Deep research · 2026-08-17 · 官宣后第 6 天

Grok Bot 不是聊天框。
它是一间永不关灯的办公室。

SpaceXAI 在 8 月 11 日放出的 computer-use 队友：命名 Bot、交给真实工具里的活，云端虚拟机继续跑。海报卖「自己的电脑」。文档写：账号只有一台，删 Bot 不清登录。

0Heavy 月费门槛
0Cursor 8-K 隐含股权
0天公开史
0账号级云电脑
只为「始终在线」三个字去开 300 美元：不值。六天历史、不透明周池、共享会话、品牌争议，都还没有被足够的第三方使用记录对冲。已经付 Ultra 的人，边际现金成本是零；还没付的人，先跑通一条可改密的 routine，再谈续费。

这份报告研究对象是 2026-08-11 由 @bot 与 SpaceXAI 新闻稿同步宣布的 Grok Bot，不是 grok.com 聊天、不是 Grok Build CLI，也不是 X 上的 @grok。[8][13] 研究日距官宣六天。产品仍在 early beta，条款按天改写——最清楚的例子是 Cursor Ultra 赠送期限，从「一个月」改成「Heavy 有效即有效」。[15]

一级来源是官方文档与产品页，准一级是 X 原帖与 Cursor 职员回复，交叉层是新闻与独立评测，本机 asar / 登录链补客户端事实。重大主张至少两条独立来源，否则标弱。

1. 从聊天框到「把活干完」

SpaceXAI Docs：Grok Bot 定义与 What makes Grok Bot different
图：官方文档第一屏。定义是云电脑上的队友；右侧目录已出现「Bots share one computer」。

官方定义几乎不给「聊天机器人」留位置。Bot 是可以交给真实工作的 AI 队友：像人一样登录并使用应用和网站，跑在一台持久云电脑上；彼此协作、传递上下文、交接任务，只在需要批准时回来。[1] 产品页压成更冲的口号：始终在线的 agent 团队，有自己的电脑，用你的方式用工具，从不下线。[7]

x.ai/bot 产品页：Meet Grok Bot，Early beta，Download for macOS
图：2026-08-17 截自 x.ai/bot。口号是「AI teammates you can give real work to」。品牌栏已是 SpaceXAI。

发布渠道说明它想成为独立产品。主宣布账号是 @bot，不是 @grok 也不是已更名的 @xai / @SpaceXAI。第一条写 early beta，随后补「给任务、关掉电脑、从任何地方再找到它们」，并给出桌面与 iOS、三个订阅档。[13] 六天后已经有完整文档树：概览、入门、云电脑、技能与 routine、审批与隐私、设置与用量。[1][6]

不是

Grok 聊天

不是 grok.com 人格，不是 @grok 回复，也不是 SuperGrok 的一个开关。

也不是

Grok Build

Build 在你的仓库和终端里改代码。Bot 在云端虚拟桌面上点没有 API 的 SaaS。

是

数字劳动力

官方示例：销售外呼、人才搜寻、付费广告、报销、缺陷复现、参谋长。[7][8]

Give each Bot a job：Sales Outbound、Talent Scout 等岗位标签
图：同一产品页的岗位演示。官方卖的是数字劳动力，不是更会聊天的 Grok。

官方把「和聊天不一样」写成五条，两条必须立刻打折。一是「有自己的电脑」与后文「所有 Bot 共用一台电脑」并置。二是内部证言全部来自 SpaceXAI 自己的销售、增长、运营同事，属于宣传材料。[8] Nate 8 月 14 日长文导言是目前能读到的最具体独立记录：八小时建了十二个 Bot，价值尺度从「告诉我该做什么」改成「把做完的东西交到我手上」。[16] 方向与官方一致，样本是一个人、一篇付费通讯的公开段。

2. 一台共享云电脑

正确读法：电脑相对你的笔记本是「它自己的」；相对你的多个 Bot 则是「大家的」。谁按「每个数字员工一台隔离机」做威胁模型，谁会在第一次把网银和客服后台同时登进同一浏览器时出错。

文档用小标题写死：「One computer, shared by all your Bots」。同一账号下每个 Bot 使用同一台机器：浏览器 cookie 与已登录会话共享，文件彼此可见，命令行凭证共享，一个 Bot 写下的东西另一个可以接着做。[3] 隔离范围是账号，不是 Bot。每个 Bot 在这台机器上有自己的屏幕，所以可以并行点浏览器，但屏幕不是安全边界。[1] 安全页收成禁令：「不要把不同 Bot 当成安全边界。」[5]

营销层仍继续卖「Grok Bot's own computer」。新闻稿比产品页诚实半步：正文写「Bots share a computer of their own in the cloud」。[7][8] Digital Applied 在发布当天独立对照营销页与文档，打到同一点，并记下文档两处重复那条禁令；删 Bot 不清文件和登录。[28]

文档：One computer, shared by all your Bots
文档写死：账号下一台电脑，cookie / 会话共享。
文档：Do not use separate Bots as a security boundary
安全页禁令：不要把不同 Bot 当成安全边界。
flowchart TB U[用户账号] --> VM[一台持久云电脑] VM --> S1[Bot A 的屏幕] VM --> S2[Bot B 的屏幕] VM --> S3[Bot C 的屏幕] VM --- SH[共享 cookie / 文件 / CLI 凭证] SH -.->|不是安全边界| S1 SH -.->|不是安全边界| S2

图：屏幕是并行工作面，不是隔离边界。共享状态让 Bot 能交接，也让「多 Bot = 多沙箱」失效。

工作面是 computer-use 三件套加插件。共享工作区在 /workspace，耐用文件应放这里；临时目录、手装软件和未提交状态被标成可丢。[3] 连接器在当前 UI 里叫 Plugins，账号级安装。有连接器就优先用连接器，没有再回退到点网页。Slack / GitHub 事件触发是第三条线，和同名插件分开授权。[3][4]

云电脑与面前的 Mac / Windows 是分开的。本机命令执行是单独能力，默认每次询问。[5] 关掉笔记本不会停云端工作，也不会自动让 Bot 操作你的磁盘。反过来说，Grok Bot 也不是 VPN：设备到被墙站点的 TCP 仍然走你自己的出口。

3. 没有独立账号，只有 Cursor

帮助页第一句：「没有单独的 Grok Bot 登录。」[11] 入门下载入口是 cursor.com/bot/onboarding。产品页的 macOS 包挂在 downloads.cursor.com/grokbot。[2][7][25]

Cursor 帮助页 Plans and billing：如何获得 Grok Bot
图：2026-08-17 截自 Cursor Help。已有 Ultra 用同一账号登录；没有则订 Ultra；Heavy 走单独开通页。Pro / Pro+ 不含。

本机 2026-08-17 安装的是 0.20.0，bundle com.anysphere.sand，Developer ID 是 Anysphere Incorporated，Copyright 写 SpaceXAI，scheme 为 grokbot: 与 sand:。[22] 登录走 PKCE：生成 challenge / uuid / verifier，打开 cursor.com/loginDeepControl?…&redirectTarget=sand，再轮询 api2.cursor.sh/auth/poll。「Reopen link」会作废当前 uuid。默认浏览器若被 headless Chrome 抢走 URL 事件，登录页进不可见 profile，应用假死在黑屏上。[22]

sequenceDiagram participant App as 桌面 Sand participant Browser as 系统浏览器 participant Cursor as api2.cursor.sh App->>App: PKCE challenge / uuid / verifier App->>Browser: loginDeepControl redirectTarget=sand Browser->>Cursor: 用户登录 Cursor App->>Cursor: 轮询 auth/poll Cursor-->>App: 发回会话 Note over App,Cursor: 乱点 Reopen 会作废 uuid

图：Grok Bot 桌面端在工程上是 Anysphere 内部代号 Sand 的办公壳，套了 SpaceXAI 版权。

官方入门页：桌面只有 macOS 与 Windows，没有 Linux 桌面应用。手机端目前只支持 iOS；云电脑 Update / Recover / Reset 只能在桌面做。已有 Ultra 不要在 App Store 再买一档。[2][26] Unite.ai 写「Linux build is posted」，作者栏标明 AI 生成通讯员，与一级文档冲突，本报告视为错误。[21]

4. 演示十分钟，审批挡住出站

文档实际画的是一条窄闭环：先用对话做一次有结果的任务，把方法存成 skill，再把触发条件写成 routine，敏感动作停下来等人。[2][4][5] Computer use 是兜底不是首选。登录一次之后会话留在共享浏览器里。人接管的清单写得很具体：密码或 passkey、双因素、CAPTCHA、支付或身份核验、以及明确要求真人的页面。不要把密码和一次性验证码贴进聊天。[3][5]

Teach a task 是这条产品最像「招人」的部分。一对一对话里打开电脑视图，描述结果，做一遍，停录，审 Bot 生成的 skill。录的是可见计算机交互，最长约十分钟，不录麦克风。学出来的 skill 只是草稿，还要补决策规则、失败处理和审批边界。[4] 新闻稿引用销售同事 Bennett：演示一次之后就让它永远跑。这仍然是内部证言。外部只确认功能存在且有十分钟上限。

每个 Bot 最多 50 条 routine，每条只保留最近 20 次运行记录。宽监听被直接禁止：制造噪音、消耗用量、提高误操作概率。测试运行会做真事：导航网站、改文件、调用已连接工具。[4] 审批针对拟议动作，不回滚已经做完的事。Require Approval 与 Always Allow 冲突时前者获胜。官方反复强调：先做准备、起草、对账、建议，把发送、购买、删除、发布、改生产系统留在批准之后。[5]

默认哲学更接近「同事交草稿」，不是「yolo 改生产」。谁把它配成无人值守出站，谁就是在对抗文档。

5. 三扇门，一个不透明的周池

Grok Bot 不单卖。产品页列出三档，并写「已经在 Ultra 或 Heavy 上则包含」。[7] Pro 与 Pro+ 明确不含。普通 SuperGrok（约 30 美元）和 X Premium+ 目前都不在名单上。[9] 这与 Grok Build 向 SuperGrok / Premium+ 放宽形成对照：Bot 被故意留在最高档。

图：标价来自 x.ai/bot。Teams Premium $120/席 与 cursor.com/pricing JSON-LD 里的 Teams $40 对不上，以产品页准入文案为准，价差记为未调和。[7][28]

门标价得到什么进得去吗
Cursor Ultra $200 / 月 共享云电脑、登录工具、定时 routine、桌面与移动、扩展 token 限额 含 Bot
SuperGrok Heavy $300 / 月 Everything in SuperGrok，加最高用量 / 速度 / 智力；页脚写已订阅则含 Bot 含 Bot
Cursor Teams Premium $120 / 席 / 月 集中账单、团队 skill/plugin 市场、共享用量分析、SAML/OIDC 含 Bot
SuperGrok / Pro / Pro+ $20–$30 量级 聊天或 IDE，不含 Bot 不含
x.ai/bot 定价：Ultra 200、Heavy 300、Teams Premium 120
图：产品页三档标价。Heavy 这一栏功能列表甚至不单独点名 Grok Bot，用页脚「已订阅则包含」收口。

Heavy 赠 Ultra 是对个人用户最重要的条款，也是改得最勤的一条。帮助页现文：符合条件的客户得到 0 元创建的 Cursor Ultra，内含 Grok Bot；只要续费时 Heavy 仍有效，该订阅保持免费；不需要 Cursor 付款卡。[10] 已经在 Ultra 上再链不会叠加；团队账号不能用个人促销；一个 Grok 账号不能同时绑两个 Cursor 账号。论坛里用户 8 月 13 日指出横幅写「只要 Heavy 有效」，旧文档写「一个月」。Cursor 职员 Dean Rie 8 月 15 日连回两帖：横幅是对的，一个月是上线时的旧条款。[15]

用量只公开机制。付费访问含每周重置的用量。Settings 在 Usage & Billing 可用时显示每周 included 与符合条件的非企业 on-demand。没有 token 数，没有条数，没有「一条 Chat 等于一次 routine」的换算。[6][9] 安全的说法只有三句：Bot 吃周额度；并行多 Bot 和定时 routine 会加速消耗；用完后非企业账户可能买 on-demand，精确价格未在已读页面出现。

还有两道非价格门槛。必须离开 Legacy Privacy Mode，因为 Bot 需要云端数据存储。训练 opt-out 跟随 Cursor 账号。[2][5] Cursor security 页提供 SOC 2 Type II 索取入口，但那是 Cursor 平台说明，不是 Grok Bot 云电脑的专项白皮书，且更新于 4 月，早于 Bot 公测。[17]

6. SpaceXAI 发品牌，Cursor 发客户端，8-K 写 600 亿

Grok Bot 看上去像 xAI 产品，跑起来像 Cursor 产品，对外品牌已经是 SpaceXAI。这不是比喻。

flowchart LR SX[SpaceX] -->|2026-02 全股票收购 xAI| XAI[X.AI LLC] XAI -->|对外品牌| SXAI[SpaceXAI] SX -->|2026-08-14 8-K 合并| ANY[Anysphere / Cursor] SXAI -->|产品页 / 新闻稿| BOT[Grok Bot] ANY -->|下载 / PKCE / 帮助 / SSO| BOT

图：用户面对的发行方已经不是 2023 年那家独立 xAI 创业公司。客户端层全部属于 Cursor / Anysphere。

产品页 og:site_name 是 SpaceXAI。新闻稿挂在 x.ai/news，标题栏写 SpaceXAI。[7][8] Cursor 8 月 14 日官方博文第一句：「Cursor has officially been acquired by SpaceX。」同一篇把产品进化写成从补全下一行代码到「building AI teammates that you can give real work to」，并链到 x.ai/bot。[12]

Introducing Grok Bot EARLY BETA 新闻稿
新闻稿标题栏是 SpaceXAI，副题 Early beta。
Cursor 博文：Cursor is now a part of SpaceX
2026-08-14 Cursor 官方确认交割，并把 Bot 写成收购叙事里的队友产品。

交易层现已有一级监管文件。SpaceX Form 8-K Item 2.01：6 月 16 日与 X67 Inc.、Anysphere, Inc. 签 Merger Agreement；8 月 14 日 Effective Time，Cursor 普通股与优先股换成合计 389,289,254 股 SpaceX Class A，按 Cursor 隐含股权价值 600 亿美元、交割前七个连续交易日 VWAP 定价；已归属 RSU 另换 1,752,426 股（税前）。[27] Cursor 交割博文确认收购完成，不写估值——数字以 8-K 为准。

「Sand」仍不是官方用词：只出现在本机 bundle / scheme。能确认的是发行路径，不能确认代码血统的每一行。合理推断是 Cursor 的云 agent 外壳换了 Grok 品牌。

对产品的含义比估值数字重要。数据、身份和账单落在 Cursor 的隐私政策、安全页和账号删除流程上，而不是一份独立的「Grok Bot Trust Center」。促销把 Heavy 和 Ultra 焊在一起，但 Dean Rie 明确拒绝代 xAI 承诺 Heavy。[15]

7. 品类不是空白，现场已经在烧 token

2026 年 7 月 9 日 OpenAI 发布 ChatGPT Work：带内置 Codex 的 ChatGPT agent，跨 web / 移动 / 桌面完成多步任务，可调度独立工作，并可像 Claude Cowork 一样在后台使用电脑。[19][23] Anthropic 的 Claude Cowork：在桌面开始任务，用手机查看，拿到可审的幻灯片、文档或表格。[20] Grok Bot 的差异化不在「会不会点鼠标」，而在「多名持久命名队友 + 账号级常驻云电脑 + 演示学习 + 必须顶配订阅」。

图：主观对照，不是评测分数。用来标品类位置：Bot 站托管极、多队友、高门槛；Cowork / Work 更靠近「一个 agent 接你的本地文件或已连接应用」。自托管（OpenClaw / Hermes）未画入，因为本报告未逐页核验其托管商定价。

Grok BotClaude CoworkChatGPT Work
形态多名命名队友一个桌面 agentChatGPT agent + Codex
电脑账号级共享云 VM本机 / 已连接应用后台用电脑，桌面合并 Codex
门槛Ultra $200 / Heavy $300 / Teams Premium $120Claude 订阅带（官方页未在此做成价表）当时对 Pro / Enterprise / Edu 开放
隔离明确不是安全边界更靠近本机权限模型应用内信息 + 调度

公开反馈在第六天仍然稀薄，而且严重两极。MacRumors 评论区置顶是「听起来像恶意软件」——这是对发行人和始终在线隐喻的情绪，不是对共享云电脑的准确威胁模型（工作并不在你的 Mac 上，除非打开本机执行）。[14]

Hacker News 帖（346 分 / 332 评）是目前最大的早期用户现场。[29] @jjcm 称用了约一个月：按领域拆 Bot、互传 skill、异步「真的能跑」；最大代价是 token——「这个月用的比过去五年加起来还多」。他举的成品例子是联系约 40 家越南面料商、谈价、锁厂、打样。同一人在回复里仍说「each bot 一台独立 VM」——海报话术进了早期用户脑子，与官方 docs 冲突。

I've used more tokens this month than not this month. That's not a typo — I've used less tokens in the last 5 years prior… — HN @jjcm[29]

8. 对本用户：互补，不是替代

Grok Bot 做不好、也不该被指望去做的：Plex / *arr / qBittorrent 这类要本地磁盘和内网的服务；Seafile / Immich 的权威存储；Prometheus 监控；以及任何网络层代理。它可能偶尔替掉的：一次性网页调研、没有 API 的 SaaS 点击流、「打开网站做完交回」的任务。它和本机 OMP / Craft / Grok Build / Claude Code 是互补：那些工具改你的仓库；Bot 改云桌面上的网站。

它也不能解决 grok.com 被 Cloudflare 拦数据中心 IP 的问题——Bot 自己的浏览发生在 xAI 云上，不把你的住宅出口变成干净出口。

决策规则

  1. 已经付 Ultra：本机执行保持默认或改为永不，切走 Legacy Privacy Mode，用一个低价值站点做完「登录—任务—routine」闭环，再决定是否把重要账号放进去。
  2. 已经倾向买 Heavy：现在的捆绑（Heavy 用量 + 0 元 Ultra + Bot）在书面条款上比 8 月 13 日的「可能只有一个月 Ultra」更值得算，但仍要先完成登录和一次真实委派。[10][15]
  3. 不要在共享云浏览器里同时登录银行、主邮箱和公司生产后台。需要隔离就开另一个 Cursor 账号，而不是另一个 Bot。[5]
  4. 已经付 Claude Max 或 ChatGPT Pro 的人，先列一份「必须在无 API 的网站上无人值守完成」的任务清单，再决定 Bot 是否比 Cowork / Work 多出足够的并行队友价值。
  5. 四周后复读 Usage & Billing 和 Heavy 条款。若周池在少量 routine 后见底，或 Ultra 赠送文案再次回缩，按当时页面而不是本报告做决定。

限度与未核验

产品只公开了六天。帮助页能在 48 小时内改掉「一个月」这种关键条款，任何定价和额度陈述的半衰期都很短。[15] 用量没有数字。所有「Heavy 更够用」的说法都是相对判断，不是 SLA。

独立评测不足。Nate 全文在付费墙后，本报告只用了导言。Unite.ai 为 AI 生成且在 Linux 可用性上写错。Teach a task 可能对部分账号不可见，本报告未在已登录会话里点过该按钮。本机实测停在登录链，没有跑通一条带真实 SaaS 的 routine，因此「能不能把活干完」没有第一手验收。[16][21][22]

监管史与 Bot 会话安全未做专项交叉取证。未阅读 Cursor 完整 DPA，未拿到 SOC 2 报告正文。Grok 在 2026 年因非自愿性化深度伪造受到多国监管关注——那是生成模型安全，不是 Bot 会话安全。把两件事焊成「所以 Bot 一定会泄漏网银」是范畴错误；完全无视发行方的安全声誉则是另一种错误。

grok.com/plans 的 Heavy「Exclusive access to Grok Bot」只在 scout 快照出现；直接抓该页是 SPA 空壳。Reworked / DataCamp 的「220 插件」「Bot 专用 spend cap」未在官方文档出现。Gemini Spark / OpenClaw Cloud / Hermes Cloud 的价位未逐页打开，不升格为已核验对照。

文献

检索日 2026-08-17。每一条正文引用都在此有对应项。

  1. xAI / SpaceXAI (2026). “Grok Bot overview”. docs.x.ai/grok-bot/overview
  2. xAI / SpaceXAI (2026). “Get started”. docs.x.ai/grok-bot/get-started
  3. xAI / SpaceXAI (2026). “Use the computer and apps”. docs.x.ai/grok-bot/computer-and-apps
  4. xAI / SpaceXAI (2026). “Skills and routines”. docs.x.ai/grok-bot/skills-routines-and-automations
  5. xAI / SpaceXAI (2026). “Approvals, security, and privacy”. docs.x.ai/grok-bot/approvals-security-and-privacy
  6. xAI / SpaceXAI (2026). “Settings and notifications”. docs.x.ai/grok-bot/settings-and-notifications
  7. SpaceXAI (2026). “Grok Bot: A new kind of colleague”. x.ai/bot
  8. SpaceXAI (2026-08-11). “Introducing Grok Bot”. x.ai/news/introducing-grok-bot
  9. Cursor (2026). “Plans and billing”. cursor.com/help/grok-bot/plans
  10. Cursor (2026). “Get access with SuperGrok Heavy”. cursor.com/help/grok-bot/supergrok-heavy
  11. Cursor (2026). “Sign in to Grok Bot”. cursor.com/help/grok-bot/sign-in.md
  12. Cursor Team (2026-08-14). “Cursor is now a part of SpaceX”. cursor.com/blog/joining-spacex
  13. @bot (2026-08-11). Grok Bot early beta announcement. x.com/bot/status/2087224798078517251
  14. Juli Clover (2026-08-11). “Grok Bot Brings Always-On AI Agents to macOS and iOS”. MacRumors
  15. Alex (@aspiringubi) and Dean Rie (@deanrie) (2026-08-13/15). “Free Cursor Ultra with Grok”. Cursor Forum
  16. Nate (2026-08-14). “Grok Bot Review: Is the $200 AI Agent Team Worth It?”. Nate's Substack
  17. Cursor (2026-04-24). “Security”. cursor.com/security
  18. Wikipedia contributors (2026). “SpaceXAI”. Wikipedia
  19. Juli Clover (2026-07-09). “OpenAI Debuts ChatGPT Work Agent and New GPT-5.6 Models”. MacRumors
  20. Anthropic (2026). “Claude Cowork”. claude.com/product/cowork
  21. Evan Mercer (2026-08-11). “xAI Launches Grok Bot…”. Unite.AI
  22. LifeOS capture (2026-08-17). “Grok Bot 桌面登录：Continue in your browser 无反应”
  23. OpenAI (2026-07-09). “ChatGPT for your most ambitious work”. openai.com
  24. LifeOS Wiki (2026-08-17). “Grok-Bot”
  25. Cursor (2026). “Grok Bot onboarding”. cursor.com/bot/onboarding
  26. Cursor (2026). “Grok Bot on mobile”. cursor.com/help/grok-bot/mobile.md
  27. Space Exploration Technologies Corp. (2026-08-14). Form 8-K Item 2.01. SEC EDGAR
  28. Digital Applied (2026-08-11). “Grok Bot: xAI's AI Teammates Get Their Own Shared Computer”. digitalapplied.com
  29. Hacker News (2026-08). “Grok Bot” (item 49261514). news.ycombinator.com/item?id=49261514
源报告：Sources/Research/Grok_Bot_20260817/report.md · LifeOS 深度研究 · 公开无鉴权 · 页内无凭据