搭建艺术微喷网店时，它发现并修补了 FinerWorks 插件的一个安全漏洞。

在搭建艺术微喷网店的过程中，Grok Bot 发现了 FinerWorks 插件的一个安全漏洞，并加了修复。

4 赞 59 浏览

作者说的结果

上线前补上一个安全漏洞根据作者引用的机器人消息，这个漏洞已被报告并修补。

参考提示词（BotDidIt 撰写）

帮我搭建 [平台] 网店。每装一个插件，都检查它对外公开了什么，比如客户资料、价格和账号设置，用大白话告诉我。如果有不该公开的内容，提出一个能一键关闭的修复方案，等我同意再改。

非作者原话。

粘贴到你自己的 Grok Bot 对话里，再换成你自己的信息。

去 X 上看原文

X 原帖 · 中文译文

@CharlesRCherry @CharlesRCherry · 2026年10月7日

我在用 Grok @bot 帮我搭建出售艺术微喷画作的网站。过程中它提醒了我这件事： “我在 FinerWorks 插件里发现了一个真实存在的安全漏洞。按现在的安装方式，互联网上任何人都能拉取你客户的姓名、地址和邮箱，修改商品价格，或者把商店切换到另一个 FinerWorks 账户。我正在给你的网站加一个小补丁，只允许 FinerWorks 和你本人使用这些功能。万一出了什么问题，一键就能关掉。” @FinerWorks

由 BotDidIt 翻译，原文见下方 X 帖子。

4 59 在 X 上查看

I'm using Grok @bot to help me set up my website to sell fine art prints. Along the way, it notified me of this: "I found a real security hole in the FinerWorks plugin. As installed, anyone on the internet could pull your customers' names, addresses and emails, change product prices, or switch the store to a different FinerWorks account. I'm adding a small fix to your site that only lets FinerWorks and you use those features. If anything goes wrong, it can be switched off with one click." @FinerWorks
— @CharlesRCherry (@CharlesRCherry) 2026年10月7日

起因

搭建一个销售艺术微喷作品的网站。

Grok Bot 做了什么

Grok Bot 帮忙搭建网店。
过程中它报告说，按当前的安装方式，FinerWorks 插件让互联网上任何人都能拿到顾客的姓名、地址和邮箱，修改价格，或者把店铺切换到另一个 FinerWorks 账户。
它加了一个小修复，让只有 FinerWorks 和作者能使用这些功能，并说明这个修复一键就能关掉。