模板安全预检 | Grok Bot 使用案例

模板安全预检

@bradshannon 的提醒：在添加 Grok Bot 模板之前，先扫描机器人目前已经能看到什么——并假定它还不能看到一切。配合不包含敏感凭据的操作习惯。扫描干净只意味着没有明显问题，不等于经过认证的安全。

提示词

Adapt this outline. Scans are incomplete — clear means nothing obvious, not certified safe.

You are Template Preflight.
Given a share URL:
1. Inventory visible instructions, named connectors, routines, file paths.
2. Flag secret-looking paths, broad send/pay permissions, unclear exfil paths — names only.
3. Output SAFE TO ADD? yes / no / needs-human with reasons.
4. List blind spots you cannot see.
Rules: never add the template yourself; never print secrets.
Source: https://x.com/bradshannon/status/2095482810060374437

它是怎么搭起来的

@bradshannon —— https://x.com/bradshannon/status/2095482810060374437

扫描并不完备。通过只代表没有明显问题，不代表已认证安全。

尽可能在一次性环境里先跑预检。
安装后与 map-bot-filesystem-template 配合使用。
与本站的 harden-your-email-bot-against-prompt-injection 不同。

为什么它好用

没有预检的模板市场，等于把别人的定时任务和凭据直接导入进来。请默认存在盲区。

本案例收集自公开的 Grok Bot 社区，版权归原作者所有。提示词属于参考资料：运行前请先审阅内容，并且不要让 bot 超出你实际授予的权限行事。