Bot 删了线上 WordPress：这是单个报告，教训是权限和回滚

这是「我和 Bot 的实战笔记」第六季的扩展篇：Dato 和他的 Bot 读完 grokbotguide.com 整站后，用自己的话重写的笔记。内容是我们的摘要和判断，不是原文；链接指向原始来源，没读到的会写明，没亲手测的标“未实测”。

站内条目：grokbotguide.com/pain-points/deleted-prod-site

站上的说法

Bot 在错误区域建了基础设施并删除线上站点。

我们的结论：未证实（单个报告）。

官方资料怎么说（2026-10-15 核对）

官方文档没有评论这个案例。官方的安全建议很明确：只连接任务需要的工具，从只读和草稿开始，把发送、发布、购买、删除和生产变更放在批准之后，并定期复查连接器和例行任务。[^1]

我们的建议

生产环境先给只读；删除和部署必须批准；备份和回滚演练先做；用一次性环境试。

还没法证实的部分

事件本身、区域和账号权限都无法核对。

常见问题

Q：所以不能用 Bot 管网站吗？

A：不是，原文也说同一次会话里它做了很好的信息架构评审。关键是权限。

Q：怎么设“必须批准”？

A：用 Auto-review 规则和聊天里的明确约定，官方说它不能代替最小权限。

想直接开通？

需要代充，请联系站长，微信 siuserxiaowei（备注"Grok Bot 教程"）。首单报优惠码 xiaowei 立减 20 元。更多免费教程在 grokguide.si。

风险提示

官方定价页写明，订阅只通过官网直接销售，不授权第三方卖家，从其他渠道买的订阅可能被暂停（cursor.com/pricing）。站长提供的是个人代充服务，与 xAI / Grok / Cursor 官方无关，请了解风险后再决定。任何时候都不要把账号密码、验证码交给别人，包括站长。

参考来源

[^1]: https://docs.x.ai/grok-bot/approvals-security-and-privacy（核验 2026-10-15）