Grok CLI Manual

权限与安全

Grok 能修改文件和执行命令；选择哪种审批模式，应取决于项目是否可信、是否可回滚。

本站常用本地配置

[ui]
max_thoughts_width = 120
yolo = true
compact_mode = false
permission_mode = "always-approve"

这套配置适合个人可信开发环境：Grok 可以连续执行工具，减少反复确认。但它也意味着文件修改和命令执行不再逐次等待批准。

建议至少满足下列条件：

• 当前仓库和其中的指令文件值得信任。
• 工作区受 Git 或其他版本控制保护。
• 不在生产主机、重要数据库或含大量敏感凭据的环境中直接运行。
• 修改后会检查 diff 并运行相关测试。

单次收紧或放宽

交互界面中进入真正的计划模式：

/plan 先分析实现方案、风险和验证步骤

也可以在输入框聚焦时按 Shift+Tab，从 Normal 切换到 Plan。计划模式会拒绝对计划文件之外的直接文件编辑；但它不会检查 shell 重定向，写入型子代理也有独立边界，因此不能替代 --sandbox、--deny 或 --disallowed-tools 等硬限制。--permission-mode plan 只是兼容值，不等于交互计划模式。

仅本次自动批准：

grok --always-approve

CLI 还提供 --allow、--deny、--sandbox 和 --disallowed-tools，用于对特定工具或执行范围做更细的限制。当项目来源不确定时，优先使用计划模式或显式 allow/deny 规则。