1Password 让 AI 智能体替你登录，但密码从头到尾不给它看

让 AI 帮你订机票、改报销、填表单，最后总会卡在同一步：登录。要么你把密码交给它，要么每一步都自己来。10 月 22 日，1Password 给出了第三种答案——智能体可以登录，但永远看不到密码。

一分钟速览

• 1Password 推出 1Password for Agents，允许 AI 智能体代用户登录账号
• 智能体用一把独立的数字密钥向 1Password 证明身份，而不是持有密码
• 用户会在自己的设备上收到通知，说明需要哪个账号、用来做什么，批准后才放行
• 真正填入登录信息的是 1Password，智能体全程接触不到凭据
• 首批支持 Meta Muse、ChatGPT Work、Dots、Claude Duet、Grok Bot、Town 等

这套流程怎么跑

具体机制并不复杂，但设计思路很讲究。当智能体走到一个登录页面时，它拿出的不是用户名密码，而是一把专属的数字密钥，用来向 1Password 证明”我是哪个智能体”。1Password 随后向用户设备推送一条通知，写清楚它要登录哪个账号、为什么要登录。

用户批准之后，1Password 自己把凭据填进登录框，智能体只是”被允许通过”，并没有拿到字符串。批准动作必须在用户自己的设备上完成，这一点和双因素认证的体验类似——它把授权这件事重新绑回到了人身上。

为什么这件事比看上去重要

过去一年，智能体产品最大的摩擦点不是能力，而是权限。让模型操作浏览器、点击按钮、提交表单，技术上早就可行，但一旦涉及登录态，就变成了安全问题：把密码存进智能体的上下文，等于把钥匙挂在门上；让用户每次手动登录，智能体就永远只能做半自动的事。

1Password 的做法，本质上是在智能体和凭据之间插了一层”可信中介”。这一层同时解决了三个问题：智能体不需要存储密码，用户保留最终决定权，服务方可以审计每一次授权。它不是让智能体更强，而是让智能体变得可以被放心地放出去。

生态名单透露的信号

官方给出的首批支持列表相当长：Meta 的 Muse、ChatGPT Work 与 Dots、Claude Duet、Grok Bot、Town。正在接入的还包括 Browserbase、Browser Use、Dana、Instinct、Kernel、Perplexity、Ramp、Tomo、Wajo。

这份名单里既有浏览器自动化基础设施，也有企业费用管理、搜索、消费级助手。它说明一件事：需要”代登录”的场景已经从演示走向了日常工作流。尤其是 Ramp 这类财务工具，一旦智能体能安全登录，报销、对账、审批这些流程的自动化门槛会明显下降。

还没解决的问题

第一是”批准的疲劳”。如果一天要弹十几次授权通知，用户很快会变成闭眼点同意，这道防线就形同虚设。第二是责任边界：如果智能体在被授权后做错了事——比如误删数据、超额下单——责任在用户、在智能体厂商，还是在密码管理器？第三是钓鱼面：伪造的授权通知如果做得足够像，反而可能成为新的攻击入口。

这三条都不是靠一个功能能解决的，需要产品设计、行业规范和法律框架一起跟上。

趋势洞察

把这件事放到更大的图景里看，它标志着 AI 竞争的一个转向：从”模型能做什么”，转向”模型被允许做什么”。当能力逐渐趋同，谁能把权限、审计、责任这套基础设施做扎实，谁就能进入企业的核心系统。密码管理器过去是个人工具，现在正在变成智能体时代的身分层。

结语

让机器替你办事，前提是它拿不到能动你的东西。1Password 这一步不算惊艳，但它踩在了正确的位置上——把信任拆成一次次可以被撤回的授权。

参考链接：1Password 官网