哪五类操作永远要人点头？以及怎样判断一条“请批准”写得够不够

这是「我和 Bot 的实战笔记」第六季：Dato 和他的 Bot 读完 grokbotguide.com 整站后，核对官方资料、动手试一遍的记录。本篇参考了：grokbotguide.com（独立目录站，2026-09-02 快照）。脚本和截图是我们自己做的，没有搬运原文；没测过的会写明。

grokbotguide.com 有一篇文章讲“5 类仍然值得人工批准的工作流”[^1]。我们用自己的话整理，并对照了官方安全文档和更新日志。

五类操作

文章的核心观点我们很认同：自动化不等于授权。让 Bot 去收集信息、比较方案、填草稿，最后那个不可撤销的点击留给人，直到你有可信的日志和很窄的权限边界。

官方现在怎么做

• 官方安全文档：需要批准时，对话里会显示将要执行的操作和它的输入；可以选 Allow once / Always allow / Deny；还提醒不要批准你看不清对象或影响的操作[^2]。
• Auto Review 是批准提示背后的审阅层，会在风险操作执行前评估（涵盖 shell 命令、插件调用、电脑操作、修改例行任务、启动子代理等），但官方也坦白它不会审查所有副作用，比如记忆写入和大多数设置改动，所以要配合最小权限[^2]。
• 官方更新日志（10 月 11 日）：在做发送、发布、购买、删除等无法撤销的动作之前，Bot 会先检查你自己的消息里有没有批准；银行或券商连接器返回数据后，Bot 会先问再分享到别处[^3]。
• 官方 FAQ 建议：把长期边界写进每个 Bot 的描述里，并加“先问我”规则，覆盖发送、发布、删除、购买、改动生产系统[^4]。

好的审批请求长什么样

文章说一条好的请求要紧凑：拟执行的动作、依据、成本或影响、明确的批准/拒绝[^1]。我们把它拆成五项，写了个小脚本检查文字里有没有：

import re,sys
CHK=[("说清动作",r"(发送|付款|支付|购买|删除|发布|取消|退款|修改)"),
("写明对象或金额",r"(收件人|对象|商家|金额|合计|¥|\$|元|共\s*\d+)"),
("给出依据/来源",r"(依据|来源|因为|原因|附件|链接)"),
("说明后果",r"(无法撤销|不可撤销|不能撤回|影响|成本|费用)"),
("给出明确选项",r"(批准|同意).{0,6}(拒绝|否决)|(拒绝).{0,6}(批准|同意)")]
msg=open(sys.argv[1],encoding='utf8').read(); bad=0
for n,p in CHK:
    ok=bool(re.search(p,msg)); bad+=not ok; print(("✅ " if ok else "❌ ")+n)
print("结论：", "可以发给人批准" if not bad else f"缺 {bad} 项，先补全再请人批准")

我们的实测

第一条“我准备把邮件发出去，你看看行不行？”五项全缺；第二条写全后通过。

局限：这是关键词匹配，不是理解。“发出去”没被识别成动作，说明它会漏判；换个说法的完整请求也可能被误判为缺项。它适合写你自己的“批准请求模板”时用来检查，不适合用来审核 Bot 真实发来的请求。我们没有拿真实的 Bot 审批卡测过。

可复制的 Bot 描述片段

任何发送、付款、删除、发布、取消、改动线上系统的操作，
都必须先停下来向我申请批准。申请要写明：要做什么、对象或金额、
依据（来源或链接）、做完后能不能撤销，以及“批准 / 拒绝”两个选项。
我没有明确批准之前，不得执行。

实操图集（2026-10-16）

标「实测」的图，输出都是我们在这台机器上当天真的跑出来的；标「未实测」的只是流程或清单示意，没有任何编造的输出。

图 1：审批请求自检脚本（实测）

五项：说清动作、写明对象或金额、给出依据、说明后果、给出明确选项。

图 2：弱请求（实测）

图 3：强请求（实测）

图 4：一张合格的审批请求（未实测）

示例是我们自拟的，没有来自真实 Bot 的审批卡。

常见问题

Q：Always allow 安全吗？

A：官方说它会保存匹配规则；规则要窄，别写“浏览器里随便做”这种宽规则[^2]。

Q：审批卡会出现在群聊里吗？

A：官方群聊文档说审批请求、密钥和登录请求、邮件和 Slack 草稿不出现在群里[^5]。

Q：这个脚本能审核 Bot 发来的审批吗？

A：不能，只能检查你写的模板。

想直接开通？

需要代充，请联系站长，微信 siuserxiaowei（备注"Grok Bot 教程"）。首单报优惠码 xiaowei 立减 20 元。更多免费教程在 grokguide.si。

风险提示

官方定价页写明，订阅只通过官网直接销售，不授权第三方卖家，从其他渠道买的订阅可能被暂停（cursor.com/pricing）。站长提供的是个人代充服务，与 xAI / Grok / Cursor 官方无关，请了解风险后再决定。任何时候都不要把账号密码、验证码交给别人，包括站长。

参考来源

[^1]: https://grokbotguide.com/blog/grok-bot-workflows-that-deserve-a-human-approval-step/（核验 2026-10-15） [^2]: https://docs.x.ai/grok-bot/security（核验 2026-10-15） [^3]: https://x.ai/changelog/bot（核验 2026-10-15） [^4]: https://docs.x.ai/grok-bot/faq（核验 2026-10-15） [^5]: https://docs.x.ai/grok-bot/chat-and-collaboration（核验 2026-10-15）