NexFade for Grok

NexFade for Grok создаёт одноразовые зашифрованные ссылки для файлов и заметок, не отправляя открытый текст в NexFade. Плагин шифрует на компьютере Grok Bot/Grok Build с помощью AES-256-GCM, загружает только шифротекст и добавляет ключ дешифрования во фрагмент URL ссылки получателя.

Границы конфиденциальности

Grok является доверенным обработчиком в этом рабочем процессе. Файл, прикреплённый к Grok, и итоговая ссылка хранятся в соответствии с условиями конфиденциальности Grok. NexFade не получает открытый текст, ключ AES или фрагмент URL. У этого плагина нет инструмента для открытия или расшифровки существующих ссылок.

Плагин читает только явно указанный обычный файл внутри текущего рабочего пространства Grok. Он отклоняет пути за пределами рабочего пространства, переходы по символическим ссылкам, файлы окружения, закрытые ключи и стандартные каталоги учётных данных. Сетевые запросы он отправляет только в настроенный NexFade HTTPS API и в предварительно подписанный HTTPS-адрес загрузки, возвращённый этим API. В нём нет телеметрии, хуков, пост-установочных скриптов, зависимостей пакетов, загружаемых бинарных файлов или динамического выполнения кода.

Related MCP server: Vaulted MCP Server

Требования

• Grok Bot или Grok Build с поддержкой плагинов и MCP

• Node.js 20 или новее на компьютере агента

• Учётная запись NexFade

• Файлы размером до меньшего из: лимит тарифа NexFade и 100 МБ

Grok Bot в настоящее время принимает обычные вложения документов объёмом до 25 МБ. Более крупные поддерживаемые локальные файлы могут работать в Grok Build, а для более крупных файлов NexFade следует использовать отправку через браузер.

Требования к развёртыванию в Grok Bot

Grok Bot использует существующую политику командных плагинов и MCP в Cursor. Администратор команды должен включить плагин на странице плагинов команды и разрешить его MCP-сервер, если команда использует список разрешённых MCP. Затем плагин запускается на управляемом компьютере бота, где его предустановленная среда выполнения Node.js должна соответствовать указанному выше требованию Node 20. Пользователи выполняют вход в NexFade в браузере бота; никакой API-токен не копируется в чат. Используйте grok inspect (Grok Build) или страницу Plugins бота, чтобы подтвердить, что плагин включён и ему доверяют.

Этот пакет — путь локального плагина для Grok Bot и Grok Build. Пользовательский коннектор grok.com/connectors — это отдельный путь: xAI требует, чтобы MCP-сервер этого коннектора был доступен через публичный HTTPS, поэтому этот локальный stdio-пакет не должен анонсироваться как коннектор grok.com, пока не будет добавлен размещённый удалённый MCP-сервис.

Установка и подключение

В период закрытого тестирования установите этот каталог как доверенный локальный плагин. Публичный релиз будет опубликован из официального репозитория NexFade на GitHub и подан в маркетплейс плагинов xAI на закреплённом коммите.

После установки попросите Grok подключить NexFade. Плагин возвращает страницу авторизации NexFade; войдите, одобрите три отображаемые области доступа, затем сообщите Grok, что одобрение завершено. Копирование API-токена не требуется.

Учётные данные доступа хранятся в предоставленном хостом каталоге данных плагина с правами на файл, доступными только владельцу. Отозвать их можно в любое время на странице интеграций NexFade.

Инструменты

• nexfade_connect

• nexfade_account_status

• nexfade_send_file

• nexfade_send_note

• nexfade_list_links

• nexfade_get_link_status

• nexfade_revoke_link

Версия 0.1 намеренно поддерживает только одноразовые ссылки. Доставка получателю выполняется через коннектор электронной почты или обмена сообщениями, выбранный пользователем, и требует явного одобрения.

Разработка

npm test
npm run check
npm run validate

Устанавливать зависимости не требуется.

Релиз и обнаружение

1. Разверните веб-приложение NexFade и схему PocketBase, настройте GROK_DEVICE_FLOW_SECRET и проведите приватное сквозное канареечное тестирование с бесплатной и платной учётной записью.

2. Опубликуйте этот каталог в официальном публичном репозитории, принадлежащем NexFade, и проверьте прямую установку из его неизменяемого коммита.

3. Отправьте этот закреплённый коммит в процесс маркетплейса/каталога Grok Build, доступный на момент релиза. Не претендуйте на листинг коннектора grok.com, если xAI отдельно не одобрил его.

4. Разместите инструкции по установке и конфиденциальности на nexfade.com/integrations/grok, затем измеряйте на стороне сервера NexFade события подключения, первой ссылки, достижения квоты, кликов по апгрейду и платных конверсий. Сам плагин намеренно не содержит телеметрии.

Публикация в маркетплейсе, производственное развёртывание и создание внешнего репозитория являются операциями релиза и не выполняются этим исходным пакетом.

Точные повторяемые команды каталога, правила SHA, шаги проверки и финальные проверки листинга приведены в чек-листе релиза в маркетплейс. Пакет может сгенерировать объект каталога после того, как проверенный коммит станет публичным:

npm run marketplace:entry -- \
  --repo-url https://github.com/<official-nexfade-org>/<repo>.git \
  --sha <40-character-commit-sha>

Рекомендуемый публичный источник — репозиторий, содержащий только плагин, с этим пакетом в его корне. Если пакет вместо этого публикуется из публичного монорепозитория, дополнительно передайте --path integrations/grok-plugin.