必须在任务发起时切断GrokbBot自由检索路径，通过五要素提示词锁死资料范围、Bot描述栏预设资料白名单、连接器+权限开关双重拦截三步实现严格限定。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
要让 Grok Bot 严格只读取你指定的资料，而不是自行联网搜索或调用默认知识库，必须在任务发起时就切断它的自由检索路径，否则它会自动补全、猜测甚至编造来源。这一步不设防，后续所有分析都可能偏离你的原始材料。
用五要素提示词锁死资料范围
第一步：在向 Bot 发送指令时，必须完整写出「来源」字段，且格式为：【来源：仅限《XX项目需求文档_v3.pdf》《竞品A官网截图合集》《Q3用户访谈原始记录.txt》】。
第二步：紧接着写明约束：“禁止访问互联网、禁止调用 X 连接器、禁止使用 Grok 自有知识库，未在上述列表中出现的任何文件均视为不存在。”
第三步：交付物中明确要求“所有结论必须标注出处页码或行号，未标注出处的句子视为无效输出”。Bot 会在生成时自动插入类似【见《Q3用户访谈原始记录.txt》第142行】的标记，这是验证它是否真正在指定资料内工作的唯一锚点。
通过 Bot 描述栏预设资料白名单
方法一：在 Bot 创建时的 Description 字段中写入固定规则：
“本 Bot 仅处理用户上传至 /grokbot/restricted/ 文件夹内的资料；所有任务默认关闭浏览器与 API 调用权限；每次执行前自动校验输入文件是否位于该路径下，否则中止并报错。”
方法二：将资料提前存入本地桥接服务指定目录（如 Windows 下 C:\grokbot\whitelist\），再在 Routine 中配置「仅允许读取该路径下文件」的沙盒策略。这比每次发消息强调更可靠——【一旦路径锁定，Bot 即使收到错误指令也无法越界读取】。
用连接器+权限开关双重拦截
① 进入 Bot 设置 → Connections → 关闭全部连接器（X、NewsAPI、Crunchbase 等），只保留「Local File System」一项。
② 在 Local File System 权限设置中，把 Read 权限限定到具体子目录，例如只勾选 /projects/2026_Q4_strategy/，其他路径灰显不可选。
③ 返回 Bot 主页，点击右上角 ⚙️ → Security Settings → 开启「Strict Source Mode」。开启后，Bot 将拒绝处理任何未被显式列入来源字段、且未存在于白名单路径中的文档引用。
这三步做完，Bot 就再也不会擅自打开浏览器查新数据，也不会把训练数据里的通用结论混进你的专项分析里。
