Jawaban langsung: MCPMCPAturan standar yang memungkinkan program AI memakai alat dan data Anda dengan izin yang jelas.Buka glosarium pada Grok Bot dipasang sebagai plugin. Bila server menyimpan rahasia, pilih Custom MCP server jenis Remote HTTPS. Jangan menaruh kunci di server jenis Command, karena rekan dapat membaca perintah dan argumennya.
Kondisi utama: Hanya pemilik Bot dan manajernya yang mengubah plugin bersama. Kebijakan konektor tim tidak diatur di halaman Grok Bot. Grok Bot for teams and enterprises, dibaca 9 Oktober 2026, menunjuk halaman Plugins dan MCPs pada dasbor. Plugin yang diblokir tampil Disabled by team admin.
Batas: Kami tidak mengklik aplikasi Grok Bot pada tanggal baca itu. Langkah mengikuti dokumen di docs.x.ai. Menu Grok di web dan perintah grok mcp add tidak mengisi Bot. Baca apa itu MCP bila istilah server dan tool masih bercampur.
Dokumen dibaca pada 9 Oktober 2026. Sumber utamanya Team Bots, Grok Bot for teams and enterprises, dan Use the computer and apps. Contoh memakai data dummy toko Sumber Jaya.
Masalah: server yang hidup di produk Grok yang salah
Nama Grok dipakai tiga produk yang menambah MCP di tempat berbeda. Bot yang kosong sering terjadi karena URL sudah masuk ke grok.com, atau ke ~/.grok/config.toml, sementara chat yang Anda buka adalah Grok Bot.
Grok connectors menulis jalur web: buka grok.com/connectors, pilih New Connector, lalu Custom, tempel URL. Server itu harus terjangkau dari internet. Localhost ditolak pada jalur web itu.
Grok Build MCP servers menulis jalur Grok Build. Perintah grok mcp add menulis ~/.grok/config.toml. OAuth pada jalur itu menyimpan token di ~/.grok/mcp_credentials.json. Batas waktu mulai bawaan 30 detik. Batas waktu tool bawaan 6000 detik. Dua angka itu milik Grok Build, bukan milik chat Bot.
Artikel MCP untuk Claude Cowork dan MCP untuk ChatGPT Work mengunci klien lain. Jangan menyalin menu mereka ke Grok Bot.
Cara kerja: plugin, komputer chat, dan kebijakan tim
Use the computer and apps menyatakan konektor dipasang sebagai plugin dari Marketplace. Konektor yang terpasang berlaku untuk akun, bukan untuk 1 Bot saja. Di chat, ketik @ untuk menempel konektor pada tugas.
Komputer kerja Bot ada di cloud. Connect to private networks menulis bahwa komputer itu menjangkau internet lewat alamat egress bersama. Sistem di jaringan privat tidak terlihat kecuali Anda mengalihkan trafik lewat desktop anggota, atau, pada Enterprise, memasang klien jaringan lewat Team Setup.
Grok Bot for teams and enterprises menulis bahwa token OAuth tinggal di backend konektor. Bot memanggil tool tanpa menerima token itu. Kebijakan MCP tim Cursor berlaku penuh. Tidak ada daftar konektor terpisah di dalam halaman Grok Bot.
Remote HTTPS atau Command
Team Bots membagi plugin kustom menjadi 2 jenis. Remote HTTPS memakai kredensial milik Bot, atau masuk tiap orang bila server memakai OAuth. Command berjalan di komputer yang dipakai percakapan itu.
Rekan dapat memakai shell di komputer itu dan membaca perintah serta argumen server Command. Jangan menaruh kredensial di keduanya. Perintah yang membutuhkan environment variable, atau yang argumennya menyerupai kredensial, hanya berjalan di chat pemilik. Untuk server yang membutuhkan rahasia, dokumen menyuruh memilih Remote HTTPS.
Pada Team Bot, plugin yang pemilik tambahkan dipakai di setiap percakapan, termasuk kanal Slack dan chat grup, tanpa bertanya lebih dulu. Plugin OAuth tetap memakai akun orang yang sedang berbicara. Bot tidak meminjamkan akses 1 orang kepada orang lain.
Di chat 1:1, Bot memakai konektor pribadi orang itu tanpa bertanya. Di percakapan bersama, seperti utas Slack, Bot bertanya lebih dulu. Kartunya berisi Allow dan nama plugin. Pilihan yang dokumen tulis: Allow once, Always allow for this Bot, Always allow for all Team Bots, dan Skip.
Siapa yang mengubah setup
| Peran | Yang boleh diubah | Yang tetap di pemilik |
|---|---|---|
| Pemilik | Plugin, rahasia, skill, berkas, Slack | Publish, unpublish, dan hapus Bot |
| Manajer | Setup yang sama dengan pemilik | Tidak menghapus Bot |
| Anggota | Chat sendiri, rutinitas sendiri, konektor pribadi | Tidak mengubah plugin bersama |
| Admin tim | Kebijakan di halaman Plugins dan MCPs | Bukan daftar plugin di dalam 1 Bot |
Pane info Bot punya bagian Setup dengan kartu Plugins, Secrets, Skills, dan Files. Pilih kartu itu, atau minta Bot di chat. Dokumen Team Bots tidak menuliskan nama tombol untuk menempel URL kustom. Jangan mengarang nama dialog yang tidak ada di halaman itu.
Rahasia punya nama, deskripsi, dan nilai. Nama memakai huruf besar, angka, dan garis bawah, dan diawali huruf, misalnya STOK_API_KEY. Nilainya dienkripsi. Aplikasi hanya menampilkan nama dan deskripsi. Bot tidak melihat nilai. Keluaran perintah, berkas, dan panggilan plugin mengganti nilai dengan [REDACTED].
1 Team Bot menampung maksimal 25 rahasia. Tiap nilai minimal 8 karakter dan maksimal 4.096 byte. Bot dapat memakai setiap rahasia di percakapan anggota mana pun. Anggap rahasia itu akses untuk seluruh tim. Pakai kunci akun layanan yang hanya membaca.
Allowlist MCP hanya ada pada Enterprise. Bila Anda memakai allowlist, tambahkan URL server di sana selain mengizinkannya di Teams Marketplace. Lalu minta anggota membuka ulang aplikasi.
Syarat sebelum plugin dipakai bersama
- 1 Bot yang pemiliknya masih bisa mengubah kartu Plugins.
- 1 URL HTTPS untuk Remote HTTPS, atau 1 perintah tanpa kredensial untuk Command.
- 1 identitas uji yang tidak boleh menghapus data produksi.
- Keputusan admin: server diizinkan di halaman Plugins dan MCPs.
- Bila sistem ada di jaringan privat, 1 jalur desktop atau Team Setup. pilihan hosting MCP membahas alamat publik bila Anda memilih Remote HTTPS yang terbuka.
Langkah 1: Pilih jenis server sebelum ada kunci
Tulis 1 kalimat: server ini menyimpan rahasia, atau tidak. Bila menyimpan rahasia, jenisnya Remote HTTPS. Bila tidak, Command boleh dipakai, dan perintah serta argumennya harus aman dibaca rekan.
Uji URL Remote HTTPS dari jaringan di luar kantor bila server itu memang publik. Grok connectors menolak localhost pada konektor web. Jalur Command Bot berbeda: prosesnya berjalan di komputer chat, jadi ia tidak membutuhkan URL publik.
Berhenti bila satu-satunya bukti Anda adalah grok mcp list. Perintah itu milik Grok Build.
Langkah 2: Izinkan server pada kebijakan tim
Admin membuka halaman Plugins dan MCPs, bukan halaman Grok Bot. Izinkan server yang akan dipakai. Bila paket Enterprise memakai allowlist, tambahkan URL yang sama.
Anggota yang melihat Disabled by team admin belum ditolak oleh server Anda. Dokumen menyuruh mengizinkan server di Teams Marketplace, menambah URL ke allowlist bila ada, lalu membuka ulang aplikasi.
Konektor yang diizinkan tersedia untuk setiap Bot yang dijalankan anggota itu. Dokumen menyatakan dorong konektor wajib ke anggota tidak tersedia.
Langkah 3: Pasang plugin dan tempel dengan @
Untuk layanan yang sudah ada di katalog, Use the computer and apps menulis urutan ini. Buka Marketplace dari sidebar. Telusuri plugin. Pilih Add. Selesaikan masuk di browser bila diminta. Di chat, ketik @ lalu nama konektor.
Untuk server Anda sendiri, pemilik membuka kartu Plugins pada Setup, atau meminta Bot menambahkannya di chat. Pilih Remote HTTPS bila ada rahasia. Manajer boleh melakukan perubahan yang sama setelah Bot diterbitkan. Anggota biasa tidak.
Sampai Bot diterbitkan, hanya pemilik yang melihat Team Bot. Chat anggota yang datang kemudian tidak memuat percakapan setup. Plugin, rahasia, skill, berkas, dan memori tim yang disimpan ikut terbawa.
Langkah 4: Uji chat pribadi, lalu chat bersama
Di chat 1:1, minta 1 tool baca dengan identitas uji. Catat nama tool dan jawaban. Konektor pribadi dipakai tanpa kartu izin pada chat 1:1.
Ulangi di utas bersama. Dokumen menulis bahwa Bot bertanya sebelum memakai konektor pribadi orang itu. Pilih Allow once untuk uji. Jangan memilih Always allow untuk semua Team Bot pada uji pertama.
Tool I/O pada ekspor percakapan Enterprise hanya mencakup panggilan konektor yang dijalankan Cursor, misalnya Jira, Slack, dan Linear. Server stdio di komputer Bot belum melaporkan isi argumen dan hasil. Jangan mengandalkan ekspor itu sebagai audit untuk server Command.
Uji selesai bila tool baca identitas uji kembali di chat 1:1, chat bersama meminta izin untuk konektor pribadi, dan tidak ada kunci yang tertulis di perintah Command.
Contoh simulasi: stok Sumber Jaya
Ini simulasi. Toko Sumber Jaya punya 1 tool baca_stok pada server HTTPS. Kunci baca disimpan sebagai rahasia Bot bernama STOK_API_KEY, bukan di argumen perintah. Anggota gudang punya chat sendiri.
| Waktu | Input | Yang tercatat | Keluaran |
|---|---|---|---|
| 11:00 | grok mcp list di laptop | Server terlihat di Grok Build | Bukan bukti untuk Bot |
| 11:15 | Admin mengizinkan URL di Plugins dan MCPs | Server tidak berstatus Disabled by team admin | Anggota membuka ulang aplikasi |
| 11:30 | Pemilik memilih Remote HTTPS | Kunci tidak ada di perintah | Plugin tampil di Setup |
| 11:40 | Chat 1:1: stok SKU A-14 | 1 panggilan baca_stok | Angka kembali ke chat |
| 11:50 | Utas Slack bersama | Kartu Allow untuk konektor pribadi | Allow once, tanpa kunci di layar |
Berhenti pada 11:00 bila hanya terminal yang berhasil. Berhenti pada 11:30 bila kunci terlihat di perintah atau argumen. Berhenti pada 11:50 bila utas bersama memakai konektor pribadi tanpa kartu Allow.
Checklist sebelum Bot dipakai tim
- Pemilik menyimpan jenis server: Remote HTTPS atau Command, plus tanggal tambah.
- Admin menyimpan bukti server diizinkan di halaman Plugins dan MCPs.
- Nilai rahasia tidak muncul di perintah, argumen, atau tangkapan layar. Yang tersimpan hanya nama rahasia.
- Identitas uji tidak boleh menghapus data produksi.
- Chat 1:1 dan utas bersama diuji terpisah. Utas bersama memakai Allow once pada uji pertama.
- Server Command tidak dijadikan sumber audit, karena stdio di komputer Bot belum melaporkan isi tool.
- Berhenti bila plugin bertuliskan Disabled by team admin, atau bila kunci terbaca di perintah.
Kapan katalog, dan kapan server sendiri
Pakai plugin Marketplace bila layanan yang Anda butuh sudah ada di sana. Use the computer and apps menyebut jalur itu lebih dapat diandalkan daripada mengklik situs lewat browser Bot.
Pakai Remote HTTPS bila sistemnya APIAPIPintu resmi yang dipakai 2 sistem untuk saling mengirim data, tanpa orang menyalin data secara manual.Buka glosarium internal yang tidak ada di katalog dan server itu menyimpan rahasia. Pakai Command hanya untuk proses tanpa kredensial di komputer chat.
Rekomendasi Rama Digital: 1 server Remote HTTPS, 1 tool baca, izin admin di halaman Plugins dan MCPs, lalu uji chat 1:1 sebelum Bot diterbitkan ke tim. Jangan menerbitkan Bot pada hari yang sama dengan tool tulis pertama.
Pertanyaan yang sering muncul
Apakah grok.com/connectors mengisi Grok Bot? Tidak. Konektor web Grok ditambah di grok.com/connectors. Grok Bot memakai plugin pada Bot. Grok Build memakai grok mcp add.
Di mana admin mengizinkan server? Di halaman Plugins dan MCPs pada dasbor, bukan di halaman Grok Bot. Plugin yang diblokir tampil Disabled by team admin.
Bolehkah kunci ditaruh di perintah Command? Tidak. Rekan dapat membaca perintah dan argumen. Dokumen menyuruh Remote HTTPS bila server membutuhkan rahasia.
Apakah anggota boleh menambah plugin bersama? Tidak. Pemilik dan manajer yang mengubah setup bersama. Anggota dapat menambah konektor pribadi dari chatnya sendiri. Plugin bersama Bot tidak berubah karenanya.
Apakah chat Slack memakai akun yang sama? Team Bots menulis bahwa Bot hanya menjawab orang yang menautkan akun Slack ke Cursor. Orang yang belum menautkan melihat tombol Link Account.
Apakah komputer Bot ada di laptop? Connect to private networks menulis bahwa komputer Grok Bot berjalan di cloud Cursor. Laptop menjadi jalur hanya bila anggota menyalakan Route traffic through this computer, atau bila admin Enterprise memasang klien jaringan lewat Team Setup.
Langkah berikutnya
Batas di atas tetap berlaku. Menu web Grok dan berkas Grok Build tidak mengisi Bot. Jasa Pembuatan MCP Server membangun 1 server MCP untuk sistem yang sudah berjalan, dengan tool baca dan rahasia di luar perintah. pesan sesi scoping teknis bila Anda ingin mengunci jenis Remote HTTPS atau Command sebelum Bot diterbitkan.
Sumber
- Team Bots. Dibaca 9 Oktober 2026. Remote HTTPS, Command, dan izin chat bersama.
- Grok Bot for teams and enterprises. Dibaca 9 Oktober 2026. Halaman Plugins dan MCPs, Disabled by team admin, dan batas stdio.
- Use the computer and apps. Dibaca 9 Oktober 2026. Marketplace, Add, dan tempel dengan @.
- Connect to private networks. Dibaca 9 Oktober 2026. Komputer di cloud dan jalur jaringan privat.
- Grok connectors. Dibaca 9 Oktober 2026. Jalur Custom pada grok.com, terpisah dari Bot.
- Grok Build MCP servers. Dibaca 9 Oktober 2026. grok mcp add dan batas waktu Grok Build.
