给 Grok Bot 的云电脑做备份：最小权限与排除凭证
Grok Bot 的所有 bot 跑在同一台常驻云电脑上，一旦重置，积累的配置会丢。有用户让 bot 把值得保留的内容备份进 GitHub 私有仓库：414 个文件、约 14MB，每天凌晨 3:17 自动同步；关键做法是只给单仓库的细粒度 token，推送前自动扫描密钥。
xiangxiang103@xiangxiang103原帖
为什么值得留
给 agent 的云端工作区做备份时，权限要最小，凭证不能进备份。
可以从这里开始
先列出要备份的目录并排除密钥、登录态、聊天记录，再建只限单仓库的 token。
阅读时留意
数字与做法来自一位用户自述；提示词全文只读到开头；是否符合你的数据政策要自己判断。
OnBalls 导读整理于 2026.10.22。只读存档的帖文及同事件其他帖子的文字；提示词的后半部分被截断，未实际操作。