Grok Bot 企业部署

设备管理工具分发的是本地客户端，托管 Linux 电脑不纳入本地 MDM。云电脑工具使用 Team Setup 安装；其镜像由 Cursor 管理，不能提供或固定自己的镜像。

选择安装包

从 Dashboard Download Grok Bot 或官方下载页取包。脚本打包可读取 JSON feed：

curl -s https://api2.cursor.sh/updates/api/download/stable/darwin-arm64/sand

平台段支持 darwin-arm64、darwin-x64、win32-x64-user、win32-arm64-user、linux-x64、linux-arm64。字段 version 和 commitSha 标识版本与构建，downloadUrl 指向主安装包；Linux 另有 debUrl、rpmUrl，应保存完整含 commitSha 的 URL。

批量分发

macOS 用现有 MDM 分发 DMG；Windows 静默安装按官方格式：

Grok_Bot_{version}_Setup.exe /S

它按用户安装到 %LOCALAPPDATA%\Programs 下，应在用户上下文分发而非 SYSTEM。Linux 管理设备优先用 DEB/RPM，由配置和包管理系统安排升级。官方未提供 MSI/PKG，可按设备工具要求包装公开安装包。

固定与升级版本

保存经过验证的安装包能确保初始部署一致，但不会禁止 macOS、Windows 或 AppImage 的应用更新提示；这些安装没有关闭自动检查更新的设备策略、安装参数或 Dashboard 开关。DEB/RPM 则由包管理器升级。

DEB 添加 /etc/apt/sources.list.d/grok-bot.sources，RPM 添加 /etc/yum.repos.d/grok-bot.repo。可用 apt-mark hold grok-bot 暂缓包升级，或设置前者 Enabled: no、后者 enabled=0 停用仓库并自行分发更新；安装和升级重写文件时会保留该选择。

所有安装都可能因低于远程最低版本或超过允许年龄而出现阻断式 Update required。这些阈值及旧包下载保留时间未公开，不能承诺永久固定旧版本可用。About 的 Copy version info 可收集版本、发布轨道和系统信息。

云电脑更新

Cursor 在新镜像可用后逐步重建空闲电脑，没有固定时间表；成员也可从 Updates 更新，Enterprise 组织管理员可批量 Recreate。文件随持久盘保留，Team Setup 再运行，手动安装的软件会移除。

运行中的 Team Setup 约每日刷新。更新、重置、重建、终止对应审计 grok_bot_vm，批量操作对应 grok_bot_vm_bulk。推广前先验证各平台试点的安装、SSO、电脑连接和更新路径。