哪些工作流仍然要人批准：站内那篇安全指南，我们逐条拆开

这是「我和 Bot 的实战笔记」第六季的扩展篇：Dato 和他的 Bot 读完 grokbotguide.com 整站后，用自己的话重写的笔记。内容是我们的摘要和判断，不是原文；链接指向原始来源，没读到的会写明，没亲手测的标“未实测”。

来源：站内安全指南。

核心主张

这篇指南的核心是一句话：自动化不等于授权。它建议把“准备”和“承诺”分开：Bot 可以收集信息、比较方案、填草稿、解释下一步，但最后那一下不可逆的点击，在审计记录可靠、权限边界很窄之前，应该留给人。

五类要设关卡的动作

一是付款和购买，批准前要看到总额、商家和理由；二是对外发邮件或发社交内容，要看到最终文字和对象；三是账号变更，如取消、退款、改权限和删除，要先看后果；四是对外发布；五是健康、法律、雇佣和金融这类敏感个人事务，让 Bot 做调研和协调，不做最终决定。

一条合格的审批请求长什么样

指南建议审批请求要紧凑：要做什么、证据、成本或影响、批准或拒绝。如果 Bot 说不清它要做什么，就不该在无人看管时去做。我们另有《审批请求自检》一篇，写了一个小检查脚本。

权限怎么放

先只读连接，再一次给一个服务增加有范围的写权限，并在真实使用后复盘日志，而不是认为最初的提示词就是长久的安全策略。官方的安全文档也建议：只连任务需要的工具、从只读和草稿开始、把发送发布购买删除生产变更放在批准之后。

我们的补充

批准疲劳是真问题：如果每条都要批，人会开始闭眼点同意。所以我们建议只在“不可逆”和“对外”的点设关卡，其余用日志复盘。这是我们的经验判断，没有数据支持。

常见问题

Q：所有动作都要批准吗？

A：不用，只在不可逆和对外的动作上设。

Q：Auto-review 能代替吗？

A：官方说它是补充，不替代最小权限。

想直接开通？

需要代充，请联系站长，微信 siuserxiaowei（备注"Grok Bot 教程"）。首单报优惠码 xiaowei 立减 20 元。更多免费教程在 grokguide.si。

风险提示

官方定价页写明，订阅只通过官网直接销售，不授权第三方卖家，从其他渠道买的订阅可能被暂停（cursor.com/pricing）。站长提供的是个人代充服务，与 xAI / Grok / Cursor 官方无关，请了解风险后再决定。任何时候都不要把账号密码、验证码交给别人，包括站长。

参考来源

[^1]: https://grokbotguide.com/blog/grok-bot-workflows-that-deserve-a-human-approval-step/（核验 2026-10-15）