エンジニアリング
First install: turn off Run on this computer (and traffic forwarding)
Phone → cloud bot → your Mac agent feels magical until prompt injection owns your desk.
困っていたこと
范凯说AI (@fankaishuoai) warns against letting cloud Grok Bot drive a Mac agent with skip-permissions: mail/web/X content can inject shell commands, local agents see SSH keys/.env/browser sessions, and the phone→remote path has no gate. His fix: turn off desktop "Run on this computer" and traffic forwarding; cloud bot only hands task notes; local agent decides how; sync via GitHub files—not reverse remote control. Not affiliated with xAI.
インストールまたは作成するもの
Lock desktop local-exec off; isolate cloud task notes from local execution via files.
ボット
Cloud dispatcher
Writes task notes only; never runs shell on your Mac.
プラグイン
GitHub
任意
ルーティン
初回の実行では使いません。まず手動で1回通して確認してください。
プロンプト
これはヒントであり、貼り付けられるシステムプロンプトではありません。作者はプロンプトを公開していません。初回の手順に従ってください。
初回実行
- 1Read https://x.com/fankaishuoai/status/2111978651797569600 (credit @fankaishuoai).
- 2In the Grok Bot desktop app: turn off Run on this computer and traffic forwarding through this Mac.
- 3Keep cloud bots on cloud computer only; put task briefs in a GitHub (or shared) file the local agent reads.
- 4If you need phone remote for a local agent, use a dedicated encrypted path—not cloud Grok Bot as a shell relay.
- 5Never enable skip-permissions for anything driven by untrusted mail/web/X content.
承認フェンス
Anything that touches your Mac stays under a local gate you control. Never skip-permissions for cloud-driven shells.
調整ポイント
Steal the install checklist: local execute off, no traffic forward, GitHub handoff only.
出典
范凯说AI @fankaishuoai · 元の投稿
xAI とは提携していません。このプロンプトは当サイトが書いたものではありません。第三者テンプレートの規約も適用されます。
Pro パック
アイデアだけでなく、完全な構成が必要ですか？
Pro パックには、人気ユースケースのジョブ本文、プロンプト、スケジュール、落とし穴が入っています。