41. Herdr 实战:从零搭建 AI 一人公司,用 Claude Code、Codex 组建 AI 员工团队
用 Herdr 从空文件夹搭一家 AI 一人公司:建知识库、装 Herdr、四位 AI 员工上岗、新建岗位、第一项任务。五段完整提示词逐段讲透,附手机连回和多台电脑两段补充。
Bot 建好之后它其实是空的——有电脑,没手脚。要让它进你的邮箱、改你的日历、在群里发消息,靠的是插件。
但一搜「Grok 插件」你会撞上三个不同的东西,名字都叫插件,装法完全不同。先把这三个分清楚,能省下你半天时间。
还没上手的人建议先读 Grok Bot 七步入门教程。市场里的插件每周都在变,装之前以应用内搜到、点添加能弹出授权为准。

xAI 生态里有三套插件,不是一回事:
| 体系 | 用在哪 | 入口(可点开) | 规模 | 格式 |
|---|---|---|---|---|
| Grok Bot 插件 | 云端 Bot 队友(本文主角) | 桌面应用「设置 → 插件 → 市场」;网页目录 cursor.com/marketplace | 两百出头个,十几个类,打开市场看当前数 | 走 Cursor 插件市场。清单文件叫 plugin.json:Cursor 插件常见目录名是 .cursor-plugin,开放标准「Agent Plugins(代理插件)」放在插件根目录。Grok Bot 遵循团队已有的 Cursor 插件与模型上下文协议策略,没有单独的控制项 |
| Grok Build 插件 | 终端里的编程助手 | 开源仓库 github.com/xai-org/plugin-marketplace;产品说明 x.ai/news/grok-plugin-marketplace;终端里的市场页 | 2026 年 6 月 11 日上线时的合作方是 MongoDB、Vercel、Sentry、Chrome DevTools、Cloudflare、Superpowers,仓库之后持续增补。独立目录 Skillselion 在 2026 年 8 月 16 日从 skills.sh 记下:brainstorming 326,234 次安装、cloudflare 58,487 次——这是 Grok Build 的数字,不是 Grok Bot 的 | 远程插件锁定提交哈希,安装时校验。这套机制 Grok Bot 没有 |
| grok.com 连接器 | 网页、iOS、Android 上的 Grok 聊天 | grok.com/connectors;文档 docs.x.ai/grok/connectors | 三十来个集成加几个内建技能,给聊天用 | 给聊天用的授权连接,不是 Bot 市场。第一方覆盖:Gmail、Google 日历、Google 云端硬盘、Outlook 邮件与日历、OneDrive、Microsoft Teams、SharePoint、Salesforce |
第三方维护的连接器目录写得很直白:Grok Bot 的插件目录与 grok.com/connectors 是不同的界面。
你在网上看到的「Grok 插件推荐」,一多半讲的是 Grok Build 的,装不进 Grok Bot。 识别特征:
| 看到这个 | 多半是哪一套 |
|---|---|
「终端」「斜杠命令」「Grok Build」「xai-org/plugin-marketplace」 |
Grok Build,装不进 Bot |
| Vercel、Sentry、Chrome DevTools、Cloudflare、Superpowers、MongoDB 被写成「Grok 插件」 | Grok Build 上线名单里的合作方 |
| 安装量动辄几十万(比如 brainstorming 32.6 万) | skills.sh / Grok Build 市场,不是 Bot 市场 |
| 应用内「设置 → 插件」、点添加弹出浏览器授权 | 才是 Grok Bot |
Sentry 这类名字两边都可能出现:Grok Build 市场有,Cursor 市场也有。单看名字不够,看入口。 能在 Grok Bot 的插件市场里搜到、点添加能弹出浏览器授权的,才是 Bot 能用的。
本文只讲第一个。

打开「设置 → 插件」,市场里是两百出头个,分成十几个类。数量最多的几类大致是:
| 类别 | 数量 | 装了之后它能干什么 |
|---|---|---|
| 模型上下文协议(MCP) | 66 | 给 AI 接外部工具的一种通用接口,什么工具都能往上接。数量最多,也最杂 |
| 基础设施 | 39 | 碰服务器、发布代码、管云上的资源 |
| 效率 | 33 | 文档、笔记、任务、日程这些日常工具 |
| 数据分析 | 29 | 查数据、拉报表、看经营指标 |
| 代理编排 | 19 | 让 Bot 去调别的 AI 工具,或者操作浏览器 |
| 支付 | 14 | 查账单、看流水 |
| 精选 | 6 | 官方挑出来给新手的常用款 |
| 销售 | 6 | 客户管理、线索跟进 |
| 客服 / 画布 | 各 2 | 工单处理、画流程图 |
| 财务法务 / 收件箱 / 日程 | 各 1 | 合同、会议记录、排期 |
数量多不代表你要装。 装得越多,Bot 每次判断该用哪个的成本越高,出错的面也越大。当前数字以市场页为准。
官方摆在「精选」位置的六个覆盖面最广:
| 插件 | 装上之后它替你干 |
|---|---|
| Gmail | 搜邮件、读邮件、起草、打标签、发出去 |
| Google 日历 | 查空闲时间、订会、改会、看今天的安排 |
| Google 云端硬盘 | 搜文件、读文档、建文件、分享给同事 |
| Granola | 把会上聊了什么、定了什么、谁答应了什么捞出来 |
| Notion | 查数据库、改页面、更新它负责维护的文档 |
| Slack | 搜频道、发状态、在群里替你说话 |
挑法比装法重要:先想清楚你的活卡在哪两个系统之间,再装那两个。装一堆用不上的,只是给自己增加审查负担——每个插件都是一次授权,都是一把交给 Bot 的钥匙。
活还没想清楚时,先装四个就够:GitHub(调研结果存哪)、Parallel(上网搜、带原链接)、here.now(做完给别人一个能打开的链接)、Canva(能动设计稿)。四个都是外接软件,不是再建一堆 Bot。Grok Bot 的月费不等于这四个背后的服务免费用。
下面这些都能在 Cursor 插件市场搜到。Grok Bot 走同一套市场,应用内「设置 → 插件 → 市场」按名字搜即可。Grok Bot 市场页大多不公开安装量;网上几十万的数字多半是 Grok Build 的,别拿来当 Bot 热度。
还有一件事要先说清:Grok Bot 的订阅费,不等于插件背后的服务免费用。 GitHub、Canva、Parallel 这类,账号本身可能还要另付。订阅开通了只代表 Bot 能装,不代表那个服务的额度也买了。
| 插件 | 解决什么问题 | 装了之后 Bot 能做 |
|---|---|---|
| Apollo.io | 从「理想客户长什么样」变成一份有名字、职位、公司的名单 | 按条件查联系人和公司 |
| Clay | 把薄名单补厚,给个性化写信的材料 | 补全人物与公司信息,跑调研类代理 |
| Gong | 从已打过的电话里学「什么说法真的管用」 | 拉客户摘要、交易洞察、通话简报 |
| HubSpot | 客户管理(CRM,客户关系管理)里的系统记录 | 搜索和更新联系人、公司、交易、工单 |
| Hunter | 找得到人,还要一个能发出去的邮箱 | 查找并验证邮箱、发现公司、存线索 |
| Attio | 不用 HubSpot 时的另一套客户记录 | 查改客户记录、列表、笔记、任务 |
这一组擅长「找、评、听、记」,到「把消息发出去」经常断链。市场里没有专门管冷邮件预热、限速发送的精选插件,发送环节多数要靠自定义模型上下文协议服务器补上,而且必须把「真正发出去」挡在人工批准后面。
| 插件 | 解决什么问题 | 装了之后 Bot 能做 |
|---|---|---|
| Firecrawl | 普通网页搜索不够,要整站抓、抽结构 | 搜索、抓取、爬站点、抽取结构化内容。快速查一条用内建网页能力即可,不必装 |
| Composio | 工作流要跨十几个应用,不想每个单独接 | 一个连接覆盖一千个以上应用,统一管授权。只要 Gmail 就装 Gmail,跨系统再上它 |
| Outlook | 工作邮箱在微软,不在 Google | 搜邮件、读正文和附件、起草、发送、回复所有人、转发、挪文件夹。Grok 生成的文件可以直接塞进草稿当附件 |
| Outlook 日历 | 日程在微软日历 | 按日期查事件、查空闲、创建和修改带参会人的会议,接受 / 拒绝 / 待定。日历是单独一个连接器,要单独授权 |
| OneDrive | 文件在微软网盘 | 浏览文件夹、读文档、上传 Grok 生成的内容。全文搜索往往还要另接 SharePoint;个人账号能用到哪一步,以授权页实际勾到的权限为准,别按聊天版 Grok 的连接器能力去套 |
网页目录:Firecrawl、Composio、HubSpot、Clay、Gong、Apollo.io。
| 插件 | 解决什么问题 | 装了之后 Bot 能做 |
|---|---|---|
| Canva | 不要只给文案,要能动实际设计稿 | 创建、编辑、缩放、按品牌检查设计 |
| GitHub | 查议题、拉取请求,也能当投递箱 | 查仓库、议题、拉取请求、GitHub Actions。不是把仓库读进来改代码。有人拿它当「调研结果存哪」:手机上派任务,报告出现在指定仓库里 |
| Parallel | 要它上网搜、把网页读回来 | 指定问题、限定条数、要求附原链接。比只丢一句「帮我研究一下」更容易拿到能核对的材料 |
| here.now | 做完的网页要发给别人看 | 把一页说明或报告放到网上,给你一个手机也能打开的链接。装之前问清链接能留多久、要不要另付费 |
| Calendly | 对外约时间 | 查看空闲、预订、取消、改期 |
| Otter.ai / Fathom / Fireflies | Granola 之外的会议转写来源 | 搜索会议历史、拉取转写和摘要 |
三套起步组合,装完立刻用一件最小的事验授权:
| 你的活 | 先装这几个 |
|---|---|
| 个人助理:收件箱、日程、项目文档 | Gmail、Google 日历、Notion |
| 内容调研加出图 | Firecrawl 或 Parallel、Canva、Notion、Gmail;做好的页要外发再加 here.now |
| 销售运营 | Slack、Gmail、HubSpot、Notion,跨系统再加 Composio |
| 微软栈办公 | Outlook、Outlook 日历;网盘按授权页实际权限来,不要默认和邮件一样能写 |
装不上或一直转圈,按这个顺序排,不要先卸掉重装:
弹出 Secret Request 卡片,在卡片里填。密码、验证码、长期密钥不要贴进普通聊天。聊天里填表看起来少点几下,实际是把账号和口令交给这个 Bot——敏感站默认自己接管云端电脑登录。
| 符号 | 干什么 |
|---|---|
@ |
把某个插件挂到这次任务上,比如「@Gmail 帮我看看这周有没有客户催进度」 |
/ |
调用一个存好的技能 |
装完立刻验一下:随便找个 Bot,打 @ 选上刚装的插件,让它做一件最简单的事——装了 Gmail 就说「列出我今天收到的前 5 封邮件的标题」。列出来了,说明授权真通了。
通了就派第一件活。按你装的那个改着发,一律只整理、不发送:
很多时候你不必自己先翻市场。Bot 干到某一步会自己说「我需要连接某某」,弹出授权你点一次就行。一个人同时有好几套邮箱、日历、Slack 工作区时,可以都接上,派活时用 @ 指定这次用哪一套。同类工具也能挂多账号,比如工作 Notion 和个人 Notion 分开,避免材料串台。做内容监控时,市场里能搜到 X 插件:在应用里点添加、走浏览器授权即可。不要自己去开发者门户抄密钥贴进对话。连上之后,让一个窄职责 Bot 定时抓公开讨论,再把结果交给写作或网站更新的 Bot——仍然只整理、不自动发帖。
官方 Bot 账号公开过:Grok Bot 能直接读、写、操作微软账号,新插件覆盖 Outlook、日历和 OneDrive。这和网页版 Grok 聊天里早就有的连接器不是同一条路——聊天连接器是你问一句它查一下;Bot 插件是它自己在云端连夜干活,早上把草稿留着等你拍板。
Google 这边要分清两条门。走 Gmail / 日历 / 云端硬盘的 OAuth 插件,是你在浏览器里点同意,通常能通。让 Bot 在云端电脑的浏览器里像人一样登录 Google,有人会撞上「自动化软件而非真人控制」的拦截。插件能走就别改用点网页登录。
装好的插件是账号级的——一个 Bot 装了,你其他 Bot 都能用,不用挨个装。
这和云端电脑按账号分配是同一个逻辑。好处是省事,代价是每个插件的权限,账号下所有 Bot 都拿得到——包括你以后随手建的那个打杂 Bot。这一点在Grok Bot 安全边界里展开讲了。
@ 选上它,发一句只列标题、不许回复的活Grok Bot 不索引你的代码仓库。
市场里能搜到不少开发相关的插件,但它们做的是查询状态、发通知、管资源,不是把你的仓库读进来让 Bot 改代码。编程类工作是交给 Cursor 的云端代理在已连接的代码托管账号上做的,那是另一条路径。
想让 Bot 参与开发流程,正确的心理预期是:它能帮你盯问题、整理信息、触发流程,不能替你在本地仓库里写代码。
你走的是 Cursor 团队账号。官方文档写得很明确:
Grok Bot 遵循你团队已有的 Cursor 插件与模型上下文协议策略。没有单独的 Grok Bot 插件控制项。
所以哪些插件能装,由团队管理员在 Cursor 那一侧决定,找他开。团队计划另有一个团队市场,用于内部规则、技能和插件。
自定义模型上下文协议服务器没有专门的设置表单——添加方式是在对话里直接跟 Bot 说,让它去加那个公开地址。
边界比「没有表单」更硬,因为 Bot 跑在云端电脑上,不是你膝盖上那台:
| 约束 | 实际含义 |
|---|---|
| 云端够不着本地网络 | 你电脑上的本机回环地址、家里的局域网、公司防火墙后面的内网地址,云端电脑默认全部不可达 |
| 地址必须公网可达 | 内部工具要先变成云端能访问的公开地址(反向代理、隧道一类),再把这个地址告诉 Bot |
| 企业版和个人版不是同一条路 | 企业版有「团队配置」里的私有网络接入:管理员下发清单,团队电脑装网络客户端,官方验证过 Tailscale,也给了 Cloudflare Tunnel 作范例。官方原文:这个功能在企业版计划上提供,其他计划的页面上看不到它 |
| 个人版和自助团队版 | 没有这条入口,只能自己把内部服务暴露到公网可达的地址 |
| 密钥不要写进下发清单 | 企业版那份安装清单是明文、会发到整个团队的电脑上 |
| 电脑重建后会话可能丢 | 网络客户端的登录会话可能要重新建立 |
不要把内网地址、数据库口令、客户名单直接贴进对话让 Bot「帮忙接上」。对话会留存,云端电脑上的凭据账号下所有 Bot 都够得到。
这条路的完整分析在从命令行控制 Grok Bot。
官方建议很明确:有插件就用插件,别让它去点网页。
三个理由:
国内自媒体常用的微信公众号、小红书、抖音、视频号、即刻,市场里没有对应插件。 阅读量、完播率也不在公开文章页上。Bot 要这些数,只能读已经登录的创作者后台,或读你导出的表和截图。场景里怎么写进描述,见Grok Bot 能干什么文首。
一次网页调研,浏览器路线要两三分钟,插件路线十几秒。
第三方插件的质量参差,几条可操作的判据:
| 看什么 | 好的信号 | 该警惕的 |
|---|---|---|
| 安装量 | Cursor 市场页能看到维护方和源仓库 | 拿 Grok Build 的几十万安装量当 Bot 热度;查不到任何使用痕迹 |
| 它要什么权限 | 只要它真正需要的那几项 | 一上来要全量读写 |
| 谁维护 | 服务商官方发布,仓库能点开 | 匿名、无出处 |
| 凭据怎么处理 | 浏览器里走标准授权 | 要你把密钥粘进对话 |
最后一条最要紧:要你把长期密钥粘进对话的插件,直接跳过。对话记录会留存,而云端电脑上的凭据账号下所有 Bot 都够得到。
插件不是唯一的扩展方式。完整看有四条:
| 路径 | 是什么 | 适合 |
|---|---|---|
| 插件市场 | 现成的连接器和技能包 | 常见服务,首选 |
| 自定义协议服务器 | 你自己的工具接口 | 市场里没有的内部系统 |
| 技能 | 你教它的一套做法,存下来复用 | 流程固定的重复活 |
| 模板 | 别人配好的整个 Bot,一键复刻 | 不知道该建什么样的 Bot |
后两条各有专门的做法:技能怎么存、怎么在 Bot 之间共用,在七步入门教程第六步;模板怎么找、怎么装、要注意什么,见Grok Bot 模板市场指南。

插件的本质是你给 Bot 发的一把把钥匙。
装 Gmail 插件,它就能替你收发邮件;装支付类插件,它就能查你的账单流水。授权容易,回收麻烦——删掉一个 Bot 不会撤销这些授权,那是账号级的,要单独去第三方服务里撤。
所以装之前问一句:这个插件如果被用错了,最坏结果是什么? 只是多读了几封邮件,可以装;能改数据、能发消息、能花钱的,先想清楚审批规则再装。
判断权限该怎么给,见Grok Bot 安全边界;判断这件活该不该交出去,见什么活适合交给 Grok Bot。
想系统学 Agent 工作流和自动化体系的,可以看看翔宇工作流 AI 编程实操课。
Grok Bot 有多少个插件?
市场里两百出头个,分成十几个类。数量最多的是模型上下文协议类,往下是基础设施、效率、数据分析。当前数字以「设置 → 插件 → 市场」为准。
Grok Bot 插件和 grok.com 的连接器是一回事吗?
不是。Grok Bot 插件入口是桌面应用「设置 → 插件 → 市场」,网页目录是 cursor.com/marketplace。grok.com 连接器入口是 grok.com/connectors,给网页、iOS、Android 聊天用。第一方覆盖 Gmail、Google 日历、Google 云端硬盘、Outlook 邮件与日历、OneDrive、Microsoft Teams、SharePoint、Salesforce。聊天连接器是你问一句它查一下;Bot 插件是它自己在云端连夜干活。
Grok Bot 插件和 Grok Build 插件有什么区别?
Grok Build 是终端编程助手。官方市场是开源仓库 github.com/xai-org/plugin-marketplace,产品说明在 x.ai/news/grok-plugin-marketplace。2026 年 6 月 11 日上线时的合作方是 MongoDB、Vercel、Sentry、Chrome DevTools、Cloudflare、Superpowers。远程插件锁定提交哈希,安装时校验。Grok Bot 走 Cursor 插件市场,清单文件是 plugin.json,常见目录名是 .cursor-plugin 或根目录。网上看到的 brainstorming 约 32.6 万次、cloudflare 约 5.8 万次安装(Skillselion 2026-08-16 快照,来源 skills.sh)是 Grok Build 的数字,装不进 Grok Bot。
Grok Bot 插件装在哪里,怎么装?
在左侧边栏点 Plugins,或走「设置 → 插件 → 市场」。搜到想要的点添加,弹出授权时跳到浏览器完成那个服务的登录。如果一直显示等待授权,点重新打开把浏览器标签页叫回来。回来确认它出现在已安装列表里。
装好的插件是所有 Bot 都能用,还是只有一个 Bot 能用?
账号级的,一个 Bot 装了其他 Bot 都能用,不用挨个装。这和云端电脑按账号分配是同一个逻辑。用的时候在对话里打 @ 把插件挂到这次任务上。
新手该先装哪几个插件?
先从官方精选六个里挑:Gmail、Google 日历、Google 云端硬盘、Granola、Notion、Slack。按活再加:销售外呼用 Apollo.io、Clay、Gong、HubSpot;抓网页用 Firecrawl 或 Parallel;做好的页要外发用 here.now;一次连很多应用用 Composio;微软栈用 Outlook、Outlook 日历。GitHub 能查议题也能当投递箱,不是把仓库读进来改代码。Grok Bot 订阅不等于插件背后的服务免费用。
为什么我的插件显示被团队管理员禁用了?
你走的是 Cursor 团队账号。官方文档写明 Grok Bot 遵循团队已有的 Cursor 插件与模型上下文协议策略,没有单独的 Grok Bot 插件控制项——所以哪些插件能装由团队管理员在 Cursor 侧决定,找他开。团队计划另有一个团队市场,用于内部规则、技能和插件。
Grok Bot 能不能连我自己的内部工具?
能,通过自定义模型上下文协议服务器。添加方式是在对话里直接跟 Bot 说公开地址,没有设置表单。云端电脑够不着你电脑上的本地地址和公司内网,服务器必须有一条云端能访问的公开路径。企业版可以用团队配置里的私有网络接入(官方验证过 Tailscale,也给了 Cloudflare Tunnel 作范例);个人版和自助团队版没有这个入口,要自己把内部服务暴露到公网可达的地址。
有插件和让 Bot 自己点浏览器,哪个更好?
官方建议明确:有插件就用插件。浏览器操作覆盖面广,但网站会改版、会拦自动化、会弹验证码;插件是结构化直连,稳定得多。另外一个 Bot 同时只能跑一个操作电脑的任务,浏览器会占着这个名额,插件调用不占。
Grok Bot 有没有代码仓库插件?
没有能把仓库读进来改代码的插件。市场里的 GitHub 插件可以查仓库、议题、拉取请求和 GitHub Actions,做的是查询和通知。编程类工作交给 Cursor 的云端代理在已连接的代码托管账号上做。
网上搜到的 Grok 插件推荐能装进 Grok Bot 吗?
一多半不能。看到 Vercel、Sentry、Chrome DevTools、Cloudflare、Superpowers、MongoDB 连着「终端」「斜杠命令」「xai-org/plugin-marketplace」出现,那是 Grok Build 的。Grok Bot 只认应用内「设置 → 插件 → 市场」或 cursor.com/marketplace 里能搜到、点添加能弹出浏览器授权的那一套。
插件装不上或一直转圈怎么办?
打开设置 → 插件,确认它在已安装里。打开详情再点一次授权,用打算用的那个账号在浏览器里完成。回到应用重试任务。授权被源服务撤掉了,就卸掉重连。密码和验证码不要贴进普通聊天。
密码和密钥能不能直接发给 Bot?
不能。弹出 Secret Request 卡片就在卡片里填;登录、验证码自己接管云端电脑。要你把长期密钥粘进对话的插件,直接跳过。
每周精选 AI 编程与自动化实战内容,直达你的邮箱