我就想问一句：你上一次把
通讯录、日历、家庭群、还有公司的内网，一次性交到一个外人手里，是什么时候？大多数人没有过。可从今天起，很多人会不知不觉地做一次。11 月 13 日，xAI 放出 Grok Bot 1.0，官方给的定位是「团队 AI 队友」。名字很客气，做的事不太客气：它要进你的消息、你的日程、你的地址簿，还想进你公司内网。
以前的 AI，得你自己往里灌
以前的 AI 助手有个隐形体力活：搬运。
你得把材料复制进去，把背景讲一遍，把上周的对话重贴一次。它答得好不好，很大程度看你灌得全不全。
搬得烦了，人就开始偷懒。只贴一半，说「大概就这样」，然后接受一个「大概就那样」的答案。
所以这次的变化，说穿了不复杂：上下文从你手上，挪到了它手上。
Mac 版一口气开了七个口子
据 xAI 工程负责人 Lauren Tan 的介绍，Mac 版新增了一批连接器：Messages、Mail、Notes、Reminders、Calendar、Location、Contacts。
七个。消息、邮件、备忘录、提醒、日历、位置、联系人。
她的说法是，这些是给 Bot 更多上下文和更多工具。翻译成人话：让它自己去找料，不用你喂。
她给的例子很日常。看家人的消息，顺手把日历更新了。看潜在客户发来的消息，帮小企业主管理预约。
这两个例子里藏着一个共同点——它读的东西，没一样是写给它的。是你写给别人的，别人写给你的，日历上写给以后的。
另外，据 xAI 工程师 Lingxi Li 的演示，这个队友还能被拉进视频会议，像叫同事一样 @ 它一下就行。
共享 Bot、在 Slack 里协作、在 Teams 里协作，都在官方给的范围里。它已经不只是一个窗口，更像一个同事。
好消息：省的是「搬运」这一步
先说实话，这一步确实值钱。
你每天有多少时间花在「把事情讲清楚」上？邮件转一遍，表格截个图，日历翻出来对时间。这些全是纯体力。
它自己能看，就等于把这些活接走了。这是真省事，不是营销话术。
我的判断是：连接器这类功能，价值不在「更聪明」，在「更少解释」。模型智力这两年提升有限，能把上下文接上，体感提升反而更明显。
所以别一上来就骂。它确实解决了一个你天天在受的罪。
坏消息：出事就不是「答错」，是「发错」
问题也在这儿。
一个只能聊天的 AI，最坏的结果是答得离谱。你笑一声，划走。
一个手里有通讯录、有日历、有邮件权限的 AI，最坏的结果是发错人、改错时间、说错话给错的对象。这三种都不好笑。
答错可以撤回。发出去的消息、改掉的日程、通知过同事的会议，撤回成本高得多。
位置这一项更微妙。它不写「你家在哪」，它写「你现在在哪」。
我还有个更朴素的担心：它读家庭群消息的时候，读的不只是你的信息。
你的家人没同意过任何条款，也不知道自己被谁读了。
这就是「有权限」和「没权限」的真实差别。前者出错是判断失误，后者出错是执行失误。判断失误你能骂它，执行失误你得去跟人解释。
已经有人往公司内网里接了
社区里有人走得更远。据社区分享的做法，Matt Palmer 给了一套方案：用 Tailscale 把 Grok Bot 接进个人或公司的 tailnet。
接进去之后，Bot 能安全访问私有网络上的 MCP 服务器、内部工具和内部应用。
他举的例子很具体。拿一台 Mac mini 或者树莓派跑本地 MCP，把 Plex 媒体库暴露出来，触发本地 LLM，或者搭一套自己的编码 Agent 工作流。
这套玩法技术上挺漂亮，安全边界也画了，毕竟是 tailnet。
但我得说句实话：这一步之后，Bot 的位置从「我桌上的工具」，变成了「
内网里的一台机器」。
它能碰的东西，从你的桌面，扩到了你同事的服务器。
我的判断是：个人折腾和内网接入，是两个完全不同级别的决定。前者坏了重装，后者坏了要写事故报告。
「AI 队友」这个词，卖的是席位
再说个商业上的观察。
「队友」这个词选得很讲究。工具按次卖，队友按月卖。
工具你会问「这次值不值」，队友你只会问「这个月还用不用」。
这是订阅制最想要的心理位置：从消耗品变成编制。
共享 Bot、团队协作、Slack 和 Teams 里常驻，这些设计都在往同一个方向推——让它成为组织里的一个成员，而不是一个按钮。
成员按人月收费，商业上顺理成章。
我不觉得这是阴谋，只是想提醒一句：你在为「席位」付钱，不一定是在为「能力」付钱。哪天它被换掉，你会发现自己买的是一把椅子，不是一个员工。
普通人能做的四件事
不用卸载，也不用恐慌。分级就行。
第一，
分级授权。先只给日历，不给消息。日历错了是麻烦，消息错了是事故。跑一周，看它怎么用，再决定要不要开下一档。
第二，敏感会话里不让它进。家里的事、钱的事、还没定下来的事，别让它旁听。有些场合人在就够了，不需要记录员。
第三，单独给一台「
工作机器」。把主力机交出去，代价比你想象的高。主力机上有什么，你自己都记不全。用一台只放工作资料的机器去跑它，出事砍掉重来，成本可控。
这也是社区那套 Mac mini 或者树莓派思路里最值钱的部分——隔离。不是技术炫技，是把损失关在一个盒子里。
第四，定期查它到底连了什么。连接器会越开越多，默认值也会悄悄变。一个月翻一次授权列表，比出事之后翻日志便宜得多。
说回你自己
回到开头那个问题。
你上一次把通讯录、日历、家庭群、公司内网一次性交出去，是什么时候？
答案可能是今天，而且你可能没意识到自己已经签了字。
AI 队友这事，我不劝你别用。省下来的搬运时间是真的，能早点下班也是真的。
我只是想让你在点「允许」之前，停三秒，问一句：它要的这个权限，跟它要干的这件事，配得上吗？
配得上就给。配不上就只给一半。
毕竟队友这玩意儿，交情是慢慢处的。没有人第一天上班就要走你全部钥匙，还顺便记下你家人的电话号码。
