5 个陌生人偶然发现了同一个 Grok Bot 漏洞

5 个随机的人意外发现了同一个 Grok Bot 漏洞 2026 年 8 月 28 日 · 10 分钟阅读 · 查看原文 ↗ Grok Bot Crypto Automation Advertising 一个人像一家人力中介公司一样跑起了求职。另一个人把八个有名字的专家放上了一张加密货币交易台。第三个人把囤 meme 币的习惯变成了一项研究业务。第四个人从一个终端自动化了整个 Whop 店铺。第五个人只是写下了通用手册。他们彼此从没交流过，而每一个构建都收敛到了相同的五个结构选择上。 这个收敛才是真正的故事。Grok Bot 之所以强大，不是因为坐在它底下的模型。它有用，是因为它强迫你进入一种「形状」，而一旦你看清这个形状，你就能把它对准任何东西。 下面是出现在每一个严肃构建里的五个决策，并附上证明每一个决策的真实案例。 五个模式速览 一台共享的电脑。每个 bot 都工作在同一台云机器上，所以没有什么是从零开始的。 一个 bot 是一个角色，不是一条提示词。你像雇人一样雇它，而不是像搜搜索框一样查它。 窄胜过通才。每个 bot 一份工作，永远如此，没有能留住的例外。 审批线设在可逆性上。任何能被撤销的事都自己跑。任何不能的，都等着你。 目标，而非清单。你描述结果。bot 们自己拆分工作并自己交接。 五个模式。上面每一个构建，都只是这五个模式，对准了不同的问题。 模式 1：一台共享的电脑，而非一个共享的大脑 让 Grok Bot 区别于聊天窗口的那个细节，写在纸上很无聊，实操起来却巨大：你创建的每一个 bot 都共享一台与你账号绑定的、持久的云机器。一个真正的浏览器、一个真正的文件系统、一个真正的终端、以及你已登录的会话，全都摆在那里，无论你的笔记本电脑是开着还是关着。 这就是为什么一个求职中介和一个加密货币交易台能共存于同一个产品里而互不矛盾。求职构建有五个 bot：Slate 分配工作，Reed 搜罗职位清单，Vera 给它们打分，Ink 起草外联，Gage 做质量控制，全都在夜间读写那台机器上同一组文件夹。交易构建有八个，而登录交接就是整套信任模型：bot 驾驶自己的浏览器，直到它撞上钱包连接提示或 2FA 墙，然后把屏幕交给你。你批准，它继续。bot 最终持有一个会话。你保留秘密。 这唯一的设计选择，就是为什么一个任务能在午夜由一个 bot 开始，在早餐时由另一个 bot 完成。没有什么需要被重新解释，因为没有什么离开过这台机器。 一台机器，多个角色，以及一个从不在聊天窗口里向你要密码的登录交接。 模式 2：一个 bot 是一个角色，不是一条提示词 每一个真正起效的构建，都在第一天做了同一个思维切换：停止写请求，开始写职位描述。一条提示词被回答一次。一个角色持续存在、记住事情、并在明天回来时已经知道这份工作。 这几乎处处体现为一种命名惯例。不是「assistant」或「helper」，而是一个真实雇员可以拥有的头衔。一个 Head of Desk。一个 Chief of Staff。一个 Inbox Manager。那个加密货币构建甚至用第二人称来给它的协调者下 brief，就像你在新员工第一天早上给他们下 brief 那样：你拥有什么、好工作长什么样（用检查项而非形容词）、以及你的权限在哪里结束。 章程（charter）是让它持久的东西。它不是一次性的指令，而是 bot 永久保存、并加以编辑而非重打的一份档案文件。记忆在其下分层运行：关于你的、每个 bot 都能看到的事实，单个 bot 自己的历史，以及整个团队共享的项目层。在每个经得起考验的章程里，几乎所有的活都由三部分完成：bot 拥有什么、「完成」以什么为衡量标准、以及那一小撮它未经请示绝不许做的动作。 像雇人一样给它命名。像新员工一样给它下 brief。让章程活得比对话更久。 模式 3：窄永远胜过通才 杀死最多搭建的失败模式，在各个构建里都一模一样：一个聪明的 bot 同时干外联、内容、记账和日历。它淹没在自己的上下文里，烧穿用量，几周之内就没有人再相信它汇报回来的东西——不是因为底层模型变差了，而是因为一个人没法在脑子里装下一个塞了十份工作的黑箱。 每个构建都独立得出的修复办法是：按领域拆分，从不按任务大小拆分。交易台把一个 bot 只放在合约审计上，另一个只放在钱包追踪上，因为一个只思考一种失败模式的专业者，会在发现它时变得敏锐，而一个同时应付五种顾虑的通才，在五种上都平庸，并且出事时留不下一根干净的线索可读。一个通用商业构建的推荐起步阵容是：一个协调者加四到六个章程真正紧致的专家，每个专家都附带一条规则：只有当工作真的需要不同工具、不同上下文、或独立核查时才加角色，因为每多一个 bot，就多一次交接、多一个信息可能丢失的地方。 一个 bot，一份工作，一段锋利的记忆，而非一堆模糊的东西。 模式 4：审批线设在可逆性上 每个构建都在完全相同的地方画出它的安全边界，只是用词不同：这个动作能在一分钟内被撤销吗？如果能，bot 自己完成并记录。如果不能，它就停下等你，无论这个决定看起来多明显。 加密货币交易台把这个几乎做成了机械流程。扫描、审计、打分、暂存一笔订单、起草退出计划，全部可逆，全部无需提醒就处理掉。签署任何交易、在钱包之间转资金、提高风险限额，没有一项会在没有绑定到一个线索编号的、逐字输入的批准的情况下发生，而不是一种「看起来还行」的模糊感觉。Whop 自动化构建把同一套逻辑应用到流经一门生意、而非一个钱包的钱上：查销售、起草广告创意、拉取导出自由运行，而付款、退款、争议和广告预算上调则等待人类，靠的是给 agent 一把在结构上就碰不到那些动作的受限密钥，而不是相信它会好好请求。 两个构建还在它们严格的规则里保留了一个例外覆盖：一个已预先批准的急停开关，用于那一个真正不可逆、却必须立刻发生以防更糟损失的动作，比如在检测到 rug 的那一刻强制平掉一个仓位。这条规则只弯曲一次，而且只朝安全的方向弯。 如果它一分钟内撤不回来，它就等着。没有例外，除了那一个比你更快保护你的例外。 模式 5：目标，而非清单 最后一个模式，是把一堆单独的助手变成行为像一支真团队的东西的那个。给一群 bot 一份清单，你自己已经先做了那最难的、把工作拆成步骤的部分。反过来，给它们一个目标，它们就自己拆分、自己决定谁拥有哪个阶段、并自动交接，只在你需要判断的决策上把你拉进来。 交易台用一个严格的消息格式把这件事正式化了：每条线索有一个编号 ID，每次交接都走一个固定序列，搜索找到它，风控放行或拒绝它，确认 bot 们表态，而只有一条被放行、被确认的线索，才会到达那个被允许暂存订单的 bot。求职构建通过一个共享线程、而非散落的聊天来跑同一套逻辑，其上悬着一条铁律：没有哪个 bot 能在没有一条显式批准先记录在该线程里的情况下，发送、投递或联系任何人。 让这件事随时间复利的习惯是：把一个工作流教一次，而不是用一段话来描述它。你自己把任务跑一遍，同时让 bot 看着它自己的屏幕，它就把这个序列存为一个有名字的技能，以后可以重复、并悄悄自我纠正。每一个扩展到超过几只 bot 的构建，都用这同一个动作，把一个繁琐、难以写下的例程，变成了演示一次、不到一分钟的事。 把一个目标、而非一份脚本交给这个房间，让交接在你不在场的情况下发生。 把五个模式拼在一起 模式 | 它长什么样 | 它防止什么 一台共享的电脑 | 持久的云机器，共享文件和会话 | 每当工作在 bot 之间移动时重新解释上下文 一个 bot 是一个角色 | 命名的章程，分层的记忆，像雇人一样下 brief | 被回答一次就被遗忘的提示词 窄胜过通才 | 每个 bot 一份工作，只在真正需要时才加 | 一个塞了十份工作、没人能信任或调试的黑箱 审批设在可逆性上 | 一切可撤销的自主运行，其余一切等待 | 钱或消息未经你同意就以你的名义出去 目标胜过清单 | 把一个目标交给一群人，交接自动发生 | 你成为每两步之间的瓶颈 它们合在一起，解释了那些从外面看像五个毫无关联的产品的东西：一家人力求职中介、一张八席交易台、一个 meme 币研究台、一个从终端运营的完整 Whop 店铺、以及一本通用的「公司盒子」手册。这些构建者没有一个抄袭了别人。他们只是都撞上了相同的五堵墙，并以同样的方式解决了它们，因为这些墙来自产品，而不是来自用例。 这为什么真的重要 大多数第一次打开 agent 工具的人，都把它当成一个更聪明的搜索框：问一个问题，读答案，关掉。这就是这些搭建无法复利的头号原因。价值从来不在某一个好的答案里。它在那个持续运转的机器里、在记住事情的角色里、在无需任何人再打一个跟进就能发生的交接里。 拿到真实、可重复输出的构建者，都早早做了一个不光彩的选择：先从一个协调者开始，通过自己核查来证明一个任务真的能跑通，然后才说「现在构建一个恰好做这件事的 bot」。他们每个人都是先证明了上一个「雇佣」，才挣到了下一个。 这里真正重要的是什么 把整件事放在一页上。 电脑是共享的，所以没有什么需要从零重启。 角色是单位，不是提示词，而且正是章程让一个 bot 值得被留下。 窄就是整个诀窍。一个塞了十份工作的黑箱不是团队，是一个名字好听的责任。 可逆性是唯一要紧的那条线。其他一切都可谈。 目标胜过清单，因为拆分工作正是你本想避免自己去做的那部分。 这五个想法没有一个是什么秘密，也没有一个专属于交易、招聘或电商。它们是每一个撑过第一周的构建底下真正的操作系统，无论它是为了做什么而建的。 在打开应用前，值得坐下来想的那个问题是：哪一份工作，做一次、演示给单个 bot 看，你会真的放心让它今晚无人值守地跑？ 如果你读到了这里 真正运营 agents 的东西，远比一篇帖子里的五个模式要多。 @cryptowluha 是我持续拆解的地方。 更多内容即将到来。 标签：# X # Grok Bot # Crypto # Automation # Advertising # Thread # Guide 相关文章 Grokbot 101: Everything you need to know Grokbot is an always-on agent that lives on a cloud computer you never have to set up, or SSH into. you open the app & it's already running, it keeps running even when your device is off. Grok Bot Hermes Advertising Automation