1Password for Agents：让 AI 替你登录，但它永远看不到你的密码

AI agent 想替你干活，最大的拦路虎不是智商，是登录——订机票、查账单、回邮件，全在登录墙后面。以前的做法是把密码粘进对话框，等于把钥匙交出去了。1Password 10 月 22 日发布的 1Password for Agents，换了个思路：钥匙永远不交出去。

流程是三步：agent 撞到登录页，先用自己的数字密钥向 1Password 验明“我是谁”；你的手机上立刻收到一条请求，写明它要登哪个账号、为什么；你点了批准，1Password 自己把用户名、密码、一次性验证码填进网页表单——agent 全程看不到密码，模型上下文里也没有。

首批接入的是 Grok Bot 和 Meta 的 Muse，Anthropic 的 Claude Duet、OpenAI 的 ChatGPT Work 和 Dots、Town 的 Townie 随后就到。个人版和家庭版免费包含（1Password.com 账号，欧洲 eu 和加拿大 ca 域名暂不支持）。

为什么值得看： 这是“委托而不交钥匙”的新范式。密码管理器正在从“人的工具”变成“agent 时代的基础设施”——以后的 agent 生态，谁管得住凭证的授权粒度（哪个凭证、哪个任务、用多久），谁就卡住了信任的咽喉。结合前两天发布的 Claude Duet（后台值守型 agent）看就更清楚了：agent 要 24 小时替你值班，没有这种“人批一次、agent 干活”的机制根本玩不转。

实话实说： 登录之后 agent 在会话里具体能做什么、权限怎么收回，官方还没细说——只批准你真正放心托付的账号；独立安全评审也还没出来，别急着把银行账号接进去。