<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
    <channel>
        <title>Agent 编排 on AI博士 万戈</title>
        <link>https://www.yesmiracle.net/tags/agent-%E7%BC%96%E6%8E%92/</link>
        <description>AI博士万戈的技术博客，聚焦 Agentic AI、AI Infra 与 Agent Security，分享 AI 基础设施与工程落地实践。</description>
        <generator>Hugo -- gohugo.io</generator>
        <language>zh-cn</language>
        <managingEditor>admin@yesmiracle.net (万戈)</managingEditor>
        <webMaster>admin@yesmiracle.net (万戈)</webMaster>
        <lastBuildDate>Thu, 15 Oct 2026 21:40:00 +1000</lastBuildDate><atom:link href="https://www.yesmiracle.net/tags/agent-%E7%BC%96%E6%8E%92/index.xml" rel="self" type="application/rss+xml" /><item>
        <title>Grok Bot 怎么玩？我把官方 56 个玩法模板全扒了，主要就是这六种！</title>
        <link>https://www.yesmiracle.net/post/20261015-grok-bot-main-playbooks/</link>
        <pubDate>Thu, 15 Oct 2026 21:40:00 +1000</pubDate>
        <author>admin@yesmiracle.net (万戈)</author>
        <guid>https://www.yesmiracle.net/post/20261015-grok-bot-main-playbooks/</guid>
        <description>&lt;img src="https://www.yesmiracle.net/post/20261015-grok-bot-main-playbooks/cover.svg" alt="Featured image of post Grok Bot 怎么玩？我把官方 56 个玩法模板全扒了，主要就是这六种！" /&gt;&lt;p&gt;如果你已经把 SuperGrok 或者 Cursor 的订阅费交了，却还只把 Grok Bot 当成一个更会聊天的框，那这笔钱基本是白花的。&lt;/p&gt;
&lt;p&gt;这东西 8 月 11 日上线，官方对它的一句话定义是「AI teammates you can give real work to」——能直接派活的 AI 同事。中文圈大多还停留在「xAI 又出了一个 agent」的介绍层面，但真正决定你怎么用它的，是官方&lt;strong&gt;玩法页上摆着的 56 个现成模板&lt;/strong&gt;。我把那 56 个从页头到页尾过了一遍，又翻了官方的 guides，想说的是：这 56 个模板看着像 56 个功能，其实只在反复回答同一个问题——&lt;strong&gt;你打算把哪一段工作交出去&lt;/strong&gt;。&lt;/p&gt;
&lt;p&gt;而把这个问题拆开，主要的路数其实只有六种。&lt;/p&gt;
&lt;h2 id=&#34;先把两件事分清楚&#34;&gt;先把两件事分清楚&lt;/h2&gt;
&lt;p&gt;第一件，别把 Grok Bot 和 &lt;strong&gt;Grok Build&lt;/strong&gt; 搞混。Grok Build 是 7 月 15 日 xAI 开源到 GitHub 的那套终端 coding agent（1.32M 行 Rust、77 个 crate、Apache 2.0），它是 &lt;code&gt;grok&lt;/code&gt; 这个 CLI 的底层运行时，跟你本地跑不跑、怎么改，都是你自己的事。Grok Bot 是另一条线——8 月才发布、&lt;strong&gt;不开源&lt;/strong&gt;、跑在 xAI 云上的多 Agent 平台。一个是你能 fork 的代码，一个是你要按月订阅的服务。名字像，血缘完全不同。&lt;/p&gt;
&lt;p&gt;第二件，别按「一个 agent 帮你干一件事」的旧剧本去理解它。Grok Bot 的公理只有一条：&lt;strong&gt;每个 Bot 有一台自己的云电脑&lt;/strong&gt;——有桌面、有文件系统、有终端、有浏览器。你可以像用远程桌面一样点进它的窗口，它也能像你一样登录你已经登录过的那些 App 和网站。你要记住这句话，因为它后面每一种玩法都是从这一条长出来的。&lt;/p&gt;
&lt;h2 id=&#34;玩法一把它当同事发消息而不是当工具下-prompt&#34;&gt;玩法一：把它当同事发消息，而不是当工具下 prompt&lt;/h2&gt;
&lt;p&gt;其他 AI 工具通常会先让你「搭工作流」「配置 routine」。Grok Bot 的官方说法是：&lt;strong&gt;直接给 Bot 发消息，让它去做&lt;/strong&gt;。&lt;/p&gt;
&lt;p&gt;这条听起来像营销话术，但落到操作上是实打实的差别。它没有要先建 pipeline，也没有要先画节点图。你在桌面端或者 iOS 上像给同事发微信一样发一句话，它就去干了；同一条对话在手机上起的头，回到桌面能接着看。官方对它的定位是「an agent with a computer」——一个字面意义上拥有电脑的 agent，而不是一个会调用工具的聊天接口。&lt;/p&gt;
&lt;p&gt;官方的 101 指南里，作者——一个 DevRel——把自己的 bot 直接定义成三个字段：&lt;/p&gt;
&lt;blockquote&gt;
&lt;p&gt;Name: Tech Demos
Title: Daily X tech scout
Description: Look at my bookmarks each weekday, pick one technology worth demoing, draft a prompt in my style, wait for approve or deny, then kick a Cursor cloud agent.&lt;/p&gt;&lt;/blockquote&gt;
&lt;p&gt;就这么三行。剩下的用自然语言随便写，甚至可以录一段语音让 bot 自己整理成指令。这跟写 JSON、写 YAML、写一堆 &lt;code&gt;if/then&lt;/code&gt; 的老路数完全是两个物种。&lt;/p&gt;
&lt;h2 id=&#34;玩法二从-56-个现成模板里挑一个开跑&#34;&gt;玩法二：从 56 个现成模板里挑一个开跑&lt;/h2&gt;
&lt;p&gt;官方玩法页最实在的东西，是那 56 个「Add to Grok Bot」按钮。每个模板都是一支已经定义好的 bot：一句话职责 + 一段描述，点一下就装进你的账号。&lt;/p&gt;
&lt;p&gt;我把它们的分类数了一遍，长这样：&lt;/p&gt;
&lt;table&gt;
  &lt;thead&gt;
      &lt;tr&gt;
          &lt;th&gt;分类&lt;/th&gt;
          &lt;th&gt;模板数&lt;/th&gt;
          &lt;th&gt;典型例子&lt;/th&gt;
      &lt;/tr&gt;
  &lt;/thead&gt;
  &lt;tbody&gt;
      &lt;tr&gt;
          &lt;td&gt;Marketing&lt;/td&gt;
          &lt;td&gt;13&lt;/td&gt;
          &lt;td&gt;竞品情报分析师、付费媒体调剂、社区运营&lt;/td&gt;
      &lt;/tr&gt;
      &lt;tr&gt;
          &lt;td&gt;Sales&lt;/td&gt;
          &lt;td&gt;10&lt;/td&gt;
          &lt;td&gt;外呼、账户研究、Deal Desk、CRM 运维&lt;/td&gt;
      &lt;/tr&gt;
      &lt;tr&gt;
          &lt;td&gt;General&lt;/td&gt;
          &lt;td&gt;6&lt;/td&gt;
          &lt;td&gt;Chief of Staff、每日简报写手&lt;/td&gt;
      &lt;/tr&gt;
      &lt;tr&gt;
          &lt;td&gt;Operations &amp;amp; Finance&lt;/td&gt;
          &lt;td&gt;5&lt;/td&gt;
          &lt;td&gt;费用管理、合同台、发票处理&lt;/td&gt;
      &lt;/tr&gt;
      &lt;tr&gt;
          &lt;td&gt;Product&lt;/td&gt;
          &lt;td&gt;5&lt;/td&gt;
          &lt;td&gt;Beta 采用观察、文档审计、通话 FAQ 挖掘&lt;/td&gt;
      &lt;/tr&gt;
      &lt;tr&gt;
          &lt;td&gt;Engineering&lt;/td&gt;
          &lt;td&gt;5&lt;/td&gt;
          &lt;td&gt;Bug 复现、产品性能巡检、云 Agent 编排&lt;/td&gt;
      &lt;/tr&gt;
      &lt;tr&gt;
          &lt;td&gt;Customer Success &amp;amp; Support&lt;/td&gt;
          &lt;td&gt;4&lt;/td&gt;
          &lt;td&gt;账户健康、客户经理&lt;/td&gt;
      &lt;/tr&gt;
      &lt;tr&gt;
          &lt;td&gt;Recruiting &amp;amp; People&lt;/td&gt;
          &lt;td&gt;4&lt;/td&gt;
          &lt;td&gt;人才搜寻、日历协调&lt;/td&gt;
      &lt;/tr&gt;
      &lt;tr&gt;
          &lt;td&gt;Life &amp;amp; Leverage&lt;/td&gt;
          &lt;td&gt;4&lt;/td&gt;
          &lt;td&gt;公寓筛选、订阅/开销审计&lt;/td&gt;
      &lt;/tr&gt;
      &lt;tr&gt;
          &lt;td&gt;&lt;strong&gt;合计&lt;/strong&gt;&lt;/td&gt;
          &lt;td&gt;&lt;strong&gt;56&lt;/strong&gt;&lt;/td&gt;
          &lt;td&gt;&lt;/td&gt;
      &lt;/tr&gt;
  &lt;/tbody&gt;
&lt;/table&gt;
&lt;p&gt;看这张表能读出一件有意思的事：&lt;strong&gt;营销和销售加起来 23 个，占了四成。&lt;/strong&gt; 这不是巧合。官方自己说这套东西是先在 SpaceXAI 内部当原型跑起来的，最早铺开的正是销售外呼、市场活动、运维这些「连续、重复、流程清楚」的岗位。技术含量高的工程类反而只有 5 个，而且大多做的是&lt;strong&gt;取证&lt;/strong&gt;的活——复现 bug、抓性能热点、盯云 agent——不是替你写代码。这个分布本身就说明了它擅长什么、不擅长什么。&lt;/p&gt;
&lt;h2 id=&#34;玩法三录一遍存成-routine&#34;&gt;玩法三：录一遍，存成 routine&lt;/h2&gt;
&lt;p&gt;这是我认为最被低估的一条，也是它跟「prompt 工程」最不一样的地方。&lt;/p&gt;
&lt;p&gt;官方原话是：&lt;strong&gt;让 bot 跟着你做完一次工作流&lt;/strong&gt;。你在它面前操作一遍，它看着，把你的步骤记下来，存成一个 routine，下次自己跑。它还会接你的纠正，慢慢把「你喜欢怎么做」吃进去。&lt;/p&gt;
&lt;p&gt;这话的分量在哪？在于它把「教一个 agent」的成本从&lt;strong&gt;写脚本&lt;/strong&gt;降到了&lt;strong&gt;演示一次&lt;/strong&gt;。过去你要让一个自动化工具帮你处理发票，你得先把发票格式、字段、规则全写成代码；现在你把处理发票的流程在它面前走一遍就行。官方引用的一位销售用户说得很直白：&lt;/p&gt;
&lt;blockquote&gt;
&lt;p&gt;我给它演示过一次工作流，现在我就完全放心让它一直跑。我觉得自己效率高了 2 到 3 倍，因为它做完我不需要再逐项核对了。&lt;/p&gt;&lt;/blockquote&gt;
&lt;p&gt;我把这条称为「示范式编程」。它的上限是你演示得多细，下限是你敢不敢信——这两个都是人的问题，不是模型的问题。&lt;/p&gt;
&lt;h2 id=&#34;玩法四给它排班给它埋触发器&#34;&gt;玩法四：给它排班，给它埋触发器&lt;/h2&gt;
&lt;p&gt;一个 routine 是「怎么做」，routines + triggers 解决的是「什么时候做」。&lt;/p&gt;
&lt;p&gt;官方支持两种触发：&lt;strong&gt;按时间表&lt;/strong&gt;（比如每个工作日早上跑一次），和&lt;strong&gt;听事件&lt;/strong&gt;（比如盯一条 Slack 线程、盯一个 GitHub PR）。101 指南里那个 DevRel 的用法就很典型——工作日扫一遍自己的 X 收藏，挑一个值得做 demo 的技术，按他的口吻起草一段 prompt，等他点批准，再去踹一个 Cursor 云 agent 起来。&lt;/p&gt;
&lt;p&gt;这里的关键词是「等他点批准」。&lt;strong&gt;它默认不把事情做完，而是做到「就差你点头」那一步。&lt;/strong&gt; 你去看官方那套 bot 的通用句式，几乎都是同一个骨架：&lt;strong&gt;先干完所有不涉及判断的活，把需要判断的那一下留给你。&lt;/strong&gt; 销售外呼 bot 是把名单研究好、邮件草拟好，然后「leaves a review list for you to approve」；付费媒体 bot 是把预算调剂建议算好，然后「holds for your approval before making adjustments」。&lt;/p&gt;
&lt;p&gt;理解了这一条，你就能理解为什么它把「触发器」和「审批」绑在一起卖——触发让它不用你在场，审批让它不用你在场也敢用。&lt;/p&gt;
&lt;h2 id=&#34;玩法五组一支小队你只在判断点上出现&#34;&gt;玩法五：组一支小队，你只在判断点上出现&lt;/h2&gt;
&lt;p&gt;到这一步，玩法从「一个 bot」变成「一支队伍」。&lt;/p&gt;
&lt;p&gt;官方描述是：一个 chief of staff 坐在最上面，下面是每个赛道一个 specialist——收件箱、报销、招聘、修 bug、运维。这些 bot &lt;strong&gt;可以互相发消息、在线程里共享上下文&lt;/strong&gt;。你把几个 bot 丢进一个群聊，它们会自己分配任务、交接负责人，只在真的需要判断的时候把你拽进来。&lt;/p&gt;
&lt;p&gt;101 指南里那个例子就很鲜活：市场 bot 在盯 Facebook Marketplace 上的半自动咖啡机，遇到拿不准的，它&lt;strong&gt;自己去问那支 Chief of Staff bot&lt;/strong&gt;。&lt;/p&gt;
&lt;p&gt;这跟&lt;a class=&#34;link&#34; href=&#34;https://www.yesmiracle.net/post/20261014-agent-fleet-operation-layer/&#34; &gt;我前几天写的那一层「Agent 操作层」&lt;/a&gt;是同一个命题的两面。那篇讲的是人同时管七八个 coding agent 时注意力怎么崩；Grok Bot 给的答案是&lt;strong&gt;让 agent 自己互相管&lt;/strong&gt;，把「你是中间人」这件事拆掉。官方引用的一位用户把它形容成「像长了八条胳膊的章鱼，每条胳膊都在干我会干的活」。&lt;/p&gt;
&lt;p&gt;但我要泼一盆冷水：&lt;strong&gt;这一条也是最容易翻车的。&lt;/strong&gt; 一支小队的产出上限，取决于每个成员职责边界划得清不清。划不清，你得到的是四个 bot 在群里互相点头，而不是活干完了。&lt;/p&gt;
&lt;h2 id=&#34;玩法六让它登进那些没有-api-的系统&#34;&gt;玩法六：让它登进那些没有 API 的系统&lt;/h2&gt;
&lt;p&gt;如果只能留一条玩法，我会留这一条。&lt;/p&gt;
&lt;p&gt;官方的说法是：&lt;strong&gt;Grok Bot 登录一次，就能像你一样去用那些「比较难搞」的工具&lt;/strong&gt;——包括没有干净 API、没有 MCP 服务的平台。这一条是它跟绝大多数 agent 的根本分界线。别的 agent 能调 API，它能&lt;strong&gt;替你点进去&lt;/strong&gt;。官方产品负责人那句被反复引用的话说到了点子上：&lt;strong&gt;在「做完 90%」和「做完 100%」之间有一道巨大的鸿沟，大多数 AI 只能把你带到差不多，Grok Bot 能把这一杆挥完，因为工作落在了人本来会放它的地方——真正的那个工具里。&lt;/strong&gt;&lt;/p&gt;
&lt;p&gt;这也是为什么它必须托管、必须有一台真的电脑、必须让你把账号登进去。&lt;strong&gt;能力越强，绑得越深。&lt;/strong&gt; 顺手说一句，这条玩法也是风险最集中的地方——&lt;a class=&#34;link&#34; href=&#34;https://www.yesmiracle.net/post/20261011-personal-agent-email-employee-not-avatar/&#34; &gt;我之前写过一篇关于 personal agent 该拿「工牌」还是拿你「分身」的文章&lt;/a&gt;，那里的逻辑在这里同样成立：它登进去的每一个账号，都是你交出去的一份凭据。&lt;/p&gt;
&lt;h2 id=&#34;规矩是一段话不是一段代码&#34;&gt;规矩是「一段话」，不是「一段代码」&lt;/h2&gt;
&lt;p&gt;既然它能登进你的系统、能调 API、理论上能替你下单付款，那约束它的东西是什么？&lt;/p&gt;
&lt;p&gt;官方的答案是&lt;strong&gt;自然语言规则&lt;/strong&gt;。你在 Settings &amp;gt; General &amp;gt; Agent 里用大白话写规则；有一个&lt;strong&gt;单独的审查 agent&lt;/strong&gt; 会去检查 bot 打算做的每个动作，可以放行、拦截，或者升级给你人工判断；再加一份 allow / block 名单来引导那个审查 agent。bot 的工作仍然发生在一个隔离的环境里。&lt;/p&gt;
&lt;p&gt;101 指南里作者写了一句话，我觉得值得每个想上手的人贴在显示器上：&lt;/p&gt;
&lt;blockquote&gt;
&lt;p&gt;如果你在一台 agent 能用的电脑上登进了 Amazon，那它理论上能买任何它想买的东西，跟你亲自登录能做到的一样。&lt;/p&gt;&lt;/blockquote&gt;
&lt;p&gt;他还补了一句更要命的：&lt;strong&gt;你用 A bot 登进了某个网站，那么你账号下所有其它 bot 都能进这个网站。&lt;/strong&gt;&lt;/p&gt;
&lt;p&gt;我把这两句放在一起看，得出一个不带修饰的判断：Grok Bot 的权限模型，&lt;strong&gt;比它宣传的要粗。&lt;/strong&gt; 审查 agent 批评的是「这个动作该不该做」，管不了「哪个 bot 有资格碰这个账号」。在单账号、个人用户场景里这不算问题；但只要你把公司级账号登进去，再组一支小队，这套粒度是撑不住的。这是它现阶段的真实边界，不是可以靠配置绕过去的东西。&lt;/p&gt;
&lt;h2 id=&#34;它靠什么收钱也决定了它不会做什么&#34;&gt;它靠什么收钱，也决定了它不会做什么&lt;/h2&gt;
&lt;p&gt;接下来把商业侧也说清楚。Grok Bot 目前是 beta，含在几个已有订阅档里：&lt;strong&gt;Cursor Pro（$20/月起）、SuperGrok Plus（$30/月起）、Cursor Teams（$40/座/月）&lt;strong&gt;这些入门档，更高的 Cursor Ultra / SuperGrok Heavy 也在列。它有一个&lt;/strong&gt;独立的用量池&lt;/strong&gt;，不吃你原来的 Grok 和 Cursor 配额——这一点对重度用户挺关键，等于派活不心疼。平台是桌面（macOS，其它平台陆续）+ iOS，企业侧走 waitlist。&lt;/p&gt;
&lt;p&gt;值得留意的是它的定价结构：&lt;strong&gt;它不是一个独立产品，是一个订阅的赠品。&lt;/strong&gt; 这意味着 xAI 会用「反正你都订了」的方式把它铺到几百万付费用户面前，也意味着它不需要靠这个功能自己挣钱——所以它没有动力去做那些「企业要买、但会劝退个人用户」的重活，比如细粒度的 per-bot 权限、可审计的规则版本管理。这些恰好是团队真正需要的东西。&lt;strong&gt;赠品的商业模式，决定了它会在个人场景做到极致，在企业场景留一堆洞。&lt;/strong&gt;&lt;/p&gt;
&lt;h2 id=&#34;哪些玩法其实不该用&#34;&gt;哪些玩法其实不该用&lt;/h2&gt;
&lt;p&gt;官方那一页全是正面案例，我补一张反面清单。&lt;/p&gt;
&lt;p&gt;有位早期用户把他的经验总结成一条挺好用的规则：&lt;strong&gt;如果一个任务一周砸到你头上超过五次、又几乎不需要判断，它才值得交出去；而且一开始只放一个 bot 干一件事，别上来就组一支军队。&lt;/strong&gt;（这属于个人用户调研、不是官方口径，样本也偏「爱折腾、愿意公开自己工作流」的那一类，所以当方向参考就行，绝对值要打折。）&lt;/p&gt;
&lt;p&gt;按这个尺子，下面几类玩法我不建议现在就交出去：&lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;&lt;strong&gt;需要微妙判断的活。&lt;/strong&gt; 官方自己说得很清楚——bot 在「连续、低判断」的工作上才发光。做决定、谈价格、写给人看的终稿，这些判断点密的地方，它给你的是一份草稿，不是一个结果。&lt;/li&gt;
&lt;li&gt;&lt;strong&gt;单次成本高、试错贵的活。&lt;/strong&gt; 它能替你下单付款，也意味着它能下错单。低频但代价极大的动作，审批链必须卡死。&lt;/li&gt;
&lt;li&gt;&lt;strong&gt;你需要它「可复现」的活。&lt;/strong&gt; 规则是自然语言写的，不是代码。同一句话，今天和明天可能执行得不一样；换个模型版本，可能又是另一个样。要严格复现的场景，别指望它。&lt;/li&gt;
&lt;li&gt;&lt;strong&gt;把公司核心账号登进去。&lt;/strong&gt; 回到上面那条——一个 bot 登过，全队都能进。这一步在你没有摸清权限粒度之前，别做。&lt;/li&gt;
&lt;/ul&gt;
&lt;h2 id=&#34;写在最后&#34;&gt;写在最后&lt;/h2&gt;
&lt;p&gt;把这六种玩法连起来看，你会发现 Grok Bot 真正的分水岭根本不是「功能多不多」，而是那一条：&lt;strong&gt;它替你登进你已经在用的系统，把最后一公里走完了。&lt;/strong&gt; 别的 agent 卡在「我能调这个 API」；它卡在「我替你点了这个按钮」。这一条决定了它必须托管、必须绑账号、必须共享一台云电脑，也决定了它的风险全在这里。&lt;/p&gt;
&lt;p&gt;所以我的判断是：&lt;strong&gt;这是一套把「流程拼接」这层人肉胶水最快抹平的工具，但代价是你把一串凭据交了出去。&lt;/strong&gt; 想尝鲜，从玩法二挑一个模板、用玩法三录一条 routine 试水就行，十分钟能起来。但在我看到它把「哪个 bot 能碰哪个账号」这层做出来之前，我不会把它接到任何带钱的系统上。&lt;/p&gt;
&lt;p&gt;顺带一提，如果你对这套「多 Agent 怎么互相管」的命题感兴趣，可以连着看这两篇：&lt;a class=&#34;link&#34; href=&#34;https://www.yesmiracle.net/post/20261014-agent-fleet-operation-layer/&#34; &gt;《94 位工程师只有 8 位还在逐行读 Agent 的代码》&lt;/a&gt;讲的是操作层这个品类的诞生，&lt;a class=&#34;link&#34; href=&#34;https://www.yesmiracle.net/post/20260712-grok-45-cursor-moe-coding-agent/&#34; &gt;《Grok 4.5 横空出世》&lt;/a&gt;讲的是它背后那颗模型的来路。三篇合起来，大致就是这个平台从模型、到运行时、到人机分工的完整切面。&lt;/p&gt;
</description>
        </item>
        
    </channel>
</rss>
