分享 Bot 模板之前的清单：角色、工具、示例、权限和测试用例

这是「我和 Bot 的实战笔记」第六季的扩展篇：Dato 和他的 Bot 读完 grokbotguide.com 整站后，用自己的话重写的笔记。内容是我们的摘要和判断，不是原文；链接指向原始来源，没读到的会写明，没亲手测的标“未实测”。

来源：站内模板设计文章。

模板是一份操作合同

站内文章说，有用的模板要讲清楚 Bot 的任务、预期输入、可用工具，以及必须停下来交给人审的点。只有一个聪明的人设而没有这些约束，很难让人信任和复现。写的时候想着一个没看过你搭建过程的人。

给例子，也给反例

放两三个代表性的请求和预期输出形态，再加上应该被拒绝或升级处理的反例。这往往比再写一页抽象指令更有效。不要把真实密钥、客户数据、私人链接或个人标识打包进去，用占位符并告诉使用者每个值放哪里。

测试危险边缘

分享前测试：含糊的指令、有敌意的网页内容、缺失的凭据、超时，以及试图越权的情况。模板应该清楚地失败，而不是自己编造权限。给模板做版本并记录变化——可复用的自动化就是软件，哪怕界面是自然语言。

我们怎么用这份清单

我们把它和两个小脚本结合：一个扫描模板里有没有密钥和个人信息（见《模板泄密自检》），一个检查审批请求写得是否够清楚。另外，目录里那几个“审查模板”类 Bot（Bouncer、Vet、Box Inspector）也是同一思路的自动化版本，但它们的结论我们没有逐个验证。

一份最短清单

① 一句话写任务；② 列出工具与权限；③ 两个例子加一个反例；④ 写明何处必须停；⑤ 去掉所有真实数据；⑥ 在一次性账号上试一遍；⑦ 标版本号。

常见问题

Q：模板里可以放 API 密钥吗？

A：不可以，用占位符。

Q：怎么测试？

A：用一次性账号和假数据，故意给它含糊和有敌意的输入。

想直接开通？

需要代充，请联系站长，微信 siuserxiaowei（备注"Grok Bot 教程"）。首单报优惠码 xiaowei 立减 20 元。更多免费教程在 grokguide.si。

风险提示

官方定价页写明，订阅只通过官网直接销售，不授权第三方卖家，从其他渠道买的订阅可能被暂停（cursor.com/pricing）。站长提供的是个人代充服务，与 xAI / Grok / Cursor 官方无关，请了解风险后再决定。任何时候都不要把账号密码、验证码交给别人，包括站长。

参考来源

[^1]: https://grokbotguide.com/blog/grok-bot-template-checklist-before-you-share/（核验 2026-10-15）