团队开用：共享 Bot、模板与管理员控制
一句话目标：完成 Grok Bot 团队开用，让 Bot 从个人工具变成整个团队都能用的工具——确认计划可用性、把成员拉进来、再用管理员控制收住权限边界。
准备
- 团队已在 Teams 或 Enterprise 计划上。付费 Cursor 计划、SuperGrok 链接、自助 Grok Business 席位属于个人通道，不提供本页的团队管理。不确定计划是否包含，看订阅与价格：哪个计划含 Grok Bot、用量怎么算。
- 你有管理员权限。Teams 管理员能邀请成员；只有 Enterprise 管理员才能在 dashboard 开关 Grok Bot。
- 先读多 Bot 协作：群聊、交接与共享 Bot，了解成员之间怎么共享 Bot。
跟我做
第 1 步：上线前检查，别让旧设置挡路
在 Cursor dashboard 过一遍五项检查：Privacy Mode (Legacy)、共享出口 IP、网关放行、登录方式、继承策略。最关键是第一项——Privacy Mode (Legacy) 会把 Grok Bot 完全屏蔽（Grok Bot 需要云数据存储，与该旧模式不兼容），系统会提示你迁移；legacy request-based 计划同样开不了。
预期结果：团队不在 Privacy Mode (Legacy) 或 legacy request-based 计划上，Grok Bot 能正常亮起来。
第 2 步：开通访问并邀请成员
Teams 计划不需要任何操作：Grok Bot 默认开启、全员可用，用量按各席位额度计算，且没有关闭开关。Enterprise 计划由管理员在 Cursor dashboard 的 Grok Bot 页面开启，再用 Manage Group Access 决定是给全员还是只给特定组。两种计划的管理员都可以在 Grok Bot 页面点 Invite Team：已有的 Cursor 用户会收到带下载链接的邮件；新用户收到的是 Cursor 团队邀请（邮件或邀请链接）；用 SCIM 管理成员的团队则只会看到老用户选项。
预期结果：成员登录后能看到 Grok Bot，并创建自己的第一个 Bot。
第 3 步：用管理员控制收权限
在 dashboard 逐项过五类控制：Access（谁能用）、Agent capabilities（Bot 能做什么）、Rules（规则约束）、Computers（云电脑）、Logging（日志）。注意其中若干项是 Enterprise 专属，自助 Teams 界面里看不到。安全模型上，每个成员的 Bot 跑在独立的 Firecracker microVM 里，默认无法访问公司资源，敏感操作要过审批门。模板共享由 Grok Bot 页面的 Public template sharing 开关管理：关掉后成员只能把模板共享给本团队，Enterprise 团队默认关闭，其他团队默认允许；成员侧怎么把配置好的 Bot 存成模板分享，见Bot 模板：把配置好的 Bot 分享给团队。
预期结果：谁能用、Bot 能碰什么、出事去哪查日志，都有明确答案。
验证
- 找一名普通成员登录：能创建 Bot、能跑完一个简单任务。
- 在 dashboard 确认用量按席位额度记录，没有异常集中到某个账号。
- Enterprise 团队用 Manage Group Access 把一个测试组移出访问范围，确认该组成员被挡住——他们的云电脑不会被删除。
常见坑
- 以为 Teams 有开关：没有。Teams 默认全员开启、关不掉；想限制只能靠成员管理，或上 Enterprise。
- 担心关闭会删数据：Enterprise 关闭 Grok Bot 只是阻止访问，成员的云电脑不会被删除。
- 卡在 Privacy Mode (Legacy)：不迁移，团队永远开不了。
- 新用户收不到邀请：检查是否走 SCIM——SCIM 团队只有老用户邀请选项，新成员要先在成员系统里建好账号。
下一课
权限收好了，下一步解决 IT 落地：MDM 批量安装桌面端、网络放行与身份集成，见企业 IT 部署：MDM、网络放行与身份集成。