用 Tailscale 让云端 Grok Bot 在自己 Mac mini 上写代码，全程不开公网端口
talkaboutdesign · x · 2026-10-27
作者分享了一套让云端 AI bot 在本地硬件上写代码的完整方案：
- 组网：在 Mac 上装 Tailscale，让 Grok Bot 的云端 Linux 机器通过登录链接加入同一 tailnet，私有加密、无开放端口。
- 接入 MCP：Mac 上跑 T3 Code 并暴露 MCP server，把 Tailscale 地址上的 /mcp 端点给 Grok Bot。
- OAuth 授权：bot 注册为客户端，通过配对码和权限级别审批获得 30 天有效 token。
- 最小权限：只允许启动和运行编码线程，不能添加/克隆项目，仓库由作者自己在 T3 中添加。
- 实测：让 bot 在博客仓库上启动只读线程，T3 用 Claude 在独立 worktree 中约 15 秒完成代码库索引，并指出缺少 sitemap、robots.txt 和 RSS。
- 固化为规则：告知所有 bot 编码必须走 T3，禁止云 agent；Mac 不可达时停止并报告而非回退。
核心结论：AI agent 不需要你的机器暴露公网，只需加入你的 tailnet。
所属事件:开发者用 Tailscale 让云端 Grok Bot 直连本地 Mac mini 写代码(2 条相关)→
「编程与Agent」频道最新
- AXL 上线远程 MCP 服务器，向 Claude 等开放 1284 个营销 API — EdTech_Padre · 2026-10-27
- Every 揭秘「前沿团队」：专人盯新模型，用看板审计 AI 开销 — every · 2026-10-27
- Claude Code 团队如何做代码审查：90% 代码由 Claude 写 — inductionheads · 2026-10-27
- OmarchyTV 开源：把 Omarchy 风格搬上 Android TV 与 webOS — alexcovo_eth · 2026-10-27
- AWS 详解 Agent 提示缓存：显式+隐式双模式省下重复 token 账单 — AWS ML Blog · 2026-10-27
- Reddit 讨论：如何让 AI Agent 基于项目最新信息工作 — Few-Ad-1358 · 2026-10-27