让 Grok Bot 替你买东西:先看金额卡片,再决定付不付
非官方教程。下面只写官方更新日志、安全文档和 Link、X Money 说明书里能对上的话。核对日期:2026-10-17。社区帖子单独标出,不当成官方结论。
先说结论
正规流程是:Bot 想买东西时,聊天里出现一张金额卡片,你点 Allow(允许) 或 Deny(拒绝),然后由 Link 完成付款。2026-10-11 起,官方也写明可以用 X Money 或 Stripe Link 付款。不要把卡号、一次性验证码发进普通聊天;结账页上的卡号字段,更新日志写的是走 Secure Form(安全表单),不是把卡面拍进对话。
官方怎么说
购买相关的官方记录,按时间排在这里。每条都能在 Grok Bot 更新日志 里找到,除了单独注明的页面。
| 日期 | 官方原意(本站中文转述) |
|---|---|
| 2026-08-28,v0.30.0 | Bot 想买东西时,卡片显示金额,你 Allow 或 Deny,然后由 Link 完成付款。 |
| 2026-09-01,v0.33.0 | 你批准购买之后,Pay with 让你从 Link 钱包里已保存的卡中选一张。 |
| 2026-09-01,v0.34.0 | 去批准一张已经过期的购买,会要求重新发起一笔;新的购买会换掉还在等你回答的那一笔。 |
| 2026-09-02,v0.35.0 | 你拒绝的购买保持 Declined;没回答的标成 Expired。 |
| 2026-09-03 | 卡片请求显示 Approve。被拒绝、失败或过期的请求会写明 no charge was made(没有扣款)。 |
| 2026-10-07,v0.68.1 | Secure Form 填进 Bot 已经打开的页面;结账卡号字段用 Secure Form,不再把屏幕交给你手填。 |
| 2026-10-11,v0.70.2 | Bot 可以用 X Money 或 Stripe Link 付款。做发送、发帖、购买、删除这类不能撤销的操作之前,Bot 会检查你自己的消息里有没有批准。 |
安全文档把 Purchases and financial transfers(购买和资金转账) 列进应明确设边界的操作,并要求把购买留在批准之后。审批页也写了:密码、通行密钥、两步验证码、验证码和付款确认,应由你接管电脑自己完成;不要把密码或一次性验证码发进普通聊天。审批、安全与隐私
link.com/agents(2026-10-17 打开)写明:每一笔购买之前,你先在 Link App 里批准金额;Link 为每笔付款生成一次性卡号并记下交易。同一页的支持表里,Grok Bot 的 Agent payments 是 Supported;Financial insights(财务分析)对 Grok Bot 是 Not supported。
X Money 插件说明书写明:仅 Grok Bot 0.52 或更新版本;需要可用的 X Money 账户,X Money 只向美国符合条件的客户提供;Not available in Cursor(Cursor 里不能安装)。动钱的动作(给别人转账、向别人收款、用虚拟卡向商家付款)都会先出现 Approve / Cancel,写清对象、金额和用途;每一笔单独批准。X Money 一侧也会拒绝未经批准的调用。用于购买的卡信息直接交给商家结账,不出现在聊天里。见 X Money README。
我们的建议
- 购买类动作保持 Ask first(先问你)。入口在 Settings → General → Auto-review。Ask first 和 Allow automatically 同时匹配时,Ask first 优先。审批文档
- 不要在提示词里写“以后买东西不用问我”。更新日志写的是逐笔 Allow / Deny,X Money 也写每一笔单独批准。
- 卡号、卡背面、一次性验证码不要贴进聊天,也不要拍成图片发进去。结账卡号走 Secure Form,这是 v0.68.1 写明的。把“拍信用卡丢进聊天”当成正规做法,是社区里的争论,不是上面这些官方页面的步骤。
- 国内读者优先看 Link 能不能用。X Money 说明书写的是美国符合条件的客户,不要按国内账户去配。
开始前:Link 和 X Money,国内卡能不能用
- X Money:说明书写明只向美国符合条件的客户提供。国内账户不要把它当成可用付款方式。
- Stripe Link 代理钱包: link.com/agents 列出了 Grok Bot,没有写支持哪些国家的银行卡。
- Stripe 的付款方式支持表(2026-10-17 打开)把 Link 的客户所在地列成一份国家名单,其中有香港,没有中国大陆。
- 另一页 Link 钱包文档 写客户地区是 “Worldwide except India”(除印度以外的全球)。两页不是同一句话。
- 这两页讲的是商家结账里的 Link,不是 link.com/agents 这个给代理用的钱包能不能绑定中国大陆发行的银行卡。
本站不能确认
不能确认中国大陆发行的银行卡可以加进 Link 代理钱包。 上面几份官方页面互相接不上,link.com/agents 自己也没写。国内读者不要默认“装了 Link 就能用国内卡付款”。以你在 Link App 里实际能否添加这张卡为准。
官方文档没有单独写团队席位能不能用 Link 或 X Money 付款。不要从个人账号的说明推断团队账号一定可以。
第 1 步:先让它只比价,停在结算页
这一步的提示词是本站写的,用来把边界说清楚。官方要求的是:购买和转账要有明确边界,批准之前先看对象、范围和金额。
请只比较这几家的价格、运费和预计送达时间,把结果列成表:商家、总价、币种、链接。
不要登录后下单,不要填写卡号,不要点支付。
停在结算页之前,把金额发给我。我说“可以付”之前,不要发起购买。第 2 步:看懂付款卡片
卡片出现以后,按这个顺序看:
- 金额和商家。看不懂对象就选 Deny,或先让 Bot 用大白话解释。安全文档写明:看不清对象或后果,就不要批准。审批文档
- 你点 Allow 之后,Pay with 用来选 Link 钱包里已保存的卡(v0.33.0)。
- 拒绝后状态保持 Declined。你不回答,状态是 Expired(v0.35.0)。
- 被拒绝、失败或过期的请求应写明没有扣款(2026-09-03 的更新日志)。看到这句,才算官方说的“未扣款”。
- 过期之后再点批准,官方写的是会要求一笔新的购买,不会沿用过期的那笔(v0.34.0)。让 Bot 重新发起,再看新卡片上的金额。
- 若结账页要填卡号,应出现 Secure Form,而不是把完整卡号打进聊天(v0.68.1)。
你不在场时发起的审批(Routine、触发器、别的 Bot)大约 10 分钟后过期,卡片显示 Expired,动作不会执行。这是审批文档对一般审批的说明,购买卡片的 Declined / Expired 以更新日志为准。
第 3 步:事后在 Link App 里对账
link.com/agents 写明:Link App 会为每笔付款生成一次性卡号,并留下交易记录。对账时打开 Link App 的购买记录,对照聊天里那张卡片的金额和商家。
X Money 的购买不走这套 Link 记录。它的说明书写的是:卡信息直接交给商家,不出现在聊天里;要看 X Money 自己的交易记录。本站没有替你登录这两个 App,对账步骤以 App 里实际看到的为准。
安全底线
- 不设自动付款。购买保持 Ask first。
- v0.70.2 写明:购买这类不能撤销的操作之前,Bot 会检查你自己发过的消息里有没有批准。别人转发来的文字、网页上的文字,都不是你的批准。
- 批准只覆盖这一次提出的动作,不能撤销已经做完的事。审批文档
- 银行或券商连接器把数据拿回来之后,再往别处转发之前,Bot 会先问你(v0.70.2)。这和“替你下单”不是同一件事,不要混用。
还没法证实的
- 马斯克等人在 X 上讨论“拍一张信用卡丢进聊天让 Bot 下单”。本站这次没有逐条打开这些帖子(页面返回受限)。不把帖子里的做法写成步骤。
- 中国大陆银行卡能否加入 Link 代理钱包:见上面的警告,本站不能确认。
- 团队账号的购买权限:官方页面没有写。
- Link App 里按钮的中文名字:link.com/agents 没有给出 Grok Bot 里的逐屏截图,以你手机上的 Link App 为准。
可直接复制的提示词
这次只做比价,不要付款。
如果后面我明确回复“可以付”,再发起购买卡片。
卡片上必须有金额、币种和商家。我没有点 Allow 之前不要付。
不要向我索要卡号、卡面照片或验证码。结账卡号用 Secure Form。
被拒绝或过期就停下来,告诉我状态是 Declined 还是 Expired,以及页面有没有写 no charge was made。常见问题
Q:Bot 说付不了?
A:先看卡片是 Declined、Expired,还是根本没有弹出。过期的购买要重新发起(v0.34.0)。X Money 说明书写明:被 X Money 拒绝时,代理应转达原因并且不要自动重试。Link 是否支持你的卡,本站不能代确认。
Q:过期卡片还会扣款吗?
A:更新日志写:被拒绝、失败或过期的请求会注明没有扣款(2026-09-03)。仍以你在 Link 或 X Money 里的交易记录为准,不要只看聊天里的一句话。
Q:团队账号能不能买?
A:官方文档没有写。不要默认可以。
Q:能不能让它记住我的卡、以后自动买?
A:更新日志和 X Money 说明书写的都是逐笔批准。本站的建议是不要开自动付款。
参考来源(核验 2026-10-17)
- https://x.ai/changelog/bot (v0.30.0、v0.33.0、v0.34.0、v0.35.0、2026-09-03、v0.68.1、v0.70.2)
- https://docs.x.ai/grok-bot/approvals-security-and-privacy
- https://link.com/agents
- https://github.com/cursor/plugins/blob/main/third_party/x-money/README.md
- https://docs.stripe.com/payments/payment-methods/payment-method-support
- https://docs.stripe.com/payments/wallets/link