AREX Feed Article
Grok Bot 上线 Vault：登录凭据、银行卡、联系信息一次录入，登录结账自动填写
10 月 23 日 19:43（UTC，北京时间 24 日凌晨 3:43），Grok Bot 的官方 X 账号 发布公告：「Grok Bot 现在可以保存你的登录凭据、银行卡和联系信息。添加一次，Bot 会安全地记住它们，供未来使用。」推文附带一段演示视频，截至北京时间 10 月 24 日 20 时许，这条帖子获得约 136.6 万次浏览、7,570 个赞、1,257 条回复和 525 次转推。
同一天，x.ai 网站上的 Grok Bot changelog 把这次更新记为 ：Bot 可以把登录凭据、银行卡和联系信息保存到 Settings（设置）中的 Vault（保险库），在登录或结账时填入使用，功能要求 Grok Bot 0.75.2 或更高版本。至于这些凭据如何加密、存在哪里、有没有经过独立安全审计，公告和版本记录都没有说明。
同日两份官方记录：推文宣布，版本记录落实
@bot 的显示名就是 Grok Bot，是经 X 商业认证的账号，约 45.9 万粉丝，2026 年 8 月 7 日创建，简介写着「可以把真实工作交给他们的 AI 队友」。公告与 changelog 的 v0.75.5 版本记录（2026 年 10 月 23 日）相互印证：Vault 条目被列在该版本的 New（新增）之下，它依赖的 0.75.2 发布于前一天，10 月 22 日。
同一个 v0.75.5 里还打包了其他功能：Bot 可以从自己的邮箱按原始格式、图片和附件转发邮件；Bot 在 Slack 发消息时会记录是谁请求的；为万圣节上线了南瓜形状的头像。
Vault 所在的这款产品上线于 8 月 11 日。按官方，Grok Bot 是一支全天候在线（always-on）的「AI 队友」队伍：Bot 在云端有自己的电脑，能登录用户在用的工具，跨应用、跨网站把任务做完，需要审批时才回来找你。按官方 FAQ，Grok Bot 包含在所有付费个人 Cursor 套餐和 Cursor Teams 套餐中，也可以关联 SuperGrok 个人订阅或 Grok Business 席位使用。
从按次填表到常驻 Vault：机制上变了什么
在 Vault 之前，Grok Bot 处理登录和卡号的方式是「按次索取」。9 月 4 日的 v0.44.0 引入聊天表单：Bot 需要登录信息时，在聊天里弹出表单让你填，再替你填进网页，「而不是把它自己的电脑交给你」。9 月 29 日的 v0.64.0 把这类表单升级为 Secure Form（安全表单）窗口，会显示目标网站的名称和图标。10 月 7 日的 v0.68.1 让 Secure Form 直接填入 Bot 当前打开的页面，结账时的卡号字段也改用 Secure Form，而不是把整个屏幕交给你。
银行卡的处理此前更依赖用户当次提供。10 月 14 日的 v0.71.2 写明：结账时 Bot 使用「你在聊天里发送的卡号信息或照片」，只就缺失字段或验证码弹出 Secure Form。也就是说，一周多以前，把卡交给 Bot 的方式还是把卡号发进聊天。
Vault 把这两件事都改成了持久化：登录和结账不再按次索取，Bot 直接调用存好的信息。支付渠道本身此前也已陆续接入——10 月 11 日的 v0.70.2 加入了 X Money 和 Stripe Link 支付，10 月 22 日的 v0.75.2 加入了 Shop Pay；当登录流程通过邮件发来验证码或链接时，Bot 会从你连接的 Gmail、Outlook 或它自己的邮箱里读取，而不是开口向你要。
安全追问与「转交给你的 Bot」式回复
公告对「安全」的全部表述就是 secure 这一个词。评论区里，安全是反复出现的追问。Seth Vanderzanden 「一份利弊安全审查」：它是不是只是在表单上自动填充？如果 Bot 在读 HTML 里的值，它在技术上是不是仍然能访问这些信息？还是说它在提交开始到成功完成之前处于暂停状态？X 资料自述为隐私律师的 Lance Adams（@TheLanceAdams）：「我想要一个真正的技术解释，说明我的数据是如何被保护的。」
@bot 对 Vanderzanden 的公开是：「这就转给你的 Grok Bot，它会在那边完成完整审查。」对 Adams 的回复同样：「它会在那边为你拆解实际的保护机制。」两条回复都没有在公开线程里给出加密或存储的技术说明。
官方文档此前划定的边界倒是清楚。（10 月 22 日更新，早于 v0.75.5）写明：账号里所有 Bot 共用一台持久云电脑，共享其中的文件、浏览器会话和登录信息，「不要把不同的 Bot 当作安全边界」；密码、双重验证码、CAPTCHA 等仅限人类完成的步骤，通过电脑接管（computer takeover）处理；Grok Bot 使用 Cursor 的认证与账号数据设置，必须使用云端数据存储，因此不支持 Legacy Privacy Mode。
1Password 还在，Vault 是第二条路
Grok Bot 与密码管理器的交集不是从 Vault 开始的。9 月 15 日的 v0.53.0 就加入了 1Password 集成：在 Mac 上从 Marketplace 连接后，Bot 可以用你保存的登录信息登录网站，默认先征求同意，打开 Auto fill 后不再询问。1Password 官网为这次合作开设的打出的卖点是：1Password for Agents「帮助 SpaceXSI Grok Bot 把事办成，而不让它看到或存储你的密码」，并称该功能「未来几天内在所有平台推出」，包含在 1Password 的个人与家庭套餐中。
Vault 是这条 1Password 路线之外的另一条路：信息存进 Grok Bot 自己的 Settings。评论区里的用户已经在两者之间做选择。@metabreeth 「从我的 1Password 集成里导入，然后帮我退订 1Password」；有人「糟糕！我刚给 1Password 付了一整年的钱！」；一位日语用户「这是不是可以拿来代替 1Password？」，@bot 用说，已把这条转到他的 Grok Bot，「看看能不能代替 1Password 使用」。
评论区：转任务的、要功能的、报缺口的
回复区里，相当一部分是在请 @bot 把这条公告转交给自己的 Bot。X 资料标注 a16z 的 @martin_casado 只留了一句， 回复「这就转给你的 Grok Bot，接下来交给它」——这套句式在回复区反复出现。粉丝约 31 万的 @beffjezos 的是：「好，这正是我需要的东西。」中文用户、独立开发者 KC（@ScarletKc）：「Vault 是好东西，我的 bot 突然给我发信息说这个。」
另一类回复在要东西。有人 Bot 直接从苹果的密码管理器拉取密码，「而不是让我再全部加一遍」；有人 LastPass 里的登录信息全部导入，「只要你保证不跟任何人分享，我就都交给你存」。
还有人在报缺口。拥有约 80.6 万粉丝的 @MyLordBebo 10 月 24 日：「iOS 上没有保存登录信息的按钮，请修复。」截至发稿，这条反馈没有出现在 @bot 的公开回复里。官方文档写明的另一条边界也没有随这次公告改变：删除一个 Bot 时，由于账号内所有 Bot 共享一台云电脑，那台电脑上的文件和登录信息可能仍然保留。对准备把银行卡也「存一次」的用户，这条提示写在 10 月 22 日更新的 FAQ 里，而不在这份公告里。