新智元报道
Grok Bot，能替你上班了。
9月1日，Grok Bot悄悄官宣了一条让科技圈炸锅的消息：
Grok Bot现在可以直接接入你的微软账号，实现读取、写入和执行动作。 通过全新插件，你的AI助手能够直接连通Outlook、Calendar和OneDrive。
几小时后，马斯克转发，只配了一句话：Grok Bot已升级。
没有发布会，也没有演示视频。但这条帖子背后却是实打实的变化：
一个不下班的AI员工Grok Bot，正式拿到了你邮箱、日历和网盘的钥匙。它能替你发邮件、改会议，还能往OneDrive里传文件。
评论区很快热闹起来。
「Copilot慌了」「微软给马斯克开门了」，这类说法迅速刷屏。
但翻开xAI的官方文档，会发现一件事：早在今年5月，Outlook和OneDrive连接器就已经出现在Grok的文档里了。
也就是说，读写微软账号这件事，Grok三个多月前就能干。
那这次更新到底新在哪？
答案藏在「Bot」这个词里：权限从来没变，变的是拿钥匙的人。
三个插件
到底能动什么
先把「读、写、行动」拆到动作级，看看新插件，到底能动到哪。
Outlook邮件插件，它的能力最为完整。
搜邮件、读正文和附件是基本操作；起草、发送、一键回复所有人、转发，它也能做；连把邮件挪到别的文件夹这种整理活，它还能替你干。
Grok生成的文件，还可以直接塞进草稿当附件。
背后申请的权限里，最关键的两个是Mail.ReadWrite和Mail.Send，另加一个offline_access，意思是授权一次之后不用反复登录。
日历是单独一个连接器，单独授权。
它能按日期查事件、查多人的空闲时段、创建和修改带参会人和重复规则的会议，还能替你点接受、拒绝或待定。
OneDrive，就要打个折扣了。
官方写的是三件事：浏览文件夹、读文档、上传Grok生成内容。想全文搜索OneDrive里的文件，还得另外接一个SharePoint连接器。
而且它只对Grok Business和Enterprise开放，个人账号不在官方连接流程里。
所以，更准确地说是：邮件能收能发能整理，日历能建能改能回复，网盘能看能传。
邮件和日历，给的是一把钥匙；网盘，只能算是半把。
权限5月就有了
这回拿钥匙的是Grok Bot
既然连接器5月就做好了，马斯克为什么这会儿又拿出来官宣？
在5月份的时候，这些连接器服务的是传统的聊天场景。
你在grok.com里问一句「上周供应商那封邮件说了什么」，它调一下Outlook，把结果念给你听。
对话结束，权限没人动。
8月11日，Grok Bot进入早期测试，它的形态完全不一样。
它不住在聊天框里，住在一台常驻的云电脑里，自带浏览器、文件系统和终端，它能登录网站、保存会话、并行跑任务，甚至在你合上笔记本后依然在跑。
这次更新，等于把5月那批连接器做成这台云电脑上的插件。
于是同一套权限，用法变了。
以前是「帮我查一下邮件」，现在是它自己读完一整夜的邮件，判断哪些要回，草稿写好放在草稿箱，等你早上拍板。
执行者从一个等你提问的聊天框，换成了一个不下班的员工。
微软与谷歌
不同的开放逻辑
这场变局里，微软的角色最微妙。
Grok Bot接入的，正是Copilot最核心的Microsoft 365场景。
而就在六天前，Grok 4.6刚宣布上架Microsoft Foundry，由Azure托管和销售。
有人把这两件事连起来，戏称微软在给马斯克开绿灯。
但这两条线在技术上是完全独立的。
Foundry是企业买模型的地方，和你没关系。
Outlook插件走的是微软对所有第三方都开放的标准授权流程，跟你给任何一个App授权登录一样，钥匙是你自己点「同意」交出去的，不是微软替你交的。
微软没有帮Grok围攻自家产品，这只是平台开放的代价：你的门对人开放，就总有人走进你的核心地盘。
对比之下，谷歌谨慎得多。
Google账号帮助页写得很清楚，以下情况会阻止登录：
浏览器「通过自动化软件而非真人控制」，或者「嵌入在其他应用程序中」。Grok Bot云电脑里跑的浏览器，恰好踩在这条线上。
有用户在Grok Bot里登Google时，就遇到了阻止提示。
但这不等于谷歌封杀了Grok。
xAI官方文档至今仍列着Gmail、Google Drive和Google Calendar的OAuth连接器。
谷歌卡的是「Bot在云浏览器里像人一样登录」，放行的是「用户通过OAuth正式授权」。
两家巨头，两条路：
微软用标准授权让你开门，谷歌则时刻盯着是不是真人在敲门。
智能体之争
打到了你的微软账号
往这三个入口挤的，不止Grok Bot一家。
微软自己的Copilot本来就住在Outlook里，Build大会上又推出能常驻Outlook盯邮件的Autopilot「Scout」，主场作战。
Anthropic的Microsoft 365连接器，全套餐可用，能读SharePoint、OneDrive、Outlook和Teams。
但发邮件、改日历、写文件这类动作，得租户管理员单独放行，而且只认工作账号，@outlook.com的个人邮箱连不上。
开源的OpenClaw走社区路线。
ClawHub上一堆Microsoft Graph技能，官方Outlook技能下载超6600次，覆盖OneDrive的microsoft365技能也有上千下载。代价是全靠用户自己去Azure注册应用、自己管token。
三家都在把自己的智能体塞进你的微软账号。
Grok Bot这次的差异，在于它把「常驻云电脑」和「第一方插件」绑在了一起。
马斯克当天又补了一条：「Grok Bot在自己的云端电脑上7×24小时运行，所以你关不关笔记本都不影响。」
不用自己配Azure，不用把电脑开着，授权一次，Bot自己在云上跑。
委托权限的边界虽然划在个人账号内，可账号里全是真实的工作往来，误发一封邮件、删掉一个重要会议，损失都是实打实的。
好在xAI在产品里留了审批点。
官方演示里，一个叫Inbox Manager的Bot半夜跑完，早上给你留一句：「收件箱清零，5封草稿留着等你看。」
另一个叫Sales Outbound的Bot更能说明问题。
你给它一句任务：从Google Sheet筛潜客，上网调研，从Hex、Sumble、Salesforce补全信息，用我的口吻起草邮件和LinkedIn触达序列。
它通宵跑完，交回来一份清单：52个客户账号，3个相似客群，4个近期联系过的人主动跳过，36封草稿排好队，0封已发。
你看一眼，回一句「前10封看着不错，发吧，以后每周跑一次」，它才发出去，顺手把这活存成每周例程。
拍板权，始终握在你手里。
对普通人来说，进入智能体时代，比模型跑分更要紧的反而是四个问题：
它发出去之前问没问我，它干了什么我查不查得到，我想收回钥匙能不能一键撤掉，它发错、删错了还救不救得回来。
邮箱、日历、网盘，是知识工作最底层的三个入口。
谁先拿到授权，谁就先站稳了工作流的默认位。
而AI员工的「入职手续」，就藏在你随手点下的那个授权按钮里。
点之前，先看清自己交出去的是什么。热闹归热闹，这一点清醒不能丢。
参考资料：
https://x.com/elonmusk/status/2094577304647164374
https://docs.x.ai/grok/connectors/outlook
https://x.com/bot/status/2094543253811183943
编辑：元宇
热门跟贴