Vul API-sleutels en wachtwoorden in op de afgeschermde kaart, zodat het model ze nooit ziet.
Vraagt een Bot om een API-sleutel, wacht dan op de secure secret card, typ de waarde in het afgeschermde veld en kies Save securely (Vault-documentatie). De waarde blijft buiten de chat en wordt niet aan de Bot getoond.
Plak nooit een wachtwoord, eenmalige code of sleutel in een gewoon bericht (documentatie over goedkeuringen). Voor stappen die een formulier niet aankan, zoals een passkey of CAPTCHA, kies je Take over, rond je de stap zelf af en kies je daarna I’m done.
Eén smalle regel zorgt dat elke externe e-mail eerst op jouw akkoord wacht.
Open Settings → General en zoek onder Bot de Custom Rules, onder de Auto-review-schakelaar. Typ onder When Grok Bot wants to: “send any external email” (elke externe e-mail versturen), kies Ask first en klik op Add Rule (documentatie).
Een Ask first-regel stopt passende acties altijd, en wint als een Allow-regel ook past. Houd elke regel kort en smal; de documentatie raadt brede regels af, zoals “allow everything in the browser”. Nieuwere appversies tonen dezelfde regels in een onderdeel Permissions (changelog, v0.77.0).
Zet lokale uitvoering op Never allow, zodat Bots op hun eigen cloudcomputer blijven.
Open Settings → Computer → Your computer en zet Execution on this computer op Never allow. Elke vermelde desktop heeft een eigen instelling (documentatie).
De standaard is Ask every time, en de documentatie raadt Never allow aan, tenzij een Bot een specifieke reden heeft om met je lokale bestanden te werken. Dit houdt de Bot niet tegen om zijn eigen cloudcomputer te gebruiken, dus het gewone werk gaat door.
Bekijk, corrigeer of verwijder een herinnering met één chatbericht.
Persoonlijke Bots hebben geen geheugenscherm, dus vraag het in de chat: “Wat weet je nog over mij?” (documentatie). Wil je iets herstellen, noem dan de juiste versie. Wil je het verwijderen, zeg dan “Vergeet dat …” gevolgd door het feit.
Een paar gegevens, zoals je naam en tijdzone, worden door al je Bots gedeeld. Wil je zo’n gedeeld gegeven helemaal laten verwijderen, vraag het dan aan de Bot die het heeft opgeslagen.
Gebruik je Grok via Hermes Agent, dan hervat hermes -c de eigen sessie van deze terminal.
Gebruik je Grok via Hermes Agent, de agent van Nous Research (niet de Grok Bot van xAI), typ dan hermes -c om verder te gaan. Het is terminalbewust: elke terminal of tmux-pane hervat zijn eigen laatste sessie, niet de nieuwste sessie van alle terminals samen (documentatie).
Heb je een sessie een titel gegeven, dan hervat hermes -c "mijn project" die op naam.
Gebruik je Grok via Hermes Agent, dan houdt /goal hem aan het werk tot een beoordelaar zegt dat het klaar is.
Gebruik je Grok via Hermes Agent, de agent van Nous Research (niet de Grok Bot van xAI), typ dan /goal <hoe klaar eruitziet> in de chat. Na elke beurt controleert een beoordelingsmodel het doel, en Hermes gaat uit zichzelf door, met een budget van 20 beurten (documentatie).
/goal pause stopt de lus en houdt het doel, /goal clear laat het vallen, en /subgoal <tekst> voegt midden in de lus een criterium toe. Benoem wat klaar betekent; een vaag doel krijgt een vage beoordeling.
Controleer ontvangers en tekst voordat er iets je account verlaat.
Bots maken standaard concepten van uitgaande e-mails en Slack-berichten ter controle; de kaart toont Needs approval. Controleer de ontvangers en de tekst en kies dan Send of Discard (documentatie).
Heb je ooit Disable drafts for Bot gekozen, kies dan Needs approval op een van de conceptkaarten van die Bot, of vraag het de Bot, om concepten terug te krijgen. De instelling geldt per Bot.
Doe één test en controleer dan de invoer, de uitvoer en het goedkeuringsmoment.
Open een routine op desktop nadat je hem hebt gemaakt of bewerkt en kies Test. Het resultaat verschijnt in de chat van de Bot (documentatie). Is er geen Test-knop, vraag de Bot dan hetzelfde werk één keer in de chat te doen met een veilige invoer.
Een testrun doet echt werk, dus houd acties die iets wijzigen achter goedkeuring. Controleer daarna of de routine actuele invoer gebruikte, stopte op het bedoelde goedkeuringsmoment en fouten duidelijk meldde.
Door te koppelen kan een gedeelde Bot in Slack-threads namens jou handelen.
Vraagt een gedeelde Bot in Slack je een Cursor-account te koppelen, open dan Settings → General → Shared Bots en koppel je Slack-account aan het Cursor-account in het team van de Bot (documentatie).
Daarna werken goedkeuringen in de thread: de kaart biedt Allow once, Deny en View details, en alleen degene die het gevraagd heeft kan hem beantwoorden (documentatie over goedkeuringen).
Beperk wat Grok Bot kan factureren nadat je wekelijkse gebruik op is.
Open op The X Subscription grok.com/dashboard/billing en laat Auto Top-up uit, of stel onder Additional usage credits een maandlimiet in. Open bij een oud Cursor-abonnement in Grok Bot Settings → Usage & Billing → On-demand monthly limit (documentatie).
De limiet stopt een Bot niet halverwege een taak, dus een lopende taak kan er iets overheen gaan.
Vertel een nieuwe Bot zijn rol, bronnen en goedkeuringsgrenzen, en vraag hem die te onthouden.
Maak een Bot met New Bot (of Cmd/Ctrl+N), geef hem een naam en gebruik je eerste bericht om hem zijn taak, zijn bronnen en zijn goedkeuringsgrenzen te geven. Vraag hem die te onthouden (documentatie).
Schrijf de rol in praktische termen, bijvoorbeeld: “Je bent verantwoordelijk voor de wekelijkse accountreview. Neem nooit contact op met een klant en wijzig nooit een account zonder goedkeuring.” De documentatie raadt een aparte Bot aan zodra het doel, de tools of de goedkeuringsgrens verschillen; een vage “Algemene Helper” geeft de Bot niets om te hergebruiken.