第 8 课 · 工具箱：必装几件套

🎯 学完这一课，你将能够

• 说清楚社区公认「五件套」各自解决什么问题、分别跟哪种 Bot 配合
• 理解为什么给每个 Bot 配独立邮箱身份是养 Bot 军团的第一课
• 掌握 MCP 接入的优先级策略：能用接口的用接口，只能点界面的点界面

🤔 开始之前，先想想

• 你敢把自己 Gmail 的密码交给一个 AI 员工吗？如果不交，它怎么替你收发邮件、登录各种后台？
• Grok Bot 靠「像人一样点界面」干活，那遇到有 API 的服务，它还应该去点界面吗？

带着这两个问题进入正文。

一、为什么要配几件套

裸的 Grok Bot 已经能干活了——这是事实，前面七课你也见识过了。但橙皮书原作者在「工具箱」一章开头就点明：配上这几件社区公认的标配，战斗力翻倍。

这句话怎么理解？打个比方：新员工入职，光给他一张工位是不够的，你还得发工牌、开系统权限、拉进内部群。五件套干的就是这些事——它们不是 Grok Bot 的组成部分，而是让这支 AI 团队真正接入你的数字世界的「外设」。

下面一件一件讲。每件都按同一个套路：先说它解决什么问题，再说它怎么跟 Bot 配合。

二、第一件：Agent Mail（强烈推荐）

解决什么问题：身份。

Bot 要替你干活，就得登录你的各种账号——邮箱、后台、社群。最省事的做法是什么？把你的私人 Gmail 密码交给它。橙皮书原作者的原话很直接：

千万别把私人 Gmail 密码交给任何一个 Bot。

正确姿势是用 Agent Mail 给每个 Bot 发一个独立的邮箱身份。橙皮书把它比作「数字工牌」：每个员工有自己的工牌，进出有记录，出问题能定位到人（哦不，到 Bot）。

拿到这批独立邮箱之后还有第二步：把它们作为员工邀请进你的各种后台。比如 Cindy 负责商务邮箱，就给她单独办一个商务邮箱身份；Dusty 当论坛管理员，就用她自己的管理员账号——而不是借你的号上线。

为什么这件事排第一？因为身份隔离是养 Bot 军团的第一课。你以后会养五只八只 Bot，它们各自登录十几个网站，如果全用你的主账号：

• 出了问题，你分不清是哪只 Bot 干的；
• 一只 Bot 权限过大，误操作的破坏面就是全部。

先把工牌发对，再谈放权。这一步做对，后面所有课的内容才安全。

三、第二件：Vercel / Cursor Origin

解决什么问题：代码写完之后呢？

如果你的舰队里有写代码方向的 Bot（比如第 5 课五人舰队里的 CTO「Build」），它会面临一个尴尬：代码在它的云电脑上写完了，然后呢？

Vercel / Cursor Origin 解决的就是这最后一公里：AI 写完直接推送部署，一气呵成，不用你碰 git。

注意这个描述里藏着的价值——「不用你碰 git」。传统流程是：AI 写代码 → 你复制出来 → 你建仓库 → 你处理依赖 → 你部署。每一环都可能卡住不懂技术的人。接上这套工具后，「写完」和「上线」之间没有任何需要你出手的地方，Bot 自己闭环。

一句话判断要不要装：你的 Bot 会写代码吗？会，就装；不写代码，可以先跳过。

四、第三件：Tailscale

解决什么问题：云端够不着你家。

Grok Bot 干活在云端虚拟机里——这是它的优点（不吃你的电费），也是它的边界：你家里的设备，它默认摸不着。

Tailscale 是内网穿透神器。装上它，云端 Bot 可以反向访问你允许的本地设备。注意两个限定词：「反向」（是你主动开的通道，不是它闯进来的）和「允许的」（你可以精确控制开放哪些设备）。

橙皮书里那个社区案例值得复述一遍：有人让 CTO Bot 远程调度家里放着显卡的主机，跑本地模型——用的就是 Tailscale。那台主机上有一块 5090 显卡，平时在家闲着，接上通道之后就成了舰队的「私有算力车间」。

这个案例的启发不止于技术：你家里那些闲置设备（旧电脑、NAS、带显卡的主机），理论上都能通过这条反向通道变成 Bot 军团的资源。当然，开放哪些设备、开放到什么程度，主动权始终在你手里。

五、第四件：Last 30 Days

解决什么问题：弹药。

还记得 Barry 吗？第 5 课那位每天 7:00 到 23:30 每 30 分钟扫一遍行业账号的内容监工。这类 Bot 最吃的就是两样东西：信息源的质量，和信息挖掘的深度。

Last 30 Days 是个信息挖掘插件，能逆向调用全网社媒数据做趋势深挖。橙皮书对它的定位一句话：Barry 型内容监工 Bot 的标配弹药库。

翻译成内容创作者的语言：没有它，Barry 只能盯着你手动配置的那几个账号轮询；有了它，Barry 可以往深了挖——某个话题最近 30 天在各平台的走势、哪些内容突然起量。做选题的人都知道，这两者的产出质量差多远。

如果你暂时不养内容类 Bot，这件可以缓一缓；只要你的舰队里有「盯信息」的岗位，它几乎是必配。

六、第五件：MCP 接入

最后一件最特殊——它不是某个具体工具，而是一整套接入思路。

Grok Bot 支持 MCP 插件生态。这里要先回到它的底层设计：Grok Bot 的默认路线是「像人一样点界面」——打开网页、找到按钮、填表单、点提交。橙皮书特别指出，这正是它能操作一切老旧系统的原因：再老的后台，只要人能用浏览器操作，它就能操作。

但「能点界面」不代表「应该点界面」。橙皮书给出的优先级策略非常清晰：

能用接口的用接口，只能点界面的点界面。

为什么？走接口永远更快更稳。点界面要靠视觉定位、要承受页面改版的风险；接口调用则是结构化的数据交换，又快又不容易错。所以当一个服务同时提供干净 API 和网页界面时，优先让 Bot 走 API；只有那些没有 API 的老系统，才让它像人一样去点。

MCP 在这里扮演的角色，就是让 Bot 方便地接上这些接口生态。给你的行动建议：盘点一下你最想让 Bot 接手的那几个系统，有 API 的引导它走 API，没有的就放心交给它点界面——两条路都是正路，只是别走反了优先级。

七、五件套速查表

✍️ 动手练习

1. 给主力 Bot 办一张「数字工牌」。 注册 Agent Mail，为你的第一个 Bot 创建独立邮箱身份，然后用这个邮箱注册一个新的测试账号（比如某个你常用的内容平台的小号）。验收标准：你能说出这只 Bot 用的是哪个邮箱、它能登录哪些后台，而你自己的私人 Gmail 没有出现在任何一处。 2. 画一张权限地图。 打开纸或文档，列出你打算让 Bot 接手的三个系统，逐个标注：有没有公开 API？涉及支付吗？该用独立身份还是共享身份？验收标准：每个系统后面都写了「走接口」或「点界面」的二选一结论。 3. 选配自查。 对照第七节速查表，判断五件套里哪几件是你现阶段真正需要的。验收标准：能对各件用一句话说明「现在装」或「为什么暂缓」。

✅ 自测一下

1. 【单选】关于把私人 Gmail 密码交给 Bot，正确的做法是？ A. 只交给总监 Bot 没关系　B. 绝对不要，应该用 Agent Mail 给每个 Bot 发独立邮箱身份　C. 交给写代码的 Bot 没关系 2. 【判断】社区案例中，CTO Bot 通过 Tailscale 远程调度的是一台放在公司机房的服务器。 3. 【简答】Last 30 Days 适合配给哪一类 Bot？解决什么问题？ 4. 【单选】MCP 接入的优先级策略是？ A. 一律点界面，保持拟人　B. 一律走 API　C. 能用接口的用接口，只能点界面的点界面 5. 【判断】「像人一样点界面」是 Grok Bot 的缺点，应当尽快全面替换为 API。

点开查看答案

1. B。身份隔离是养 Bot 军团的第一课：每个 Bot 拿自己的「数字工牌」，出问题可定位，权限可控。 2. 错。调度的是社区玩家家里放着显卡的主机（5090），跑的是本地模型。 3. 配给 Barry 型内容监工 Bot。它是信息挖掘插件，能逆向调用全网社媒数据做趋势深挖，相当于这类 Bot 的弹药库。 4. C。有干净 API 时走接口永远更快更稳；没有 API 的老系统才靠「点界面」——这正是它能操作一切老旧系统的原因。 5. 错。「点界面」是它能覆盖一切系统的优势所在；只是当干净 API 可用时，走接口更快更稳，两者按优先级搭配使用。

📌 一句话带走

先发工牌（Agent Mail），再按需上装备——身份隔离做对了，Bot 军团才养得安心。