简介
10月22日，密码管理公司 1Password 发布了 1Password for Agents，一个专门给个人AI智能体用的登录平台。首批接入的包括 Meta 的 Muse、OpenAI 的 ChatGPT Work 与 Dots、Anthropic 的 Claude Duet、xAI 的 Grok Bot，以及本周刚完成1.08亿美元融资的办公助手 Town。
它解决的问题很具体：当AI开始替你订餐、买票、下单、整理资料，每一步都要登录。而目前最常见的做法，是把密码直接粘进聊天框——这等于把凭据的副本留在了你控制不了的地方。
核心功能：三步完成一次"代登录"
- 第一步·智能体自证身份：智能体遇到登录页时，不能直接要密码，而是用一枚专属数字密钥向 1Password 证明"我是谁"。
- 第二步·用户设备确认：你的手机上会收到通知，明确写着"哪个账号、用于什么任务"，由你批准或拒绝。
- 第三步·1Password 代填：批准后，是 1Password 把用户名、密码或一次性验证码直接填进登录表单。智能体全程看不到凭据，也没有整个密码库的访问权限，其他未授权的密码依然受端到端加密保护。
1Password 首席产品官 Ashish Tripathi 的说法是：智能体正在"开始代表我们完成真正的工作"，而一个只负责单一任务的智能体，没理由获得对整个账户的永久访问权限。
详细分析：为什么这个设计比"给密码"高明
把凭据交给模型有三个结构性风险，Craft 式的"承诺不用"解决不了。
第一是记忆风险。密码一旦进入上下文，就可能被写进对话历史、缓存、甚至训练数据。你无法确认它去了哪里。1Password 的方案从物理上让凭据不进入上下文。
第二是权限过宽。把主密码交给智能体，等于给它整个保险箱。现在的做法是"按任务授权一次"——类似给AI发一张只能用一次的临时门禁卡。
第三是可撤销性。密码泄露后你要改密码、改所有绑定；而一次性的授权批准，天然可撤销、可追溯。
这套思路最近在行业里明显成了共识。10月16日 Self Labs 发布的 Agent Vault 用模拟 token 在安全飞地里换真实凭据；Anthropic 的 Claude Duet 则在支付场景用虚拟卡，真卡号不出现。差别在于：Agent Vault 是给开发者用的支付层，1Password for Agents 是给普通用户的登录层，覆盖面更广但权限只到"填账号密码"。
可用性与限制
功能面向个人及家庭版用户，免费且可选，不是强制开启。接入进度上，Meta Muse 与 Grok Bot 已在陆续开放，ChatGPT Work、Dots、Claude Duet 在推进中，另有九家公司在开发集成方案。Claude 自7月起已在浏览器里与 1Password 协同。
需要注意的边界：即使授权登录，智能体登录之后仍然可能查看账户信息或执行操作——具体能看到什么、能改什么，取决于智能体本身和网站的设计。1Password 守的是"登录这一刻的凭据"，不是"登录之后的全部行为"。所以对支付类、金融类账户，仍然建议保留人工复核。
优缺点
- 优点：凭据彻底不进入模型上下文；按任务授权、可撤销；个人与家庭版免费；覆盖主流智能体，接入成本低。
- 不足：只管登录环节，不管登录后的操作权限；部分智能体还在陆续开放；企业版策略尚不明确。
适合人群与总结
如果你已经在用 Claude Duet、ChatGPT Work 这类会自己上网办事的智能体，这个功能应该立刻打开——它几乎零成本地把最大的一个安全漏洞补上了。如果你还没开始用智能体替你办线上事务，先了解一下这类工具的边界更稳妥，可以看我们的个人AI智能体横向对比。工具详情见 1Password for Agents。