全部使用案例
工作
只读网站体检，再用一条修复提示补齐安全响应头
小企业网站常缺基础安全响应头，却没人发现。
当时卡在哪
Chris Simpson（@ChrisSimpson）的 Grok Bot 会读一个网站最多 500 页、不改任何东西，用大白话写报告：报错页面、缺 H1/标题/描述、缺图片 alt、加载速度、响应头。某个网站其他都过关，只缺三个头（Strict-Transport-Security、Content-Security-Policy、X-Frame-Options），于是他贴出交给 Bot 的完整修复提示——CSP 先用 report-only，避免把联系表单和地图弄坏。与 xAI 无关。
要装什么、建什么
两步走：先只读体检、大白话讲问题；再给一条范围明确、写清“完成标准”的修复提示。Cloudflare 路径：HSTS 在 SSL/TLS > Edge Certificates；另外两个用 Transform Rule 加。
机器人
Site auditor
读最多 500 页、不改动、大白话报告。
插件
浏览器
可跳过
例行任务
第一次先别开。自己看过一轮再说。
可分享机器人
想点安装就点。提示词仍贴在下面，不点的人也能照抄。
在 x.ai 打开提示词
安全响应头修复提示（作者原文）
引自 @ChrisSimpson — 按其公开原文。不要另编系统提示词。
（作者英文原文）You are fixing my website, [your site]. 1. Fetch my home page and list its response headers. Say which of strict-transport-security, content-security-policy and x-frame-options are missing. 2. Give me the exact Cloudflare steps to add each one: HSTS in SSL/TLS > Edge Certificates, the other two with a Transform Rule. 3. Write a content-security-policy that allows every script, form and map my pages use, in report-only mode first. 4. Check my contact form and map still work. Done means all 3 headers are in the home page response and nothing breaks. Report what you found with the exact URLs, then what you changed.
第一次怎么跑
- 1阅读 https://x.com/ChrisSimpson/status/2110531573179122074（致谢 @ChrisSimpson）。
- 2让 Bot 只读体检你的网站：报错、标题、alt、速度、响应头，用大白话讲。
- 3若缺响应头，把作者的修复提示贴进去，换成你的网址。
- 4CSP 先用 report-only 模式，检查表单和地图。
- 5每个 Cloudflare 改动由你确认，再重跑一次响应头检查。
审批围栏
体检不改任何东西。任何 DNS/Cloudflare 改动都等你点头；你自己确认表单仍能用。
你该改什么
偷“先体检、后修复”的拆分和“完成标准”那句话。CSP 先 report-only 测。
出处
Chris - Local SEO @ChrisSimpson · 原帖
与 xAI 无关。提示词不是我们写的。第三方模板条款照旧适用。
Pro 设置包
想要完整设置，而不只是思路？
Pro 设置包为热门用例提供岗位描述、提示词、排程与踩坑。