Разработка
Let a bot manage your tailnet as a tagged server, fenced by ACLs
Giving an agent your network admin keys feels like handing over the house.
Что болело
Chevy Phillip (@chevonphillip) built a Grok Bot that manages his Tailscale tailnet without holding his keys. It joins as a tagged server (tag:grokbot), ACLs limit it to the machines he picks, and it asks before any change. Jobs: audits, device lists, Tailscale SSH. Published as a free template. Not affiliated with xAI.
Что установить или создать
Identity by tag, reach by ACL, changes by approval. The bot never gets your admin key.
Боты
Tailnet admin
Audits devices and uses Tailscale SSH only on allowed machines.
Плагины
В первый день не нужны. Следуйте шагам первого запуска.
Рутины
На первом запуске их нет. Сначала пройдите один раз вручную.
Ботом можно поделиться
Можно установить в один клик. Опубликованный промпт всё равно ниже — его можно просто вставить.
Открыть на x.aiПромпт
Это совет, а не системный промпт, который можно вставить. Автор его не опубликовал. Следуйте шагам первого запуска.
Первый запуск
- 1Read https://x.com/chevonphillip/status/2110517346641350934 (credit @chevonphillip).
- 2Create a tag such as tag:grokbot in your Tailscale ACLs.
- 3Write ACL rules so that tag reaches only the machines you choose.
- 4Join the bot's computer as a tagged server (no personal admin key).
- 5Tell the bot to audit first and ask before any change.
Барьер одобрения
Every ACL, device, or SSH change waits for your yes. Keep the admin key with you.
Что поправить
Steal tag:grokbot + an ACL allowlist + ask-before-change.
Источник
Chevy Phillip @chevonphillip · Исходный пост
Не связаны с xAI. Этот промпт написали не мы. Условия сторонних шаблонов по-прежнему действуют.
Пакет Pro
Нужна полная настройка, а не только идея?
В пакетах Pro — текст задачи, промпты, расписания и подводные камни для популярных сценариев.