xAI 推出 Grok Build 外掛市場：首發整合 MongoDB、Vercel、Sentry、Chrome DevTools、Cloudflare 和 Superpowers

xAI 今日正式釋出 Grok Build 外掛市場（Plugin Marketplace），這是一個內建在 Grok Build 終端編碼代理中的外掛目錄。Grok Build 是 xAI 推出的編碼代理和命令列工具，專為軟體工程任務設計。外掛市場為其增加了發現與分發層，開發者現在可以透過一條命令將完整的外掛包拉入代理，而無需像之前那樣逐個整合。

外掛市場以開源倉庫 xai-org/plugin-marketplace 作為索引，指向各個外掛的原始碼，Grok Build 可直接獲取。每個外掛是一個目錄，可包含技能（skills）、斜槓命令（commands）、代理（agents）、鉤子（hooks）、MCP 伺服器配置（.mcp.json）和 LSP 伺服器配置（.lsp.json）中的任意組合。可選的 plugin.json 清單檔案用於新增後設資料或覆蓋元件路徑。

安裝過程簡潔：在 Grok Build 終端中輸入 /marketplace 瀏覽目錄，按 i 鍵安裝選中外掛，或直接透過命令列執行 grok plugin marketplace list 和 grok plugin install --trust。--trust 標誌至關重要，因為外掛可以執行程式碼並訪問系統資料。

首發外掛涵蓋多個技術棧的典型工作流：MongoDB 外掛用於資料探索、集合管理和查詢最佳化；Vercel 外掛管理部署、檢查構建狀態和配置域名；Sentry 外掛分析堆疊跟蹤和除錯生產錯誤；Chrome DevTools 外掛控制即時瀏覽器、記錄效能軌跡和檢查網路請求；Cloudflare 外掛支援 Workers、Durable Objects 等技能；Superpowers 外掛提供流行的代理驅動工作流。例如，資料科學家遇到慢查詢時可安裝 MongoDB 外掛請求代理最佳化，前端工程師可安裝 Chrome DevTools 檢查渲染失敗時的網路請求，值班工程師可安裝 Sentry 快速分類生產堆疊跟蹤。

安全方面，每個遠端外掛固定一個完整的 40 字元小寫提交 SHA。Grok Build 在克隆後重新驗證 git rev-parse HEAD == sha，防止因強制推送或倉庫被攻擊而靜默引入新程式碼。倉庫還區分了 xAI 維護的第一方外掛和第三方外掛，xAI 宣告不對第三方外掛進行編寫、控制或驗證，按“原樣”提供，安裝風險自負。

外掛市場對貢獻開放：任何開發者可透過編輯 .grok-plugin/marketplace.json 並提交拉取請求來新增外掛。遠端條目需包含名稱、描述、類別、源地址、SHA 和主頁等資訊。自動生成的 plugin-index.json 記錄每個外掛的元件，無需手動編輯。

與僅支援 MCP 的原始整合相比，Grok Build 外掛市場將技能、命令、代理、鉤子、MCP 和 LSP 捆綁在一起，提供終端內瀏覽和安裝功能，並透過提交 SHA 固定進行驗證，更新流程也更為便捷。其優勢在於一次安裝即可獲得多種擴充套件能力，SHA 固定為可執行程式碼提供了具體的供應鏈安全防護，開放的目錄降低了貢獻門檻。然而，Grok Build 的訪問仍限於付費的 SuperGrok 和 X Premium Plus 使用者，當前目錄僅有六個外掛，且 xAI 僅驗證 SHA 而非外掛行為，信任仍需使用者自行承擔。

Grok Build 外掛市場目前處於測試階段。xAI 於 2026 年 6 月 11 日透過官方渠道釋出了這一訊息。