Два слоя изоляции
Grok сам ограничивает себя через Landlock поверх песочницы bubblewrap. Перед установкой панель проверяет, что ядро применяет Landlock к пользователю рабочего места: если нет, установка отклоняется, а пакет не скачивается.
Grok Build от xAI запускается командой grok в рабочем месте модуля «ИИ-агенты»; доступ к моделям — по вашему API-ключу xAI. Панель ставит его за двумя слоями изоляции — bubblewrap и Landlock — и до установки проверяет, что ядро сервера действительно применяет Landlock.
Ключ, модели, телеметрию и режимы Grok задаёт политика панели, и она сильнее конфига пользователя, переменных окружения и командной строки.
Grok сам ограничивает себя через Landlock поверх песочницы bubblewrap. Перед установкой панель проверяет, что ядро применяет Landlock к пользователю рабочего места: если нет, установка отклоняется, а пакет не скачивается.
Сам Grok сохранил бы ключ в ~/.grok/auth.json, но с панелью файла с ключом нет: агент получает его у локального сокета панели через вспомогательную программу. Поменяйте или уберите ключ в панели — работающий агент узнает об этом примерно за 5 минут, без перезапуска сессии.
В политике перечислены модели из каталога установленной версии пакета. Новая модель Grok появится после обновления пакета: Grok версию сам не меняет, её меняет только кнопка в панели.
Телеметрию, выгрузку трасс и чат-прокси xAI выключает политика панели. Она перекрывает конфиг пользователя, переменные окружения и командную строку, поэтому включить их обратно нельзя. Сам Grok обращается только к api.x.ai; команды агента вроде git, npm или curl ходят в сеть как обычно.
Режим без подтверждений (bypass permissions) отключён политикой панели, и пользователь рабочего места его не включит.
Один сервер и одна сессия tmux на троих: Grok Build, Claude Code и Codex могут работать вместе. Удалите Grok Build — остановятся только его процессы, а сессия и остальные агенты продолжат работу.
Сначала ядро Linux, потом модуль, ключ xAI и рабочее место.
Grok Build нужен Linux 5.13 или новее с включённым Landlock. Старые и кастомные ядра, а также контейнеры, фильтрующие системные вызовы, не подойдут: панель откажет ещё до скачивания пакета.
Если BeAdmin ещё не стоит, поставьте его, затем установите модуль «ИИ-агенты» и отметьте провайдера Grok Build. Дальше панель сама ставит официальный пакет @xai-official/grok, а если нет Node.js — и его (нужна версия 22).
Создайте API-ключ в консоли xAI (console.x.ai). Аккаунт xAI и подписки SuperGrok или X Premium не подойдут: вход в аккаунт закрыт политикой.
Создайте рабочее место и привяжите к нему SSH-ключ и ключ xAI — на весь сервер или только на это место. Дальше хватит строки подключения из панели: после входа в сессию введите grok.
От одного разработчика до команды: у каждого своё рабочее место.
Сессия агента живёт на сервере, а не на вашем компьютере: подключайтесь с любого устройства, где есть SSH-клиент и ваш ключ.
Поставьте агенту большую задачу и закройте ноутбук: сессия tmux продолжит работать на сервере, а вернуться можно в любой момент.
Отдельное рабочее место на каждого разработчика: свой пользователь, свои SSH-ключи и своя сессия.
Если ИИ-провайдер недоступен в вашей стране, разверните агента на сервере с BeAdmin там, где он доступен, и работайте с ним удалённо по SSH.
Цена зависит от числа рабочих мест и ИИ-провайдеров. Чем дольше период оплаты, тем выше скидка.
От 1 до 100 на сервер. Первое рабочее место бесплатно.
Чем больше рабочих мест, тем дешевле каждое следующее.
Без лицензии доступны одно рабочее место и один ИИ-провайдер. Больше рабочих мест и провайдеров — по лицензии.
Цена — за рабочие места и ИИ-провайдеров. API-ключ у вас свой: токены мы не продаём.
Проверенные хостинг-провайдеры, где панель готова к работе из коробки. Модулю нужен тариф от 4 ГБ оперативной памяти, а страну сервера выбирайте там, где доступен нужный ИИ-провайдер.
Проверено временем: более 15 лет на рынке хостинга. Ваш VPS с BeAdmin готов к работе из коробки.
Европейская стабильность и простота. Запускайте BeAdmin вместе с VPS в один клик.
Что спрашивают о Grok Build: подписка, ключ xAI, модели, ядро Linux, телеметрия, другие агенты и цена.
Нет: политика панели закрывает вход в аккаунт xAI, а с ним и подписки SuperGrok и X Premium. Остаётся один путь — API-ключ xAI.
Ключ выпускают в консоли xAI на console.x.ai, а в панели вводят на весь сервер либо на одно рабочее место. Замену или удаление ключа работающий агент подхватит примерно за 5 минут, перезапускать сессию не нужно. Ключ, вписанный в свой конфиг или переменную окружения, политика перекрывает. Пошагово — в разделе «Где взять ключ» статьи об API-ключах.
Те, что есть в каталоге установленной версии пакета: именно они перечислены в политике панели. Новые приходят только с новой версией пакета, а версию меняет кнопка в панели. Порядок обновления описан в статье «Управление модулем».
Причина может быть в ядре Linux или в Node.js. Панель проверяет, что ядро применяет Landlock к пользователю рабочего места (нужен Linux 5.13+); на старых и кастомных ядрах и в контейнерах, фильтрующих системные вызовы, проверка не пройдёт, а пакет даже не скачается. Ещё одна причина — Node.js версии ниже 22: панель его не тронет и установку отклонит.
Нет. Телеметрия, выгрузка трасс и чат-прокси xAI выключены политикой панели, и пользователь не вернёт их ни конфигом, ни переменной окружения, ни флагом командной строки. Сам Grok ходит только на api.x.ai; а вот команды, которые агент запускает в рабочем месте (git, npm, curl), выходят в сеть как обычно.
Да. Все три могут жить на одном сервере в общей сессии tmux, а удаление Grok Build остальных не затрагивает. Бесплатен первый ИИ-провайдер — любой из трёх; за каждого следующего нужна платная единица лицензии, а итог посчитает калькулятор выше. Токены в эту цену не входят — ключ xAI у вас свой.
Нужна Ubuntu (20.04, 22.04, 24.04 или 26.04) или Debian (12 или 13) и не меньше 4 ГБ оперативной памяти — как для всего модуля. Сверх того нужно ядро Linux 5.13+ с включённым Landlock, а Node.js 22 панель поставит сама, если его нет.
Проверьте ядро Linux, поставьте BeAdmin, вставьте ключ из консоли xAI — и Grok Build готов. Бесплатны первое рабочее место и первый ИИ-провайдер — какой бы из трёх вы ни выбрали.