xAI為編程AI「Grok Build」開設外掛市集首波提供6款

馬斯克旗下的xAI於6月11日推出「Grok Build Plugin Marketplace」，這是一個為終端機編程AI「Grok Build」集中發布外掛的內建目錄。過去開發者得逐一手動串接的外部工具，如今用一道指令就能一次裝好。MongoDB、Vercel等6項知名服務作為首波成員登場。以下整理一下究竟有哪些改變。

Grok Build到底是什麼

Grok Build是xAI推出、面向軟體開發的編程AI。它常駐在終端機（命令列）中，屬於能自行判斷並推進開發流程多個步驟的「代理（agent）」類工具。其底層運行的是一款專為編程最佳化的模型「grok-code-fast-1」。

這次的外掛市集，可以理解為疊加在Grok Build之上的一層「探索與發布」機制。一個外掛會把多個元件打包成單一整體，包含固定的工作流程（技能）、斜線指令、輔助代理、掛鉤（hook）、MCP伺服器，以及LSP（負責程式碼自動完成等功能的語言伺服器）。以往得針對每個串接對象分別撰寫設定，如今一道指令就能把整套元件裝進本機。

目錄本身放在GitHub上的公開儲存庫「xai-org/plugin-marketplace」中管理。它的角色類似一份指向各外掛存放位置的索引，Grok Build便以此為起點去取得各個外掛。

首波上線的6款外掛

上線之初備妥的，是開發現場常用的6項服務外掛，每一款都對應具體的工作。MongoDB支援檢視資料、管理集合以及最佳化查詢。Vercel負責管理部署、查看建置狀態與設定網域。Sentry可解析正式環境中發生的錯誤堆疊，協助釐清問題。Chrome DevTools能操作實際的瀏覽器，記錄顯示效能並檢查網路請求。Cloudflare彙整了面向Workers、Durable Objects等自家服務的作業，Superpowers則打包了以代理為主導的常用工作流程。

舉例來說，當你覺得MongoDB的查詢變慢時，可以裝上外掛直接請代理協助最佳化；收到正式環境故障通知的值班工程師，也能裝上Sentry追查錯誤的根源。

在終端機內即可完成的安裝流程

安裝全程在終端機中完成。在Grok Build裡輸入/marketplace即可瀏覽目錄，選取後按i鍵就能安裝。也可以直接透過shell以指令操作。

grok plugin marketplace list
grok plugin install <name> --trust

安裝時的--trust不容忽視。由於外掛會在使用者的環境中執行程式碼並存取資料，這項設計刻意要求使用者明確表達信任。

以「SHA鎖定」把關的機制

在安全方面，作為主軸的是把提交識別碼固定下來的「SHA鎖定」。對於從外部引入的外掛，必須指定一個40字元的提交SHA（用以唯一標示一組變更的識別碼）。Grok Build在下載後，會比對所取得的內容是否與指定的SHA一致。倘若沒有鎖定，當儲存庫遭到惡意竄改時，就可能在使用者毫不知情的情況下被發布不同的程式碼。把它固定下來，便能在安裝這道關卡擋住該入口。

在目錄中，由xAI維護的第一方外掛，與其他第三方外掛是分開處理的。xAI表示對第三方外掛既不撰寫、也不管控、更不驗證，將其使用定位為使用者自負其責。要留意的是，SHA比對只能確認「程式碼是否與指定內容一致」，並不能保證「這段程式碼是否安全」。