设置、通知与安全凭据

从账号菜单或 Cmd+, 打开设置。部分选项按账号与发布状态提供。Cursor 管理模型选择，Grok Bot 没有模型选择器。

设置作用范围

General 包括账号、外观、routine 时区和 Auto-review。个人 Auto-review 规则保存在当前桌面并同步到它的 Grok Bot 电脑，另一台桌面安装需分别设置；团队强制规则会锁定，个人规则只能更严格，冲突时 Ask first 优先。

本地执行选项在尚未列出桌面时位于 Bot 区域，之后位于 Computer > Execution on this computer；默认逐命令批准，作用于对应桌面。Team Setup 仅 Enterprise 提供，成员可查看或重装管理员的托管设置。

通知与错误

点击聊天顶部 Bot 名称进入详情与 Bot settings，设置名称、描述和 Notifications。应用处于前台时不发系统通知，侧边栏及 dock 未读标记仍显示。iPhone 需要系统通知权限和 Bot 通知同时允许，推送逐步发布；群聊没有相同的逐 Bot 开关。

输入区上方 Notifications 可显示错误；如提供 Copy request ID，提交支持请求时复制完整 ID。清除提示不会撤销原操作或删除历史。

插件连接

Marketplace 用于发现插件与打包的 Skills，Yours 用于管理已安装插件和私有 Skills。插件可能还需浏览器认证，可分别开关工具。个人插件可被该账号的所有 Bots 使用；Team Bot 使用个人账号时另有授权询问。

OAuth token 保存在 Cursor 连接器后端，不交给 Bot 的云电脑。团队插件策略同样适用；禁用插件并不阻止 Bot 浏览该服务网站，网站访问需另行用网络策略控制。

保存 Secret

使用 Bot 提供的安全 Secret 卡，输入后选 Save securely；或进入 Bot 的 Secrets > Add secret，填环境变量名、描述和值。描述对 Bot 可见，值不进入聊天且保存后不可回读，Shell 不打印值也不意味着已删除。

更新值使用 Replace > Replace value。Secret 卡空白不代表丢失；在 Secrets 中仍有名称就表示值仍存储。如果名称消失，先完全退出重开，再在同账号另一设备检查、重试错误列表，确认仍缺失再添加。支持请求仅附名称列表截图，不附值。

Team Bot 的 Secret 会用于队友聊天，应按全团队可使用来授权；管理员安装脚本的 Team Secrets 是另一机制，不直接提供给 Bots。

通过桌面路由网络

在 Computer 的 Network 区域开启 Route traffic through this computer，让云电脑新建的 Web 连接从当前桌面出站，目标看到桌面 IP，并可达该设备所在网络。设置针对单台桌面。

Enterprise 管理员禁用 Allow Local Egress 后，开关锁定，活动路由在五分钟内停止；再次允许时恢复用户原选择。不要把本地执行权限与网络路由视为同一个开关。