Consejos

Abre Settings → General. En Bot busca Custom Rules debajo del interruptor Auto Review. En When Grok Bot wants to: escribe “send any external email”. Elige Ask first y pulsa Add Rule (documentación).

Una regla Ask first siempre detiene las acciones que encajan con ella. Gana aunque también encaje una regla Allow. Mantén cada regla corta y concreta. La documentación desaconseja reglas amplias como “allow everything in the browser”. Las versiones más nuevas de la app muestran las mismas reglas en un apartado Permissions (registro de cambios v0.77.0).

Abre Settings → Vault y añade el inicio de sesión de un sitio que tu Bot necesite (documentación). El Bot lo usa para entrar y nunca ve la contraseña. Vault necesita Grok Bot 0.75.2 o posterior.

Todo lo que hay en Vault está disponible para todos los Bots de tu cuenta. No puedes limitar un elemento a un solo Bot. Los Bots compartidos no usan Vault. Añade las claves de un Bot compartido en Secrets. Nunca pongas una contraseña o una clave en el chat ni en un comando de Shell ni en un archivo del ordenador (documentación).

Abre Settings → Computer → Your computer y pon Execution on this computer en Never allow. Cada escritorio de la lista tiene su propio ajuste (documentación).

El valor por defecto es Ask every time. La documentación recomienda Never allow salvo que un Bot tenga un motivo concreto para trabajar con tus archivos locales. El Bot sigue usando su propio ordenador en la nube y el trabajo normal continúa.

Cuando un Bot te pida una clave de API espera a la secure secret card. Escribe el valor en el campo oculto y elige Save securely (documentación de Vault). El valor no aparece en el chat y el Bot nunca lo ve.

No pegues una contraseña ni un código de un solo uso ni una clave en un mensaje normal (documentación de aprobaciones). Hay pasos que un formulario no puede resolver. Una passkey o un CAPTCHA son ejemplos. Elige Take over y termina el paso tú mismo. Después elige I’m done.

Los Bots personales no tienen una pantalla de memoria. Pregunta en el chat: “¿Qué recuerdas de mí?” (documentación). Para corregir algo di cuál es la versión correcta. Para borrarlo di “Olvida que …” con el dato.

Algunos datos como tu nombre y tu zona horaria los comparten todos tus Bots. Para borrar del todo un dato compartido pídeselo al Bot que lo guardó.

Pon la parada en tu petición: “Haz un borrador. Enséñame el texto exacto. No lo envíes hasta que te diga que sí.” La documentación pide un límite claro antes de que un Bot envíe mensajes o publique contenido o compre algo (documentación). Sacado de demos en encuentros de Grok Bot.

Después añade las redes de seguridad. Mantén activados los borradores de correo y añade una regla Ask first para el correo saliente. Una tarjeta guardada en Vault paga sin preguntarte cada vez. Si quieres aprobar tú cada pago no guardes la tarjeta (documentación). Si una tarjeta de aprobación muestra un destino o un texto que no esperabas no la apruebes. Pide antes al Bot que te lo explique con palabras sencillas.

Por defecto los Bots preparan como borrador los correos y mensajes de Slack salientes para que los revises. La tarjeta muestra Needs approval. Revisa los destinatarios y el cuerpo. Después elige Send o Discard (documentación).

¿Elegiste alguna vez Disable drafts for Bot? Entonces elige Needs approval en una de las tarjetas de borrador de ese Bot o pide al Bot que recupere los borradores. El ajuste es por Bot.

Añade una regla Ask first para el correo saliente. Después da al Bot nuevo una tarea inofensiva que la active: “Escríbeme un correo corto de prueba y envíalo.” La tarjeta de una regla Ask first muestra Allow y Not now (documentación). Elige Not now y comprueba que no se ha enviado nada.

Vuelve a pedirlo y elige Allow. Comprueba que el correo llegó a la dirección correcta con el texto que viste. Solo entonces dale al Bot trabajo real. Sacado de demos en encuentros de Grok Bot.

Después de crear o editar una rutina ábrela en el escritorio y elige Test. El resultado aparece en el chat del Bot (documentación). ¿No hay botón Test? Pide al Bot que haga el mismo trabajo una vez en el chat con una entrada segura.

Una prueba hace trabajo real. Mantén las acciones de escritura detrás de una aprobación. Comprueba que usó entradas actuales. Comprueba que se paró en el punto de aprobación correcto y que informó de los fallos con claridad.

Abre un chat de grupo con New chat y añade los Bots (documentación). En el primer mensaje da a cada Bot una etapa: “@Researcher reúne las fuentes. @Writer conviértelas en un borrador. @Reviewer enumera solo los problemas que bloquean. No publiquéis nada.” La documentación pide un solo responsable en cada etapa. Los traspasos en paralelo generan trabajo duplicado y avisos ruidosos (documentación).

Deja que un Bot se encargue del envío final desde su propio chat. Las tarjetas de aprobación y los borradores de correo no aparecen en un grupo (documentación). Olvídate del gran Bot que lo hace todo. Añade un Bot solo cuando el trabajo tenga un papel especializado estable (documentación). Sacado de demos en encuentros de Grok Bot.

Un Bot compartido en Slack puede pedirte que vincules una cuenta de Cursor. Abre Settings → General → Shared Bots y vincula tu cuenta de Slack con la cuenta de Cursor del equipo del Bot (documentación).

Después las aprobaciones funcionan en el hilo. La tarjeta ofrece Allow once y Deny y View details. Solo la persona que hizo la petición puede responderla (documentación de aprobaciones).

Crea un Bot aparte cuando el trabajo tenga su propio objetivo. Haz lo mismo cuando necesite otras herramientas u otras fuentes o un límite de aprobación distinto o su propio horario (documentación). Ponle el nombre de la tarea. Un Gestor de Gastos sabe para qué sirve. Un Ayudante General no.

En el primer mensaje indica la tarea y los límites estrictos. Por ejemplo: “Encárgate de mis recibos de gastos. Nunca envíes ni mandes por correo ni publiques nada sin mi visto bueno.” Después pide al Bot que los recuerde. Sacado de demos en encuentros de Grok Bot.

Crea un Bot con New Bot o Cmd/Ctrl+N y ponle un nombre. Usa tu primer mensaje para darle su tarea y sus fuentes y sus límites de aprobación. Pídele que los recuerde (documentación).

Escribe el papel como un trabajo del que se hace cargo. Por ejemplo: “Encárgate de la revisión semanal de cuentas. Nunca contactes con un cliente ni cambies una cuenta sin aprobación.” Después envíale una primera tarea real con un final claro.

Con The X Subscription abre grok.com/dashboard/billing. Deja Auto Top-up desactivado o fija un límite mensual en Additional usage credits. Con un plan antiguo de Cursor abre Settings → Usage & Billing → On-demand monthly limit en Grok Bot (documentación).

El límite no detiene a un Bot a mitad de una tarea. Una tarea en marcha puede pasarse un poco.

Este consejo es para Hermes Agent. Es el agente de Nous Research y no el Grok Bot de xAI. Si usas Grok a través de él escribe /goal <what done looks like> en el chat. Después de cada turno un modelo juez comprueba el objetivo. Hermes sigue entonces por su cuenta hasta 20 turnos (documentación).

/goal pause detiene el bucle y conserva el objetivo. /goal clear lo elimina. /subgoal <text> añade un criterio mientras el bucle está en marcha. Di exactamente qué significa terminado. Un objetivo vago recibe un juicio vago.

Este consejo es para Hermes Agent. Es el agente de Nous Research y no el Grok Bot de xAI. Si usas Grok a través de él escribe hermes -c para continuar. Cada terminal o panel de tmux retoma su propia última sesión. No salta a la sesión más reciente de tu equipo (documentación).

Si le pusiste un título a una sesión entonces hermes -c "my project" la retoma por su nombre.

Da a un agente de código una sola tarea concreta cada vez. Deja que la revisión automática y las pruebas se ejecuten antes de fusionar nada. Guárdate tu propio sí antes de subir a la rama principal o de desplegar. La documentación incluye los cambios en producción entre las acciones que necesitan un límite claro (documentación). Estos son controles de revisión. Una buena sensación sobre el código no lo es. Sacado de demos en encuentros de Grok Bot.

Algunas herramientas abiertas que salieron en las demos lo hacen por ti. Firstmate dirige un equipo de agentes de código por ti. no-mistakes revisa y prueba un cambio antes de que se convierta en una pull request. pstack es un conjunto de habilidades para que los agentes trabajen con cuidado. No necesitas ninguna de ellas. Los controles importan más que la herramienta.