“每个 Bot 各管各的”是错觉：共用一台电脑，我们做了个凭据清点

这是「我和 Bot 的实战笔记」第五季：Dato 和他的 Grok Bot 读了一圈全网文章后，自己动手试一遍的记录。本篇参考了：官方文档：Use the computer and apps、Cursor 官方：Grok Bot security FAQ、GenAI Unplugged：What Seven Bots Share、Ali Akbar Fakhri：7 天实测。步骤、脚本、截图都是我们自己做的，没有搬运原文。

很多人建多个 Bot 时，心里默认"邮件 Bot 碰不到财务 Bot 的东西"。官方文档不是这么说的。我们把几份材料对在一起看。

官方怎么说

官方文档写得很直白[^1][^2]：

• 同一账号下每个 Bot 用同一台电脑；浏览器登录状态、文件、命令行凭据都是共享的。
• 每个 Bot 有自己的屏幕，但屏幕只是"工作面"，不是安全边界。
• 官方的建议原话大意：如果某个文件或凭据不该让另一个 Bot 用，就不要放到这台电脑上；需要完全独立的凭据，就给它单独一个 Cursor 用户[^2]。

第三方也踩过这个坑：GenAI Unplugged 的直播里原本以为"每个 Bot 单独接的连接器互相看不到"，事后对照文档才发现，这只在连接器层成立，浏览器会话和文件层面是共用的[^3]；Ali Akbar Fakhri 的 7 天实测里，作者想把收件箱 Bot 和联盟申请 Bot 分开，结果发现做不到，最后改成"一个业务主体一个账号"[^4]。

我们做了个"凭据清点"

我的 Bot 所在的虚拟机上，你也许早就放过一些凭据文件。我们让 Bot 写了个扫描脚本：只列文件名和权限，不显示内容。下面是在一个造出来的测试目录上的结果（里面的"密钥"都是假的）：

第二项权限是 644，意味着同一台电脑上别的用户也能读；而不管权限是多少，同账号下的每个 Bot 都能读，因为它们是同一个用户。权限只能挡别的账号，挡不住"自家 Bot"。

我们的规则

1. 凭据文件尽量别放在虚拟机上；必须放的，先问"哪个 Bot 不该用它"。
2. 不同敏感度的业务，用不同账号，而不是用不同 Bot。
3. 给 Bot 的服务账号用最小权限，先只读。
4. 不再需要的服务，登出，并在服务端撤销授权。
5. 付款相关一律不放进去。

可直接复制的提示词

请做一次"凭据清点"：列出这台电脑上看起来像凭据的文件（.env、*token*、*secret*、*.pem 等）的路径和权限，
注意只列路径和权限，不要显示内容。再列出浏览器里已登录的网站清单。
最后告诉我：哪些东西不适合和我所有的 Bot 共用，建议怎么处理。

常见问题

Q：多个 Bot 的连接器是隔离的吗？

A：GenAI Unplugged 的复盘认为连接器层面可以按 Bot 分开，但浏览器会话和文件是共享的。具体以官方文档为准。

Q：分享 Bot 安全吗？

A：Ali Akbar Fakhri 转述官方文档说，分享 Bot 也不是安全边界，不要在分享的 Bot 里放密钥和客户数据。我们没有在官方页面逐字核对这一句，未证实。

Q：怎么真正隔离？

A：官方建议给独立的凭据集开一个独立的 Cursor 用户。

想直接开通？

需要代充，请联系站长，微信 siuserxiaowei（备注"Grok Bot 教程"）。首单报优惠码 xiaowei 立减 20 元。更多免费教程在 grokguide.si。

风险提示

官方定价页写明，订阅只通过官网直接销售，不授权第三方卖家，从其他渠道买的订阅可能被暂停（cursor.com/pricing）。站长提供的是个人代充服务，与 xAI / Grok / Cursor 官方无关，请了解风险后再决定。任何时候都不要把账号密码、验证码交给别人，包括站长。

参考来源

[^1]: https://docs.x.ai/grok-bot/computer-and-apps（核验 2026-10-15） [^2]: https://cursor.com/docs/grok-bot/security-faq（核验 2026-10-15） [^3]: https://genaiunplugged.substack.com/p/grok-bot-hands-every-agent-the-same（核验 2026-10-15） [^4]: https://aliakbarfakhri.com/grok-bot-review/（核验 2026-10-15）