Grok Bot 从 0 到 1

简体中文

Español
Português
Français
繁體中文（香港）
繁體中文（澳門）

简体中文

Español
Português
Français
繁體中文（香港）
繁體中文（澳門）

深色模式

内容更新：2026-10-17

这个插件能干什么？先读官方仓库里的说明书

非官方教程。核对日期：2026-10-17。本站用 GitHub API 列出了 cursor/plugins 的 third_party/ 目录，当天是 92 个文件夹，并打开了下面表里每个插件的 README。没有打开的，不写进表。

先说结论

在 Grok Bot 里，插件入口是侧边栏的 Connect apps（2026-10-02 起，更新日志把 Marketplace 改成了这个名字）。添加之前，先去公开仓库读 third_party/插件名/README.md，不用登录 GitHub。说明书里有的段落才算数；很多 README 没有 “谁能用” 或 “审批” 这两节，这时就写“这份说明书没写”，不要自己补。

去哪看

仓库地址：https://github.com/cursor/plugins

一个插件的说明书路径是：

third_party/ + 文件夹名 + /README.md

例如 X Money 是 third_party/x-money/README.md。浏览器打开 raw 或 GitHub 页面即可，不需要账号。

Grok Bot 里的安装步骤以帮助中心为准，不要照着 README 里的 Cursor 按钮硬套：

  1. 侧边栏 Connect apps，或聊天里的 Connect 卡片。手机上点左上角头像，再选 Connect apps。
  2. 搜索并添加。
  3. 出现 Authorize 或 Authenticate 时，在浏览器里完成对方网站的登录。
  4. 登录没走完，点插件上的 Reconnect，或卡片上的 Reopen。
  5. 确认它出现在 Installed 下面。

见 Connect plugins。

两套安装说明不要混

下面不少 README 把安装写成 Cursor Settings → Plugins。那是这份说明书自己的入口。Grok Bot 帮助中心写的是 Connect apps。你在哪一个产品里用，就以那个产品里搜得到的为准。搜不到，就不要假设“仓库里有就一定能在 Grok Bot 里安装”。

读的时候看这 4 处

不是每份 README 都有这 4 个标题。有就读，没有就在自己的笔记里写“这份没写”。

  1. Who can use it（谁能用）
    X Money、Shopify 有这一节，写了版本号和 “Not available in Cursor”。Gmail 的 README 没有这一节。
  2. Connecting / Auth（怎么登录）
    看是 OAuth（浏览器登录），还是要你粘贴 API Key、个人访问令牌。令牌不要贴进聊天。
  3. What agents can do（能做什么）
    有能力表就看表。没有表，就不要根据插件名字猜测它能退款或能发帖。
  4. Approval（要不要你点头）
    X Money 写了每一笔动钱都要 Approve / Cancel。多数 README 没有 Approval 标题。没有标题，不等于“可以自动做”。Grok Bot 自己的安全文档仍要求购买、发送、删除留在批准之后。

更新日志还写了两件和目录有关的事：2026-10-02，Marketplace 改名为 Connect Apps；2026-10-11，QuickBooks Online 可以连接，添加 Glean 时会向你要 Glean 的 MCP 地址，并在浏览器里登录 Glean。更新日志

2026-10-17 的 third_party/ 列表里没有名为 glean 的文件夹。所以“更新日志说可以连接”和“仓库里有一份 README”不是同一件事。Glean 以你 App 里的连接步骤为准，本站不编一份说明书。

三个例子

X Money

  • 谁能用：Grok Bot 0.52+；美国符合条件的 X Money 客户；Cursor 里不可安装。
  • 登录：OAuth。没有要你粘贴的 client ID 或 API Key。约 5 分钟的连接码。
  • 能做什么：查余额、查交易、给 X 用户转账或请对方付款、用虚拟卡在网上向商家付款。
  • 审批：动钱前都有 Approve / Cancel，写清对象、金额、用途；每一笔单独批准。

Shopify（文件夹名 shopify-store）

  • 谁能用：Grok Bot 0.49+；Not available in Cursor。
  • 登录：通过 Grok 走 Shopify 的 OAuth。说明书写 xAI 看不到、也不会保存你的 Shopify 密码。
  • 能做和不能做：这份 README 没有能力表。订单、退款、折扣码以 Shopify 帮助中心为准，见 跨境卖家：Shopify。

Gmail

  • README 很短：通过 Google 的远程 MCP，OAuth 登录。没有地区、能力表、审批节。
  • 能力要看 Grok Bot 帮助中心，不要看这份短 README 自行发挥：可以搜索和阅读邮件、写草稿、发送、加标签。一次只能连一个邮箱。个人邮箱和工作邮箱不能同时连着。Connect plugins

十个插件：只写说明书里有的话

表是 2026-10-17 对照各 README 填的。“说明书没写”就是没写，不是“没有限制”。

插件谁能用 / 地区怎么登录会不会动钱或对外发说明书里的审批
X MoneyGrok Bot 0.52+；美国符合条件客户；Cursor 不可装OAuth会转账、收款、用虚拟卡付款每笔 Approve / Cancel
Shopify shopify-storeGrok Bot 0.49+；Cursor 不可装经 Grok 的 OAuthREADME 没写退款或付款README 没写 Approval 节
GmailREADME 没写地区Google OAuthREADME 没写。帮助中心写明可以发送邮件README 没写
Google CalendarREADME 没写地区Google OAuthREADME 没写。帮助中心写明可以创建和修改日程，不能改 Google Meet 等候室等主持人设置README 没写
GitHubREADME 没写地区你自己创建的 personal access token，权限由令牌范围决定令牌若含写权限，就可以改代码、议题、PRREADME 没写 Approval 节
QuickBooks OnlineREADME 没写国家。按公司文件分别授权Intuit OAuth，不用自己申请开发者账号README 开头把自己写成读取账套数据（发票、账单、报表等）README 没写 Approval 节。更新日志只说 Grok Bot 里可以连接
Robinhood需要 Robinhood 账户。加密货币并非每个州都可用，说明书点名包括纽约。没写中国大陆OAuth。交易只能下在单独的 Agentic 账户会下单。说明书写：如果你让代理不经询问就行动，它可以不经确认就下单没有 Grok Bot 那种 Approve 卡片的描述。它建议先用 review_* / preview_*
SquareREADME 没写国家。远程服务器只连生产数据OAuth。你勾选要授出的 scope授了写 scope 就可以创建订单、付款、退款、发票README 没写逐笔卡片。它写：只授需要的 scope，不该改数据就只给只读
TikTok for BusinessREADME 没写国家。授权大约 30 天，过后要重新登录OAuth，在 TikTok 页面点 Authorize部分工具会创建、修改广告，可能花掉广告预算说明书写：批准之前看清每一次工具调用
WhatsApp BusinessREADME 没写国家。它写这套服务只能从 Cursor 到达，不能指给别的 MCP 客户端你填写 Business Account ID、phone number ID 和 access token会从你的商业号码发消息，并可能产生 Meta 的消息费用。客户最后一条消息超过 24 小时后，只能发已审核的模板README 没写 Grok Bot 审批卡片。它写：发出去之前看清内容

帮助中心里还有一条和 Zoom 有关、但不是上面这张表的事实：从 Grok Bot 桌面端授权 Zoom 时，已知会失败，错误 4700（Invalid redirect），官方写明目前没有绕过办法。Connect plugins Zoom 的 README 讲的是在 Zoom 后台登记 Cursor 应用，不要把它当成“桌面端 4700 已经修好”。

我们的建议

  • 表里写“会动钱”或“会对外发送”的，在 Auto-review 里保持 Ask first。见 第 10 章。
  • 令牌、client secret 只放进对方要求的配置框。README 写了 “treated as a secret” 的，不要贴进聊天。
  • 团队管理员可以禁用市场里的插件，界面是 Disabled by team admin。这和公司 Google 管理员拦截 Gmail 不是同一个开关。Connect plugins
  • 装上的插件对这个账号上的每个 Bot 都可用。不该让某个 Bot 读邮箱，就断开 Gmail，而不是只靠“这个 Bot 的描述里写了不许看”。

还没法证实的

  • 这 92 个文件夹是否每一个都能在 Grok Bot 的 Connect apps 里搜到：本站没有逐个在 App 里搜索。
  • 中国大陆能不能使用某个插件：除了 X Money 写明美国、Robinhood 写明部分州的加密货币限制，其他 README 没写。没写就是未知，不是“可以”。
  • Glean 的权限范围：仓库里没有对应 README，更新日志只写了连接方式。

可直接复制的提示词

把 x-money 换成文件夹名。这段是让 Bot 读公开说明书，不是让它去安装。

text
请打开 https://github.com/cursor/plugins/blob/main/third_party/x-money/README.md
只根据这一页告诉我：谁能用、怎么登录、能做的事、哪些操作要我先点头。
页面上没有的段落，写“说明书没写”，不要用别的文章补。
不要安装，不要让我把密钥贴进聊天。

常见问题

Q：README 写 Cursor Settings，我在 Grok Bot 里找不到这个菜单？

A：用 Grok Bot 的 Connect apps 搜索。搜不到就停。不要为了凑齐 README 里的按钮去改系统设置。

Q：QuickBooks 到底是只读吗？

A：它的 README 开头写的是读取账套数据，但没有一条 “read-only” 的审批规则。真要动账之前，仍按 Grok Bot 的购买和资金边界，先问你。

Q：WhatsApp 的 README 说只能从 Cursor 连，Grok Bot 里为什么也能搜到别的插件？

A：那句是 WhatsApp 这份说明书对自己的限制。不能推到 Shopify 或 X Money 上。那两个明确写了只在 Grok Bot、Cursor 里不可装。

参考来源（核验 2026-10-17）

  1. https://github.com/cursor/plugins （third_party/ 92 个目录）
  2. https://github.com/cursor/plugins/blob/main/third_party/x-money/README.md
  3. https://github.com/cursor/plugins/blob/main/third_party/shopify-store/README.md
  4. https://github.com/cursor/plugins/blob/main/third_party/gmail/README.md
  5. https://github.com/cursor/plugins/blob/main/third_party/google-calendar/README.md
  6. https://github.com/cursor/plugins/blob/main/third_party/github/README.md
  7. https://github.com/cursor/plugins/blob/main/third_party/quickbooks-online/README.md
  8. https://github.com/cursor/plugins/blob/main/third_party/robinhood/README.md
  9. https://github.com/cursor/plugins/blob/main/third_party/square/README.md
  10. https://github.com/cursor/plugins/blob/main/third_party/tiktok-for-business/README.md
  11. https://github.com/cursor/plugins/blob/main/third_party/whatsapp-business/README.md
  12. https://cursor.com/help/grok-bot/connect-plugins
  13. https://x.ai/changelog/bot （2026-10-02、2026-10-11）

相关阅读