第 10 章 · 安全第一：审批、规则和隐私

本章正在编写中

下面是本章的内容大纲，以及每一节准备引用的来源，完整内容会陆续补上。

10.1 看懂审批卡片

Allow once / Always allow / Deny 分别是什么意思；没人在场时发起的审批（比如 routine）大约 10 分钟后过期。

来源：https://docs.x.ai/grok-bot/approvals-security-and-privacy

10.2 设置 Auto-review 规则

Ask first 和 Allow automatically 的区别，举几个窄而具体的规则例子；新手建议把发邮件、付款、删除都设成 Ask first。

来源：https://docs.x.ai/grok-bot/approvals-security-and-privacy

10.3 密码和 API Key 怎么交给 Bot

用 secure prompt 或 Secrets，不要直接贴在聊天里。

来源：https://cursor.com/help/grok-bot/secrets.md 、https://cursor.com/help/grok-bot/onboarding.md

10.4（计划新增）哪些事一定要留给你自己拍板

付款、对外发消息或发布内容、账户变更或删除、健康 / 法律 / 财务方面的决定。原则是：准备工作交给 Bot，最终的确认留给自己。

来源：https://docs.x.ai/grok-bot/approvals-security-and-privacy 、https://grokbotguide.com/blog/grok-bot-workflows-that-deserve-a-human-approval-step