Grok Build CLI：安装、登录与安全边界
预计阅读 16 分钟
Grok Build CLI：安装、登录与安全边界#
Grok Build 接入 Agent runtime 之前，先把 CLI、登录态和凭据边界弄清楚。否则后面 ACP、Docker、CommHub 都可能只是“本机能跑一次”，一换机器就失效。
0. 一句话先讲明白#
Grok Build runtime 的第一步不是写 adapter，而是确认 grok CLI 在当前机器和容器里都能非交互运行。当前课程的 ACP fixture 仍以 2026-05-26 实测的 grok 0.1.219 (c9b7cdec2) 为准；本机当前 CLI 为 grok 0.2.29 (7c14ec552)（2026-06-10 实测）。正式执行前以本机 grok --version 输出为准。认证上优先使用 XAI_API_KEY，GROK_CODE_XAI_API_KEY 作为兼容写法；两种方式都要避免把 token 写进镜像、仓库、日志和课程示例。