全部使用案例
工程
装完先关：禁止「在这台电脑上执行」（也关掉流量转发）
手机交任务给云端 Bot 再转本地 Mac，爽是爽，直到提示注入拿下你的电脑。
当时卡在哪
范凯说AI（@fankaishuoai）警告：别让云端 Grok Bot 带着「跳过权限」去开本地 Mac Agent——邮件/网页/X 内容可能注入命令，本地看得见 SSH 密钥、.env、登录态，手机到远端中间没人把关。他的做法：关掉桌面端「在这台电脑上执行」和流量转发；云端只交任务说明，本地自己决定怎么做，用 GitHub 文件同步，而不是反过来遥控本机。与 xAI 无关。
要装什么、建什么
关掉本机执行；云端任务说明与本地执行用文件隔离。
机器人
Cloud dispatcher
只写任务说明；绝不在你 Mac 上跑 shell。
插件
GitHub
可跳过
例行任务
第一次先别开。自己看过一轮再说。
提示词
这是技巧，不是可贴的系统提示词。作者没有公开提示词。按「第一次怎么跑」做。
第一次怎么跑
- 1阅读 https://x.com/fankaishuoai/status/2111978651797569600（致谢 @fankaishuoai）。
- 2桌面端关掉「在这台电脑上执行」和经本机转发流量。
- 3云端 Bot 只跑云电脑；任务说明放进 GitHub（或共享文件）给本地 Agent 读。
- 4若要手机遥控本地 Agent，用专用加密通路，别拿云端 Grok Bot 当 shell 传话。
- 5凡由邮件/网页/X 驱动的流程，不要开跳过权限。
审批围栏
碰本机的事必须由你掌控的本地闸门把关。别给云端驱动的 shell 开跳过权限。
你该改什么
偷这份安装清单：关本机执行、关流量转发、只用 GitHub 交接。
出处
范凯说AI @fankaishuoai · 原帖
与 xAI 无关。提示词不是我们写的。第三方模板条款照旧适用。
Pro 设置包
想要完整设置，而不只是思路？
Pro 设置包为热门用例提供岗位描述、提示词、排程与踩坑。