not override the reviewer; custom rules can’t say never (except commands on your computer); ? while you’re away expires ~10 minutes; passwords/2FA/payments always hand to you. Tip only — article body not harvested. Not affiliated with xAI.
Qué instalar o crear
Open Custom rules → mark risky actions ? → leave boring ones ✓ → remember ? expiry.
Bots
Hardened desk
Runs under custom rules with ask-first on risky actions.
Plugins
Ninguno el primer día. Sigue los pasos del primer uso.
Rutinas
Ninguna en el primer uso. Mira primero una pasada manual.
El prompt
Esto es un consejo, no un prompt de sistema para pegar. El autor no publicó uno. Sigue los pasos del primer uso.
Primer uso
- 1Read https://x.com/irongiantXBT/status/2114493458161303972 (credit @irongiantXBT).
- 2Open Grok Bot Settings → Custom rules.
- 3For each risky action (send, pay, delete, install), choose ? ask first.
- 4Leave low-risk chores on ✓ only if you accept auto-allow.
- 5Remember: ? approvals expire ~10 minutes if you are away; passwords/2FA/payments always come to you.
Valla de aprobación
Passwords, 2FA, and payments always stay with you.
Qué ajustar
Steal the ✓/? checklist and the five gotchas.
Fuente
Iron Giant @irongiantXBT · Publicación original
Sin afiliación con xAI. No escribimos este prompt. Siguen aplicando las condiciones de las plantillas de terceros.
Paquete Pro
¿Quieres la configuración completa, no solo la idea?
Los paquetes Pro te dan el texto de la tarea, los prompts, los horarios y los tropiezos de los casos de uso más populares.