NexFade für Grok

NexFade für Grok erstellt einmalige verschlüsselte Links für Dateien und Notizen, ohne Klartext an NexFade zu senden. Das Plugin verschlüsselt auf dem Computer von Grok Bot/Grok Build mit AES-256-GCM, lädt nur Chiffretext hoch und hängt den Entschlüsselungsschlüssel als URL-Fragment des Empfängerlinks an.

Datenschutzgrenze

Grok ist in diesem Workflow ein vertrauenswürdiger Auftragsverarbeiter. Eine an Grok angehängte Datei und der endgültige Link werden gemäß den Datenschutzbestimmungen von Grok gespeichert. NexFade erhält weder den Klartext, den AES-Schlüssel noch das URL-Fragment. Dieses Plugin verfügt über kein Tool zum Öffnen oder Entschlüsseln vorhandener Links.

Das Plugin liest ausschließlich eine explizit bereitgestellte reguläre Datei im aktuellen Grok-Arbeitsbereich. Es lehnt Pfade außerhalb des Arbeitsbereichs, Symlink-Escapes, Umgebungsdateien, private Schlüssel und gängige Zugangsdaten-Verzeichnisse ab. Es sendet Netzwerkanfragen nur an die konfigurierte NexFade-HTTPS-API und an die von dieser API zurückgeebene vorab signierte HTTPS-Upload-Zieladresse. Es enthält keine Telemetrie, Hooks, Post-Install-Skripte, Paketabhängigkeiten, heruntergeladene Binärdateien oder dynamische Codeausführung.

Related MCP server: Vaulted MCP Server

Anforderungen

• Grok Bot oder Grok Build mit Plugin- und MCP-Unterstützung

• Node.js 20 oder neuer auf dem Agent-Computer

• Ein NexFade-Konto

• Dateien bis zum kleineren Wert aus NexFade-Planlimit und 100 MB

Grok Bot akzeptiert derzeit gewöhnliche Dokumentanhänge bis zu 25 MB. Größere unterstützte lokale Dateien funktionieren möglicherweise in Grok Build, während größere NexFade-Dateien über den Browser-Sendeablauf übertragen werden sollten.

Anforderungen für die Bereitstellung von Grok Bot

Grok Bot verwendet die bestehende Cursor-Team-Plugin- und MCP-Richtlinie. Ein Teamadministrator muss das Plugin auf der Team-Plugins-Seite aktivieren und seinen MCP-Server zulassen, wenn das Team eine MCP-Allowlist verwendet. Das Plugin läuft dann auf dem verwalteten Computer des Bots, wobei die dort vorinstallierte Node.js-Laufzeitumgebung die obige Node-20-Anforderung erfüllen muss. Benutzer schließen die NexFade-Anmeldung im Bot-Browser ab; es wird kein API-Token in den Chat kopiert. Verwenden Sie grok inspect (Grok Build) oder die Plugins-Seite des Bots, um zu bestätigen, dass das Plugin aktiviert und vertrauenswürdig ist.

Dieses Paket ist der lokale Plugin-Kanal für Grok Bot und Grok Build. Ein benutzerdefinierter grok.com/connectors-Connector ist ein separater Kanal: xAI verlangt, dass der MCP-Server dieses Connectors über öffentliches HTTPS erreichbar ist. Daher darf dieses lokale stdio-Paket nicht als grok.com-Connector beworben werden, bis ein gehosteter Remote-MCP-Dienst hinzugefügt wird.

Installieren und verbinden

Während privater Tests installieren Sie dieses Verzeichnis als vertrauenswürdiges lokales Plugin. Die öffentliche Veröffentlichung wird aus einem offiziellen NexFade-GitHub-Repository veröffentlicht und zu einem gepinnten Commit im xAI-Plugin-Marketplace eingereicht.

Nach der Installation bitten Sie Grok, NexFade zu verbinden. Das Plugin gibt eine NexFade-Autorisierungsseite zurück; melden Sie sich an, genehmigen Sie die drei angezeigten Scopes und teilen Sie Grok dann mit, dass die Genehmigung abgeschlossen ist. Es muss kein API-Token kopiert werden.

Das Zugriffstoken wird im vom Host bereitgestellten Plugin-Datenverzeichnis mit Dateiberechtigungen gespeichert, die nur für den Eigentümer gelten. Widerrufen Sie es jederzeit über die NexFade-Integrationsseite.

Tools

• nexfade_connect

• nexfade_account_status

• nexfade_send_file

• nexfade_send_note

• nexfade_list_links

• nexfade_get_link_status

• nexfade_revoke_link

Version 0.1 unterstützt bewusst ausschließlich einmalige Links. Die Zustellung an den Empfänger erfolgt über einen vom Benutzer gewählten E-Mail- oder Messaging-Connector und erfordert eine ausdrückliche Genehmigung.

Entwicklung

npm test
npm run check
npm run validate

Es ist keine Installation von Abhängigkeiten erforderlich.

Veröffentlichung und Auffindbarkeit

1. Stellen Sie die NexFade-Web-App und das PocketBase-Schema bereit, konfigurieren Sie GROK_DEVICE_FLOW_SECRET und führen Sie einen privaten End-to-End-Canary mit einem kostenlosen und einem kostenpflichtigen Konto durch.

2. Veröffentlichen Sie dieses Verzeichnis in einem offiziellen öffentlichen Repository von NexFade und überprüfen Sie die direkte Installation aus dessen unveränderlichem Commit.

3. Reichen Sie diesen gepinnten Commit bei dem zum Zeitpunkt der Veröffentlichung verfügbaren Grok-Build-Marketplace/Katalog-Prozess ein. Beanspruchen Sie keinen grok.com-Connector-Eintrag, es sei denn, xAI hat einen separat genehmigt.

4. Stellen Sie die Installations- und Datenschutzanweisungen auf nexfade.com/integrations/grok bereit und messen Sie dann auf der NexFade-Serverseite die Ereignisse für Verbindung, ersten Link, Kontingent erreicht, Upgrade-Klick und kostenpflichtige Konvertierung. Das Plugin selbst enthält bewusst keine Telemetrie.

Marketplace-Veröffentlichung, Produktionsbereitstellung und Erstellung externer Repositories sind Veröffentlichungsvorgänge und werden von diesem Quellpaket nicht durchgeführt.

Für die genauen wiederholbaren Katalogbefehle, SHA-Regeln, Validierungsschritte und abschließenden Eintragsprüfungen verwenden Sie die Marketplace-Veröffentlichungs-Checkliste. Das Paket kann das Katalogobjekt erzeugen, nachdem der überprüfte Commit öffentlich ist:

npm run marketplace:entry -- \
  --repo-url https://github.com/<official-nexfade-org>/<repo>.git \
  --sha <40-character-commit-sha>

Die empfohlene öffentliche Quelle ist ein reines Plugin-Repository mit diesem Paket im Stammverzeichnis. Wenn das Paket stattdessen aus einem öffentlichen Monorepo veröffentlicht wird, übergeben Sie außerdem --path integrations/grok-plugin.