据公开报道，马斯克花 600 亿美元买下 Cursor 之后，交出的第一款 Agent 产品，不是给个人开发者的。
是给一整家公司的。
2026 年 9 月 3 日，Grok Bot 企业版上线。Grok 和 Cursor 的企业客户，接下来两周免费用，还能把整个组织的人一起拉进来——哪怕这个人此前根本没有席位。
这个动作看着像让利。但真正值得琢磨的地方，不在省了多少钱。
一、两周免费，全组织可上车
先把时间线捋清楚，因为节奏很密。
- 8 月 11 日：Grok Bot 早期测试版，只开放给部分 SuperGrok 和 Cursor 订阅者。
- 8 月 26 日：范围扩大到 SuperGrok、Cursor Pro，以及全部 Cursor Teams 方案。
- 9 月 3 日：企业版正式上线。
从内测到企业版，不到一个月。
这个速度说明一件事：产品本身早就跑通了，企业版补的不是功能，是管控。
而「两周免费 + 可拉全组织」这个组合，意图其实挺明显。
企业采购 Agent 最麻烦的一步，从来不是买不买，而是权限怎么配、审批流怎么设、审计日志往哪导。这些脚手架搭起来又慢又烦，很多公司就卡在这一步，拖着拖着就没下文了。
现在让你免费用两周，等于让你先把脚手架搭完。
搭完之后想拆？权限体系、审批规则、审计对接，全是沉没成本。
免费期不是试用期，是安装期。
二、Bot 不是聊天窗口，是同事
这次设计团队把话说得很直白，我原样转述一下大意：
如果机器人只替你干一次活，聊天窗口就够了。但如果它今天干完、明天还要接着干，甚至得自己去找别的机器人帮忙，聊天记录就不是合适的组织方式。
这句话背后是一个挺硬的产品判断。
我们习惯了 ChatGPT 那种形态——左边一列对话历史，点进去接着聊。这个结构的前提是：任务是一次性的，人是唯一的调度中心。
但 Agent 一旦长期在岗，这个前提就崩了。
所以 Grok Bot 把界面核心对象砍到只剩五个：机器人、聊天、提示、工具、工件。
注意顺序——机器人被排到了聊天记录前面。
每个机器人有自己的名字、头像和称号，记得住和你的过往互动。你调教出一个好用的机器人，可以当模板直接递给旁边工位的同事。机器人之间还能互发消息、共享上下文，不用你在中间当传声筒。
这个设计思路，和 Anthropic 的 Claude、OpenAI 的 Agent 方向都不太一样。
那两家的重心在模型能力和工具调用。Grok Bot 这次押的是组织形态——它假设未来你打交道的不是「一个 AI」，而是「一群有分工的 AI 同事」。
这个假设对不对，现在没人知道。但至少产品是照着这个假设做的，不是嘴上说说。
三、权限绑到员工，操作逐项审批
企业真正关心的从来不是「能不能干」，是「出事谁负责」。
这次新增的管控分三类：访问、网络、审计。我拆开讲。
身份是第一条，也是最狠的一条。
Bot 没有独立账号，没有独立凭据。它只能以已登录成员的身份干活，拿不到超出这名员工本人的权限。
翻译一下：Bot 不是新员工，是员工的影子。 员工能看的它能看，员工看不到的它也看不到。
企业可以用 SSO、SCIM 统一管理谁能用、能用多久。离职流程一走，影子自动消失。
隔离上，每个用户拿到一台独立的 Firecracker microVM，有自己的内核、内存和虚拟设备，不同用户之间碰不到彼此的电脑。
但有个细节要注意：同一名用户建出来的几个 Bot，会共用这台电脑。文件、登录状态、权限是通的。
这意味着如果你给同一个 Bot 配了「读财务表」和「发外部邮件」两个能力，它理论上能把前者读到的东西通过后者发出去。隔离是按人做的，不是按 Bot 做的。
网络方面可以设允许列表，把 Bot 能访问的域名、IP 范围和端口圈死。
Shell 命令、插件调用、Computer Use 这类高风险动作，会先经过自动评审，还可以要求员工逐项点批准。
针对提示词注入，官方把外部内容统一标记为不受信任数据，再叠上评审和批准两道。
审计给了两套：
| 审计类型 | 记录内容 |
|---|---|
| Audit Log | 管理员操作、身份类事件 |
| Action Recording | Bot 实际执行的操作，含脱敏后的 Shell 命令 |
两套都支持通过 OpenTelemetry 导出，能接进企业现有的 SIEM 体系。
这一层，说实话，做得比很多「企业版」扎实。至少不是把个人版加个 SSO 就拿出来卖。
四、四个还没解决的问题
但别急着下单。下面这四条，是我看完之后觉得最该在内部会上提的。
第一，不能自部署。
Bot 跑在美国云端电脑上，企业没法本地部署，也没有组织级数据保留。
金融、医疗这类强合规行业，光这一条可能就过不了。不是技术问题，是合规流程问题——数据出境、留存周期、监管报备，每一项都要单独走。
第二，提示词注入官方自己承认防不住。
官方原话大意是：这些措施只能降低风险，没法彻底消除。
这句话很诚实，但也意味着风险最终还是要企业自己扛。你让 Bot 读外部网页、读客户邮件，就等于把一部分控制权交出去了。审批流能拦住高风险动作，但拦不住「看起来很正常」的诱导。
第三，额度。
已经有开发者反馈：Grok Bot 很好用，只是它很快就花光了所有信用额度。
Agent 和聊天机器人最大的区别是消耗量级。聊天是你问一句它答一句，Agent 是自己规划、自己调工具、自己重试，一个任务跑下来可能是几十次模型调用。
Agent 按席位卖，很容易变成按席位欠。
第四，免费期结束之后。
定价没公开，额度模型没公开，超额怎么算也没公开。
这三件事没落地之前，任何 ROI 测算都是猜。
五、我的判断
如果非要给一句话结论：
Grok Bot 企业版补齐的是「能不能管」这一层，至于「值不值」，得等第一批企业跑完季度账单才清楚。
我的建议是分两步走。
第一步，用免费期做压力测试，别做全面推广。
挑一个边界清晰的场景——比如内部文档问答、代码库检索这类不碰外部内容、不碰敏感数据的活。目的是把权限、审批、审计这套脚手架跑通，顺便摸清额度消耗曲线。
第二步，等账单。
两周免费期结束，第一批真实账单出来，再决定要不要扩到核心业务。
至于「Bot 是同事」这个叙事，我持保留态度。同事是要背 KPI 的，Bot 现在还不背。它更像一个权限受限、行为可审计、成本按次计费的外包工。
这个定位不性感，但更接近现实。
FAQ
Grok Bot 企业版和 ChatGPT Enterprise 有什么不一样？
最大的差异在身份模型。Grok Bot 没有独立账号，必须寄生在员工身份下运行；ChatGPT Enterprise 更接近「给员工配一个更强的工具」。前者是组织形态改造，后者是能力增强。
两周免费期结束后怎么收费？
截至发稿，官方没有公开定价和额度模型。任何具体数字都是猜测。
小团队值得上吗？
如果团队没有专职 IT 或安全人员，SSO、SCIM、审计导出这些能力大概率用不上，反而增加配置负担。先观望。
提示词注入真的防不住吗？
官方明确表示只能降低风险、无法彻底消除。这是行业普遍现状，不是 Grok Bot 独有的问题。
能不能自己部署？
不能。Bot 运行在美国云端电脑，目前没有自部署方案。
600 亿美元买下 Cursor，第一份答卷交的是企业管控层，不是模型能力。这个选择挺有意思——它赌的是「Agent 落地卡在管理，不卡在智能」。
如果公司明天给你发一个全天候在岗的 Bot 同事，你第一件想甩给它的活儿是什么？评论区聊聊，我看看大家的答案是不是都差不多。