给别的电脑装 Grok Bot 时，有三个授权设置最容易踩坑，都是图省事惹的祸：本地电脑授权、多台电脑授权、经此电脑转发流量。
第一，本地电脑授权，建议选“每次询问”，别选“始终允许”。云端执行不了任务时，它可能在不经再次确认的情况下直接调用本地环境：一次是 GitHub CI 在云端失败后跑到了本地电脑上，电脑直接烫了起来；另一次是登录网站过不了校验，它直接用本地浏览器去执行操作。
第二，多台电脑授权，同样建议“每次询问”，或者直接“始终不允许”。多台电脑连着的时候，云端失败就可能调用另一台电脑的环境，本地和云端之间最好保持隔离。
第三，经此电脑转发流量，没有特殊需求建议关闭。如果没有通过本地网络使用 Claude Code 这类需求，开着它又配错了网络，云电脑可能无法正常访问网页，还可能暴露本地网络的真实出口 IP。
核心原则就一条：本地电脑和云端 Grok Bot 保持一定隔离。自主执行能力越强，越不应该为了方便就把全部权限一次性放开，哪些操作该它自己决定，哪些必须先问你，提前划清界限。
正文完