Ingeniería
Let a bot manage your tailnet as a tagged server, fenced by ACLs
Giving an agent your network admin keys feels like handing over the house.
Qué dolía
Chevy Phillip (@chevonphillip) built a Grok Bot that manages his Tailscale tailnet without holding his keys. It joins as a tagged server (tag:grokbot), ACLs limit it to the machines he picks, and it asks before any change. Jobs: audits, device lists, Tailscale SSH. Published as a free template. Not affiliated with xAI.
Qué instalar o crear
Identity by tag, reach by ACL, changes by approval. The bot never gets your admin key.
Bots
Tailnet admin
Audits devices and uses Tailscale SSH only on allowed machines.
Plugins
Ninguno el primer día. Sigue los pasos del primer uso.
Rutinas
Ninguna en el primer uso. Mira primero una pasada manual.
Bot compartible
Instálalo con un clic si lo quieres. El prompt publicado sigue abajo para quien prefiera pegarlo.
Abrir en x.aiEl prompt
Esto es un consejo, no un prompt de sistema para pegar. El autor no publicó uno. Sigue los pasos del primer uso.
Primer uso
- 1Read https://x.com/chevonphillip/status/2110517346641350934 (credit @chevonphillip).
- 2Create a tag such as tag:grokbot in your Tailscale ACLs.
- 3Write ACL rules so that tag reaches only the machines you choose.
- 4Join the bot's computer as a tagged server (no personal admin key).
- 5Tell the bot to audit first and ask before any change.
Valla de aprobación
Every ACL, device, or SSH change waits for your yes. Keep the admin key with you.
Qué ajustar
Steal tag:grokbot + an ACL allowlist + ask-before-change.
Fuente
Chevy Phillip @chevonphillip · Publicación original
Sin afiliación con xAI. No escribimos este prompt. Siguen aplicando las condiciones de las plantillas de terceros.
Paquete Pro
¿Quieres la configuración completa, no solo la idea?
Los paquetes Pro te dan el texto de la tarea, los prompts, los horarios y los tropiezos de los casos de uso más populares.