Grok Bot 的九类活，每一类都先装一道安全阀

前几天搜「Grok Bot 能干什么」，跳出来的前几条全是同款标题，48 小时把 50 美元变成五千多。

点开能核对来源的清单，是另一幅景象。社区维护的用例索引里，日常工作 34 条、个人事务 30 条，第三方目录收录 744 个公开 Bot，官方市场 69 个模板、43 位作者。声量最大的交易和加密货币类，在能点开的清单里只有 2 条。声量最大的帖子和真实在跑的活，压根不是一张图。

这篇把九类真实场景的形状逐个拆开，每一类该喂什么数据、在哪一步装安全阀，全部按能照着做的颗粒度写。

先搞清楚，Bot 拿数只有三条路

站在 Bot 的角度，它获取数据只有三条路。有插件走插件，结构化接口，对话里 @ 一下就能用，这条路最稳。没插件，走云端浏览器，打开你已经登录好的网页，像人一样点界面、读屏幕上的表，这条路能到没有接口的老系统，但脆，验证码、风控、页面改版都会断。第三条是你把材料丢给它，后台导出的表格、截图、复制出来的数字，最笨，也最诚实。

国内创作者先泼一盆冷水，插件市场里搜得到 Gmail、Notion、Slack，搜不到微信公众平台、小红书、抖音、视频号。各家的创作者后台也不对第三方开放阅读量、完播率这些接口。你把一篇微信公众平台的文章链接丢给它，它能读正文，读不到后台的数。所以派活描述里必须写清数据入口，读不到的数让它老实标注 UNSURE，不准编。

老雷见过不少需求单写着让 Bot 去拿播放量，却没人说得清从哪拿，这种单子交出来的只能是编的。

第一个场景选邮件，别选赚钱

邮件收件箱是最该选的第一个场景。理由很实际，工作量可以极大，而结果极容易检查，它归错了类你一眼看得出来，代价接近零。

照着做，装好插件后第一次只下一道指令，列出今天收到的前五封标题，不要回复、不要删除。描述里写死四条，按发件人归类，垃圾和敏感单独放，分批处理，拿不准的留着不动。第一次只让它整理一份带来源的清单，你抽三封对原文，跑顺了再升级成每天一次的例行任务，依然禁止回复。QQ 邮箱、网易邮箱没有插件，形状可以一样，但数据入口要在描述里点名，打开已登录的网页版、转发到有插件的 Gmail、或者你导出后丢文件，三选一写明白。

「拿不准就别动」写进 Bot 描述，比任何提示词技巧都管用。

九类活的真实形状，每类一道安全阀

九类场景一条条过，重点记每一类的安全阀装在哪。

浏览器杂务，这可能是这个产品最有说服力的优势。Bot 是登录进去点界面，不是调接口，所以能够到那些从来就没有接口的系统，微信公众平台统计页、电商后台、供应商门户、要验证码的在线表格。它还颠倒了通常的做事顺序，过去的建议是先换掉老系统再做自动化，现在可以反过来，先在现有系统上试，量出哪里真的变快了，再用证据决定要不要换底层，不用先做那个又贵又容易失败的迁移。安全阀两道，后台由你先亲手登录完成扫码，Bot 第一次只准读和抄、不点提交，遇到验证码和付款按钮就停下交还给你，能导出表格的一律改成你导出它丢文件。复盘口径也定好，只统计填了几张表、跑了几个门户，不统计赚了多少钱。

研究类，判据是「持久」两个字。单个问题直接开聊天窗口更快，需要活上几周的资料库才轮到 Bot 这套模式，持续归档、打标签、总结、更新才是它的价值，而不是回答某一个问题时更聪明。安全阀是指定来源，只准打开你给的文件夹和链接列表，交付写成带出处和日期的表，未知就写未知，中途打不开的来源单独列，不准拿旧数据填。

会议前后，烦人的部分从来不在会里，在会前会后，还散在好几个工具里。会前交客户名、上次纪要和相关邮件，要一页简报，每条带出处。会后把转写或笔记贴进去，抽承诺和跟进项。安全阀是日期，「回头跟进」没有日期就没法检查。

客服支持，形状最标准的一类，读邮件、查订单、对照政策、出结论。安全阀最硬，符合政策的只起草动作不执行，不符合或拿不准的升级给人，退款按钮和支付接口永远停在你这边，钱没动之前必须有一次人工点头。

编程周边，结论和多数人的预期相反，最值得抄的做法是让 Bot 别写代码。所有 Bot 共享同一台云端电脑，编译、跑测试、改仓库是重活，在共享机器上跑会拖慢你全部 Bot。而且 Grok Bot 本身不索引代码仓库，也没有代码库插件。让它整理议题、按能不能合并分类、起草给编程工具的提示词，写代码交给 Cursor 云端会话，合并按钮留在你手上。

内容生产，它做流水线，不做主编。研究选题、复用素材、维持发布管线可以交，定这期说什么、哪个版本更好、发不发，这些编辑决定权交出去很难辩护。国内做法是拆岗，情报 Bot 只打开你点名的公开链接，运营 Bot 只改稿不发，总助负责质检，群里的第一条消息写清规则，没有上游文件和你的批准，不准进入下一阶段。过程文件落到共享目录里交接，不要只留在聊天记录里。视频类平台对云端浏览器风控更紧，被拦就停掉例行任务，改成你本机看、把要点贴给它。

财务运营，对已经在跑的生意，这是价值最高的一类，因为量在这里，每个月几百张收据、工单、发票。官方的费用角色写法值得直接抄，用费用系统数据和附件里的政策出本周汇总，标出缺失类别和违规项，给负责人起草跟进消息。返回的只有汇总和草稿，发送消息、修改报销都被明确挡在外面，每条例外要引用政策条款，总额要能对回原始数据。

个人事务，公开讨论里最少人讲的一类，家庭日历、账单、订阅管理。没人晒这些，但规则清楚、重复发生、错了看得见，反而适合当第一个任务。安全阀是别把私人 Gmail 整箱交给它，私人邮件、密码重置和二次验证码跟 Bot 的发信权挤在同一个盒子里，邮件里再夹一条恶意指令，后续动作就会被带跑。给它单独开一个收件箱，对外发信先展示收件人、主题和正文，你确认后再发。

资源库顺手给一份。官方市场里会议纪要转幻灯片的 Meeting Recap Deck、关键词转内容简报的 SEO & AEO Desk、带出处日期做核查的 Researchy、长录音切短片的 Clip Bot、盘点订阅起草还价的 Haggle Bot、每周从真实日历和收件箱挑三件事的 Be Happier，预览和安装都在产品方域名上完成。第三方目录的热度不是安装量，装之前按对待陌生软件的标准审一遍。模板和技能也不是一回事，模板是一个完整的 Bot 身份，技能是塞进身份里的作业手册，找活的时候别混着搜。

数字会说话，先问可不可复核

这个领域正处在声量最大、证据最少的阶段，给你一条最好用的判据，看数字对应的是工作量还是收益。

处理了多少条目、打开了多少页、填了几张表、导出表上的阅读量，这些可以被质疑、被复核。赚了多少钱、翻了多少倍、一个月省出多少小时，这些没法验证，你没法验证一个陌生人的账户余额。再加一条，结果是追回已有的资料，还是凭空创造，前者的证据强得多。

起手式一句话，范围小到就算全错了也不心疼，只让它整理、不让它动手，跑顺了再逐步放宽。做内容的从三个公开页面五条线索起步，有生意的从量最大的那一环财务活起步，两样都不沾的，从收件箱起步。

老雷的观察是，这类产品的真正门槛从来不是模型聪不聪明，而是你舍不舍得把动手权留在自己手里。九类活共享同一个底层形状，Bot 负责读、查、对照、起草，人负责点头。听起来效率变低了，恰恰是这套分工，让自动化第一次能安全地碰到钱、碰到账号、碰到你的读者。慢一拍的确认，换来的是敢放进生产环境。