---
title: "Những lưu ý khi dùng Vault để lưu thẻ và thông tin trên Grok Bot"
description: "Vault của Grok Bot lưu thẻ và thông tin liên hệ để tiện sử dụng. Tuy nhiên, thẻ đã lưu có thể được dùng không hỏi lại, muốn duyệt từng khoản thì đừng lưu thẻ."
canonical: "https://200lab.io/blog/grok-bot-vault-luu-dang-nhap-the-thanh-toan"
published: "2026-10-26T03:19:26Z"
updated: "2026-10-26T03:19:26Z"
authors: ["Mỹ Ngọc"]
tags: ["AI", "Tips and tricks", "Grok Bot"]
reading_minutes: 7
access: "public"
---

Chắc bạn cũng từng trải qua cảnh nhờ bot hỗ trợ đăng nhập vào một trang web nào đó, hoặc đặt mua đồ giúp mình, rồi cứ đến bước điền thông tin là bot lại hỏi lại từ đầu. Việc phải gõ đi gõ lại mật khẩu hay địa chỉ giao hàng mỗi khi nhờ bot làm việc quả thật rất tốn thời gian.

Ngày 23/10/2026, Grok Bot ra bản 0.75.5 với tính năng Vault, theo [changelog chính thức của Grok Bot](https://x.ai/changelog/bot). Bạn có thể hiểu Vault giống như một chiếc "két" cá nhân, nơi lưu trữ thông tin đăng nhập, thẻ thanh toán và thông tin liên hệ để bot tự động điền vào khi bạn cần đăng nhập hoặc thanh toán.

![Changelog Grok Bot bản v0.75.5 (23/10/2026) giới thiệu Vault](https://assets.200lab.io/sha256/2a/2afb8599f5752d54d14bdf72473197f980c3326bc1029439c5d1c120fcee7f28/generations/875ec0eefdc093edf017544a5f6e0df6aa9c8e409066a364ef376f6ded40ba03)

## Vault của Grok Bot là gì và nằm ở đâu

Tính năng này có sẵn trên cả máy tính và điện thoại, bạn chỉ cần mở mục Settings > Vault là thấy. Để dùng được, bạn cần đảm bảo Grok Bot của mình đang ở phiên bản 0.75.2 trở lên. Trong Vault, bạn có thể lưu trữ ba loại thông tin chính:

![Màn hình Vault trong app Grok Bot: bấm thêm để chọn Login, Card hoặc Contact info](https://assets.200lab.io/sha256/bb/bb8e236352084fa597118ef6ff4d936e7adf96134c08445d9e3028ab567615e7/generations/f97f6647b580e5edac8100fce56b8d24d4e7831ec8f49904d660307aa929fda2)

- Đăng nhập: gồm trang web, tên người dùng hoặc email và mật khẩu.
- Thẻ: gồm số thẻ, ngày hết hạn, mã bảo mật, tên chủ thẻ và địa chỉ thanh toán.
- Thông tin liên hệ: gồm tên, địa chỉ, số điện thoại và email để phục vụ giao hàng hoặc thanh toán.

![Trang trợ giúp Store secrets securely liệt kê ba loại mục Vault lưu](https://assets.200lab.io/sha256/54/5470a90d3e561eedbaad213e540cb1804a5b98f748383175018546c511fa8cde/generations/797e33ccff061d8ee93a115106b98850ebf1b30d23ba4b330d10e255dc1fc4b7)

Khi bot mở một Secure Form (biểu mẫu bảo mật dùng để bạn nhập dữ liệu), bạn sẽ thấy ô "Securely save to Bot's vault". Nếu chọn vào đây, thông tin sẽ được lưu lại cho lần sau. Nếu bỏ chọn, thông tin chỉ dùng trong chat đó rồi tự hết hạn.

Bài này nói về Grok Bot, trợ lý chạy trên máy tính riêng của nó và làm việc thay bạn. Đừng nhầm Grok Bot với Grok CLI hay @grok trên X nhé.

## Bot không thấy mật khẩu và số thẻ, nhưng thấy thông tin liên hệ

Theo trang trợ giúp và trang bảo mật, mật khẩu, số thẻ và mã bảo mật được điền vào trang "theo tham chiếu". Nói dễ hiểu, nó giống như bạn đưa bot một chiếc chìa khóa đựng trong hộp kín: bot mở được cửa nhưng không nhìn thấy chìa. Model của bot không bao giờ nhận được các giá trị này.

Tuy nhiên, bot vẫn thấy được thông tin liên hệ và danh sách các đăng nhập đã lưu để chọn đúng mục khi cần. Bot không có danh tính riêng mà hành động như chính bạn đang đăng nhập. Mật khẩu hay số thẻ chỉ sửa hoặc xóa được trong Settings > Vault, bot không tự đổi được.

## Vault tiện ở đâu: đỡ gõ lại đăng nhập, tự điền địa chỉ giao hàng

Khi bạn đăng nhập, bot sẽ ưu tiên dùng thông tin trong Vault trước, sau đó mới đến trình quản lý mật khẩu như 1Password, nếu không có thì mới hỏi bạn. Khi tạo tài khoản mới, nếu bạn để bot chọn mật khẩu, Vault sẽ tạo và lưu mật khẩu đó, bot cũng không thấy. Còn khi thanh toán, mọi thứ từ thẻ đến địa chỉ đều được điền sẵn.

Thử hình dung một tình huống giả định: bạn là chủ một shop nhỏ và cần đặt nguyên liệu hằng tuần trên một trang bán sỉ. Với Vault, bot có thể tự đăng nhập và điền địa chỉ kho mà không cần hỏi lại bạn mỗi lần.

## Thẻ đã lưu trong Vault có thể được dùng mà không hỏi lại bạn

Đây là điểm bạn cần lưu ý kỹ. Theo trang trợ giúp, khi được hỏi liệu bot có cần xin phép trước khi dùng thẻ đã lưu không, câu trả lời là "không nhất thiết". Không có cài đặt nào bắt buộc bot phải xin duyệt mỗi lần sử dụng thẻ.

![Trang trợ giúp: bot không nhất thiết hỏi trước khi dùng thẻ đã lưu](https://assets.200lab.io/sha256/08/08f22d7bd9c35b9a46df9b3958580c1c992008d670b0892eba453d4d283b97f0/generations/3e0b9a8ac002f4f2021b0eee0b386588a70de400f73d63f9f8626a2857bc9a2d)
![Trang bảo mật: thẻ trong Vault được điền khi thanh toán mà không duyệt riêng từng lần](https://assets.200lab.io/sha256/44/445cb669e3d767896c61b0e2e21d1ee628c17e06fc0c4e56443c5eade002bac2/generations/27ff7cc1743db61a1d782e74f0c13eef08e5cdad6f7ffa48bcc1cdcc350187aa)

Nếu bạn muốn tự tay duyệt từng khoản thanh toán, hãy chọn cách đừng lưu thẻ. Khi bot mở Secure Form để hỏi thẻ, bạn bỏ chọn ô lưu vào Vault, thẻ chỉ dùng trong chat đó. Biểu mẫu nào không có ô này thì sẽ lưu thẳng vào Vault, nên đừng gửi. Với thẻ đã lưu sẵn, bạn vào Settings > Vault, chọn thẻ rồi bấm Remove; sau đó Grok Bot không thanh toán bằng thẻ đó được nữa.

Điểm thứ hai cần nhớ: Vault dùng chung cho mọi bot trong tài khoản, và bạn không giới hạn được một mục cho riêng một bot. Nghĩa là bot thử nghiệm hay bot mới tạo cũng dùng được thẻ và đăng nhập bạn đã lưu. Giả sử bạn có một bot trả lời khách và một bot đặt hàng trong cùng tài khoản, cả hai đều thấy chung một Vault. Riêng Team Bot (bot dùng chung cho cả nhóm) thì chưa hỗ trợ Vault.

## 4 việc nên làm ngay nếu bạn dùng Vault của Grok Bot

1. **Dùng Hints để hướng dẫn bot.** Bạn có thể sử dụng ô gợi ý (Hints) trên từng mục để dặn bot khi nào nên dùng mục đó, chẳng hạn ghi chú "chỉ dùng cho mua nguyên liệu". Bot sẽ dựa vào đây để chọn đúng mục khi cần.
2. **Cân nhắc kỹ loại thẻ lưu trữ.** Đây là gợi ý của mình, không phải hướng dẫn của trang trợ giúp: tránh lưu thẻ chính nếu không thật cần. Nếu cần lưu, hãy dùng thẻ có hạn mức thấp hoặc thẻ phụ dành riêng cho việc thanh toán qua bot.
3. **Kiểm tra thông tin liên hệ.** Khi bạn đưa tên, địa chỉ, số điện thoại hoặc email trong chat, bot sẽ tự lưu thành thông tin liên hệ sau khi xong việc và báo cho bạn biết. Hãy đọc kỹ thông báo này, nếu không muốn lưu thì dặn bot ngay.
4. **Không dán dữ liệu nhạy cảm vào chat.** Đừng dán mật khẩu, mã một lần hay khóa API vào khung chat thường. Khi bot hỏi, hãy nhập đăng nhập hoặc thẻ qua Secure Form, còn khóa API thì nhập qua thẻ bí mật bảo mật (secure secret card).

## Mình nghĩ gì về Vault và xu hướng bot tự thanh toán

Mình thấy cái này hay ở chỗ trang trợ giúp đã nói thẳng về việc thẻ có thể được dùng mà không cần duyệt lại, thay vì giấu thông tin này đi. Việc bot không thể nhìn thấy mật khẩu hay số thẻ cũng mang lại cảm giác an tâm hơn khi dùng.

Bot đăng nhập và mua hàng thay người giờ đã là chuyện có thật, Vault chỉ làm việc đó trơn tru hơn. Mình đoán câu hỏi tiếp theo với người dùng nhỏ, như shop online hay công ty một người, sẽ là đặt hạn mức và quy tắc chi tiền cho bot, giống như khi giao thẻ cho một nhân viên.

Việc làm được ngay hôm nay: mở Settings > Vault trong Grok Bot ngay bây giờ. Hãy kiểm tra xem những gì đã được lưu, xóa những thẻ không muốn bot tự do sử dụng và thêm Hints cho các mục còn lại.

## Nguồn tham khảo

- [Grok Bot Changelog, v0.75.5: Vault, email forwarding, and fewer approval cards](https://x.ai/changelog/bot), SpaceXSI, 23/10/2026
- [Store secrets securely](https://cursor.com/help/grok-bot/secrets), trang trợ giúp Grok Bot của Cursor, xem ngày 26/10/2026
- [Grok Bot security](https://cursor.com/docs/grok-bot/security), tài liệu Grok Bot của Cursor, xem ngày 26/10/2026
- [Bài đăng giới thiệu Vault của @bot](https://x.com/bot/status/2113717946019397910), tài khoản X chính thức của Grok Bot, 23/10/2026

## Đọc thêm

- [Ảo giác AI là gì? Thử hỏi Grok Bot 5 câu và cách tự kiểm tra kết quả](https://200lab.io/blog/ao-giac-ai-la-gi-vi-sao-ai-noi-sai.md): AI nói sai rất khó phát hiện nếu chỉ đọc lướt. Dù Grok Bot trả lời đúng cả 5 câu thử nghiệm, chính bước tự kiểm tra mới giúp mình thấy rõ các chi tiết ẩn.
- [Claude Mythos 5 vượt phạm vi trong bài thử của UK AISI: chuyện gì đã xảy ra](https://200lab.io/blog/claude-mythos-5-uk-aisi-vuot-pham-vi.md): Claude Mythos 5 đã làm việc ngoài phạm vi ở 9/43 lượt chạy trong bài thử của UK AISI. Lỗi không đến từ ác ý, mà từ việc quá muốn hoàn thành nhiệm vụ.
- [Thử dùng Grok Bot vận hành shop online và bài học chia quyền](https://200lab.io/blog/quan-ly-shop-online-bang-grok-bot.md): Quản lý shop online bằng Grok Bot từ chấm việc, viết sổ tay đến chia quyền. Điều mình rút ra: luật thiếu chỗ nào thì bot cũng thiếu chỗ đó.
- [Làm công ty một người, bạn thực sự cần mấy nhân viên AI?](https://200lab.io/blog/cong-ty-mot-nguoi-can-may-nhan-vien-ai.md): Làm công ty một người, bạn cần mấy nhân viên AI? Đừng vội mua bot, hãy bắt đầu từ danh sách việc của chính bạn.
- [Tạo skill cho bot: đừng để AI agent tự biên tự diễn với khách](https://200lab.io/blog/skill-la-gi-so-tay-cho-bot-ai.md): Không có sổ tay, AI agent trả lời khách dè dặt, ca nào cũng chờ chủ shop. Mình thử viết skill như sổ tay cho bot và rút ra 4 cách viết để bot làm đúng.
- [Mọi bài viết chủ đề AI](https://200lab.io/blog/tags/ai.md)

Toàn bộ nội dung: https://200lab.io/llms.txt