全部使用案例
工程
让 Bot 以带标签的服务器身份管理 tailnet，用 ACL 围起来
把网络管理员密钥交给代理，像把房子钥匙全给了出去。
当时卡在哪
Chevy Phillip（@chevonphillip）做了一个不拿他密钥也能管理 Tailscale tailnet 的 Grok Bot。它以带标签的服务器（tag:grokbot）加入，ACL 只放行他挑的机器，任何改动前先问。工作：审计、设备清单、Tailscale SSH。已作为免费模板发布。与 xAI 无关。
要装什么、建什么
身份靠标签，可达范围靠 ACL，改动靠审批。Bot 永远拿不到你的管理员密钥。
机器人
Tailnet admin
审计设备，只在允许的机器上用 Tailscale SSH。
插件
第一天不用插件。按「第一次怎么跑」做。
例行任务
第一次先别开。自己看过一轮再说。
可分享机器人
想点安装就点。提示词仍贴在下面，不点的人也能照抄。
在 x.ai 打开提示词
这是技巧，不是可贴的系统提示词。作者没有公开提示词。按「第一次怎么跑」做。
第一次怎么跑
- 1阅读 https://x.com/chevonphillip/status/2110517346641350934（致谢 @chevonphillip）。
- 2在 Tailscale ACL 里建一个标签，比如 tag:grokbot。
- 3写 ACL 规则，让这个标签只能到你选的机器。
- 4让 Bot 的电脑以带标签服务器加入（不用个人管理员密钥）。
- 5告诉 Bot 先审计，任何改动前都要问。
审批围栏
每次 ACL、设备或 SSH 改动都等你点头。管理员密钥留在你手里。
你该改什么
偷 tag:grokbot + ACL 白名单 + 改动前先问。
出处
Chevy Phillip @chevonphillip · 原帖
与 xAI 无关。提示词不是我们写的。第三方模板条款照旧适用。
Pro 设置包
想要完整设置，而不只是思路？
Pro 设置包为热门用例提供岗位描述、提示词、排程与踩坑。