エンジニアリング
Let a bot manage your tailnet as a tagged server, fenced by ACLs
Giving an agent your network admin keys feels like handing over the house.
困っていたこと
Chevy Phillip (@chevonphillip) built a Grok Bot that manages his Tailscale tailnet without holding his keys. It joins as a tagged server (tag:grokbot), ACLs limit it to the machines he picks, and it asks before any change. Jobs: audits, device lists, Tailscale SSH. Published as a free template. Not affiliated with xAI.
インストールまたは作成するもの
Identity by tag, reach by ACL, changes by approval. The bot never gets your admin key.
ボット
Tailnet admin
Audits devices and uses Tailscale SSH only on allowed machines.
プラグイン
初日から入れるものはありません。初回の手順に従ってください。
ルーティン
初回の実行では使いません。まず手動で1回通して確認してください。
共有できるボット
必要なら、インストール用のリンクを開いてください。貼り付けたい場合は、下に公開されたプロンプトがあります。
x.ai で開くプロンプト
これはヒントであり、貼り付けられるシステムプロンプトではありません。作者はプロンプトを公開していません。初回の手順に従ってください。
初回実行
- 1Read https://x.com/chevonphillip/status/2110517346641350934 (credit @chevonphillip).
- 2Create a tag such as tag:grokbot in your Tailscale ACLs.
- 3Write ACL rules so that tag reaches only the machines you choose.
- 4Join the bot's computer as a tagged server (no personal admin key).
- 5Tell the bot to audit first and ask before any change.
承認フェンス
Every ACL, device, or SSH change waits for your yes. Keep the admin key with you.
調整ポイント
Steal tag:grokbot + an ACL allowlist + ask-before-change.
出典
Chevy Phillip @chevonphillip · 元の投稿
xAI とは提携していません。このプロンプトは当サイトが書いたものではありません。第三者テンプレートの規約も適用されます。
Pro パック
アイデアだけでなく、完全な構成が必要ですか？
Pro パックには、人気ユースケースのジョブ本文、プロンプト、スケジュール、落とし穴が入っています。