Grok BotとAIのつなぎ方：Xの「@bot」、Connect apps、Slack、MCP、xAIのAPIを、公式が運営するものと第三者のものに分けて、公式の資料で確かめる

3行でいうと

Xから頼む入口は「@bot」です（「@grok」ではありません）。Grokのアカウントにつないだ、Xのアカウントで、自分のBotに依頼できます。@botがXに書くのは、短い確認の返信だけで、作業の経過と結果はアプリに残る、と公式のドキュメントにあります。
アプリとの連携は、サイドバーの「Connect apps」から行います。Gmail、Notion、Slack、Google系のツールなどが公式のページに出てきます。接続の許可は「そのアカウントの権限の範囲まで」で、OAuthのトークンはCursorのコネクタ側に置かれ、コンピューターには置かれない、と書かれています。
Slackでは、Team Botに専用のハンドルがあり、チャンネルに招待できます。MCP（外のツールをつなぐ共通の仕組み）は、公式の更新履歴やセキュリティの記事に出てきますが、使い方の全体を説明するページは、読んだ範囲では見つかりませんでした。
xAIのAPI（api.x.ai）は、Grokのモデルを自分のアプリに組み込む別の製品です。公式の資料は、Grok Botの専用のAPIを説明していません。読んだ範囲で見つかった「Admin API」は、Enterpriseの管理者向けです。
他社のAI（ChatGPTやClaudeなど）からGrok Botを呼ぶ、公式の仕組みは、読んだ範囲では見つかりませんでした。

この記事は、公式の資料を2026年10月23日に読んでまとめたものです。この記事は、実際に使って確かめた記録ではありません。運営者はGrok Botを入れていますが、使い心地はこの記事には書いていません。画面名・ボタン名・設定名は公式の表記を写しています。公式のページは要約の形で取得したため、「書かれていない」と言い切らず「読んだ範囲では見つからなかった」と書いています。取得の上限に当たって読めなかったページがあり（notes.md に記録）、その範囲は「確認できていない」と書きます。

先に結論

Grok Botのつなぎ方は、「Botが外へ出ていく」形が中心。 Botがログインして、サービスのウェブ画面を操作するやり方と、Connect appsのコネクタ（構造化された連携）があります。公式のFAQは、コネクタがあるときはコネクタを優先する、と書いています。
つなぐほど、Botの手が届く範囲は広がる。 公式は「Botは自分の身元を持たず、サインインしたあなたとして動き、あなたの権限を超えられない」と書いています。つなぐ前に、権限の範囲を決めておくのが基本です。
「公式が運営するもの」と「つなぎ先の第三者のサービス」は分けて考える。 コネクタは公式の仕組みですが、つなぐ先のGmailやSlackは、それぞれ別の会社のサービスです。
他のAIとの連携は、公式には「APIでGrokのモデルを使う」道が別にある。 ただしそれはGrok Botそのものではありません。

前提：用語をそろえる

@bot：Xの投稿に返信して、自分のGrok Botに依頼するための、公式の呼び出し名です。
Connect apps（コネクタ、プラグイン）：Botを外のサービスにつなぐ画面。旧称は「Marketplace」で、更新履歴に改名が書かれています（2026年9月26日と10月2日）。
OAuth：パスワードを渡さず、「このアプリにこの範囲だけ許す」と許可する、ログインの仕組み。
MCP（エムシーピー）：AIと外のツールをつなぐ共通の取り決めです。公式の資料では、Botが接続する先として出てきます。
API（エーピーアイ）：プログラムからサービスを呼び出す窓口。xAIのAPIは「api.x.ai」にあります。
コンピューター：Botの作業場。つないだアプリのトークンは、ここには置かれない、と公式に書かれています。

公式が運営するもの

1. X上の「@bot」

公式の「Tag @bot on X」に書かれている内容です。

使い方： Xの投稿に返信して、「@bot」と指示を書きます。公式の例は「@bot summarize this thread and send the key points to my Slack」です。Botは自分のクラウドコンピューターで作業し、@botはXに、受け取った旨の短い確認の返信をします。作業と結果は、アプリのそのBotの会話に出ます。
必要なもの： Grokのアカウントに、Xのアカウントをつなぐこと（grok.comの「Settings → Account」で、「𝕏 Account」の横の「Connect」）。同じGrokアカウントでGrok Botを使えること。自分が作ったBotが少なくとも1つあること（共有されたBotは、受け取れません）。サポートされる地域のXアカウントであること。
地域： ほとんどの国で使えるが、オーストラリア、イギリス、EU、アイスランド、リヒテンシュタイン、ノルウェーは未対応、と書かれています。日本が使えるかどうかは、読んだ範囲では書かれていません。国は、Xに登録された国で決まります。Xに地域名（「South Asia」のような広い地域）しか登録されていないアカウントや、国が登録されていないアカウントも、未対応の扱いと書かれています。
読み取られるもの： 自分の投稿、返信先の投稿、どちらかが引用している投稿（静止画を含む）。動画やGIFを含む投稿には返信がつかない、と書かれています。
書き込まれるもの： 短い確認の返信だけ。
制限： 依頼はGrok Botの使用量（週ごとの上限）を使います。同じ投稿に「@grok」も付けると、@botの返信がつかず、依頼は届きません。内部のモデレーションに通らない投稿にも、返信はつきません。すでに@botが入っているスレッドに返信しても、自分で@botを付けなければ数えられません。
返信の意味： 短い確認＝受け付けた。サインアップのリンク＝そのXアカウントにGrokのアカウントがつながっていない。設定のリンク＝まだBotがない。
ベータ表示と更新日： このページには、ベータの表示も、更新日の表示も、読んだ範囲では見つかりませんでした。更新履歴にも、@botの項目は見つかりませんでした。

Xのプラグイン（任意）： 同じページに、「X for Grok Bot」というプラグインを入れると、Botが投稿を検索し、タイムラインを読み、メンションを確認し、トレンドとブックマークを使える、とあります。依頼はプラグインの有無にかかわらず転送されます。ヘルプの「How Tos」には、公開のX検索はプラグインやクレジットなしで動くが、非公開のデータ（DM、ブックマーク、ホームのタイムライン、いいね）は、console.x.com の「X APIのクレジット」が必要で、残高が0ドルなら先払いのクレジットを足す、と書かれています。更新履歴（2026年10月11日）には、Xのアカウントをつながなくても、BotがXを検索し、投稿やプロフィールを読めるようになった、とあります。

2. Connect apps（コネクタ）

公式のヘルプ「Connect apps」と、ドキュメントの「Work with Grok Bot」にある内容です。

つなぎ方： サイドバーの「Connect apps」、またはチャットに出る「Connect」カードから、アプリを探して追加し、ブラウザで提供元のログインを終えます（「Authorize」または「Authenticate」）。スマホでは、左上のアバターから「Connect apps」を開きます。「Installed」に出ていることを確かめます。
注意： 「Added」は、インストールされたという意味だけです。「Needs auth」や「Disconnected」なら、「Authenticate」（スマホは「Authorize」）を選びます。
アカウント： つないだアプリは、そのアカウントのすべてのBotが使えます。Gmailは同時に1つのメールボックスだけ。Notionなど、2つ目のアカウントを足せるアプリもあります（「Add Another Account」）。Team Botは、あなたのアカウントを使う前に、確認します。
公式のページに名前が出てくるもの： Gmail、Notion、Slack、Google Calendar、Google Drive、Google Sheets、Google Docs、Google Slides、Zoom、SharePoint、X。別に、Botに専用のメールアドレスを持たせる「Email」もあります（既存のメールをつなぐものとは別）。更新履歴には、GitHub、Outlook、Figma、Canva、QuickBooks Online、Zoho CRM、1Passwordなども出てきます。完全な一覧は、読んだ範囲では見つかりませんでした。
できること（公式の例）： Gmailは、検索、読み取り、下書き、送信、ラベル付け。Google Calendarは、予定の作成と更新、空き時間の確認、招待への返信。Google Sheetsは、編集できる表の読み書き。Slackは、つないだSlackユーザーとして、そのユーザーが投稿できるチャンネルにだけ投稿します。アプリは、認可したアカウントができる範囲しかできず、権限を上げることも、共有の設定を変えることもできない、と書かれています。
管理者の設定： Cursorのチーム管理者は、アプリを無効にできます（「Disabled by team admin」と表示）。「Network Controls」は、セキュリティの記事がEnterprise向けの設定として挙げています（無効にしたアプリとウェブサイトの関係は、読み直したヘルプでは確認できていません）。
既知の不具合（公式の記載）： Zoomは、デスクトップアプリからの認可がエラー4700で失敗し、回避策はまだない、とあります。SharePointは、アプリケーション権限の管理者同意が失敗するため、「Delegated」の権限を使う、とあります。画面が変わっている可能性があります。

3. Slackで使うTeam Bot

2026年9月28日の公式ページ（Team Bots）によると、Team Botは、チームで共有するBotです。各Team Botに専用のSlackのハンドルがあり、チャンネルに招待して、質問し、文脈を足し、返事を見られます。
公式のドキュメントによると、Slackのチャンネルのスレッドからは、Team Botだけが、メンションした人のために、他のBotへ作業を受け渡せます。個人のSlackのDMからは、どのBotも受け渡せます。
個人のBotも、つないだSlackのアカウントで投稿できます。Team Botは、公式のページで「public beta」、TeamsとEnterpriseのプラン向け、とされています。
更新履歴には、Team Botの「Disable drafts」、Slackのスレッドの承認カード、Team Botの音声チャットなどが出てきます。

4. きっかけ（トリガー）とwebhook

公式のドキュメントでは、Cursorのアカウントの連携から、SlackのメッセージやGitHubの通知などで、ルーティンを始められます。これは、SlackやGitHubの「アプリ」とは別の仕組み、とあります。
更新履歴には、Teams、Linear、Sentry、PagerDuty、webhookのルーティンが出てきます（2026年8月12日、8月19日、8月25日の項目）。
公式は、条件を狭くしないと雑音が増え、使用量も使う、と書いています。

5. MCP

更新履歴（2026年10月11日）に、Glean（MCPのURLを聞かれる）が加わったことと、Tailscaleの私設ネットワーク上のMCPサーバーを足そうとすると、Grok Botはまだそこに届かないという説明が出るようになったこと、が書かれています。
セキュリティの記事（Cursor）には、MCPサーバーはCursorのサーバーから呼ばれるので、既定ではネットワークの方針の対象外であり、「Apply to MCP servers」というスイッチ（既定はオフ）で対象にできる、とあります。Enterprise向けの「MCP allowlist」もあります。
「どのMCPサーバーを、どう足すか」を説明する一般向けのページは、読んだ範囲では見つかりませんでした。

6. xAIのAPI（別の製品）

公式の「Introduction」によると、Grokは、xAIが作った大規模言語モデルの一族で、xAI APIは、それを自分のアプリに組み込むためのツールです。コードを書く方法で、課金はxAIが行います。APIのアドレスは「api.x.ai」です。
同じモデルが、grok.com、アプリ、X上のGrokも動かしているが、「それらは別の製品」と書かれています。「X Premiumの購読はAPIの状態に影響せず、逆も同じ」とあります。
クイックスタートによると、始め方は、console.x.aiでアカウントを作り、クレジットを入れ、「API Keys」ページでキーを作り、XAI_API_KEYとして設定します。SDKは、xai-sdk（Python）、@ai-sdk/xai（JavaScript）などで、OpenAIのSDKは、ベースのURLを https://api.x.ai/v1 にすれば使えます。Anthropic SDKの互換は、そのページには書かれていませんでした。
クイックスタートのリンクには「Grok Bot overview」があり、「AI teammates on a persistent cloud computer」と説明されています。ただし、Grok Bot専用のAPIの説明は、読んだ範囲では見つかりませんでした。
Admin API： 更新履歴（2026年10月14日と22日）に、Enterpriseの管理者が、Admin APIで、メンバーのコンピューターを作り直す、止める、削除する、メンバーのGrok Botのデータを完全に削除する、とあります。個人向けの機能ではありません。

第三者・コミュニティのもの（公式が運営するものではない）

種類	公式の資料に書かれていること	扱い
つなぎ先の外部サービス（Gmail、Notion、Slack、Zoom、SharePointなど）	それぞれ別の会社のサービス。Botは、認可されたアカウントの範囲でだけ動く	公式のコネクタを通る。つないだ先のデータの扱いは、各社の規約に従う
他の人が共有するBotのテンプレート	公開リンクで共有できる。受け取る人は、構成だけを受け取り、共有した人のコンピューター、ログイン、履歴は受け取らない。共有されたBotを足すと、「third-party bot terms（第三者のBotの規約）」に同意することになる	設定（指示、スキル、ルーティン）に何が書いてあるかは、自分で確かめる必要がある
Marketplace（現Connect apps）のBot	更新履歴（2026年9月4日）に、Botがプラグインと並んで載り、Grok Botチームが作ったBotに「Verified」のバッジが付く、とある	バッジがないものは、公式チームの作ではない、と読める（見立て）
「Grok」の名前がつくコミュニティ製のボット（GitHub上のTelegramボットなど）	検索結果に出てきたが、中身は読んでいない。公式の資料に、これらの記載は見つかりませんでした	公式とは別物として扱う。この記事では、動作や安全性を判断していない

見立て（僕らの考えで、公式の推奨ではありません）：「Grok」と「bot」が入った名前の有志の作品は、見つけやすい反面、公式のGrok Botとは無関係です。ログイン情報やAPIキーを渡す前に、作者と配布元を自分で確かめる必要があると思います。

データはどこへ流れるか

経路	公式の資料に書かれていること	確かさ
あなた → Botのアプリ → Cursorのサーバー	要求はCursorのサーバーを通る（セキュリティの記事）	書かれている
Botの作業 → クラウドコンピューター	Cursorがホストするコンピューターで動く。米国にある。ファイル、ログインが残る	書かれている
プロンプト → モデルの提供元	xAIの自社モデル、または、サブプロセッサー（処理を請け負う外部の会社）の一覧にある第三者の提供元に送られる。ユーザーがモデルを選ぶ画面はない	書かれている
Botのツールの呼び出し → つないだ外部サービス	コネクタ経由で第三者のサービスに届く。OAuthのトークンはCursorのバックエンドに置かれ、コンピューターには置かれない	書かれている
Xで@botと書く → Grok Bot	@botは、投稿、返信先、引用先を読む。書くのは短い確認だけ	書かれている
学習への利用	Cursorの認証とデータ設定に従う。オプトアウトは、該当するCursorの設定に従う	書かれている（画面の詳細は確認できず）
何が具体的にコンピューターの外に出るか	「権限と暗号化の細かい点は、Cursorの公開資料を見よ」とされ、Botのページ自体は具体的に書いていない	書かれていない

気をつけること

つなぐ前に、権限と役割を決める。 公式は、必要なツールだけをつなぐ、範囲を絞ったサービスアカウントを使う、まず読むだけの仕事から始める、と書いています。
悪意のある内容（プロンプトインジェクション）の危険は消えない。 セキュリティの記事は、Auto Review、ネットワークの方針、承認で危険を減らせるが、なくせない、と書いています。送信、公開、購入、削除は承認の後ろに置くよう勧められています。
共有のコンピューターに、つないだ先のログインが残る。 すべてのBotが同じログインを使えます。
地域の制限。 @botは、一部の地域で使えません。日本については、読んだ範囲では確認できていません。
読めていないページ。 ヘルプの管理者向けの設定のページ、公式のMCPの詳細は、取得の上限のため確認できていません。ファイルと成果物のページ、サインインのヘルプは読み直して確認でき、成果物の保存は、会話の中のカードのプレビューから行う形と書かれています。
ベータの区別。 発表（2026年8月11日）は「ベータ」。Team Botsは「public beta」。セキュリティの記事の「Inference Hooks」は「Beta」。@botとConnect appsのページには、読んだ範囲でベータの表示は見つかりませんでした。
投資・法律・医療の助言ではありません。