智能体要真正替人办事，早晚会撞上登录框。此前行业里的做法只有两种，要么用户接管会话手动输入账号密码，要么把密码贴进提示词交给模型，前者慢且打断流程，后者等于把凭据永久交出去，还可能被保存到下一次调用里。据IT之家10月23日报道，密码管理服务商1Password在10月22日发布1Password for Agents平台，试图在两者之间加一层：智能体可以登录，但看不到密码。这个功能面向个人与家庭版用户推出，目前不额外收费。
先把痛点说清楚。当智能体执行一个需要账号的任务，比如把购物清单变成下单、把出差票据整理成报销单，它会在登录页停下来，等待凭据。用户此时面临的选择并不对等：接管会话意味着每一次都要人工介入，自动化的价值被大幅削弱；把密码粘进提示词意味着凭据进入了模型上下文，可能被日志记录、被缓存、被后续任务复用，而用户无法确认它到底被存到了哪里。1Password首席产品官Aashish Tripathi的判断很直接，过去那种把凭据交出去然后祈祷不出事的模型已经行不通，智能体应该能完成被交代的任务，而不该获得账号背后所有东西的永久访问权。
还有一个被忽略的现实：浏览器自带的密码管理器接不住这个需求。它们的设计前提是人坐在浏览器前操作，没有为智能体代登录设计接口。用浏览器保存密码或把密码写在便签里的用户，会发现智能体根本无法调用这些凭据，每次遇到登录都要停下来等人接管。这不是产品体验的小瑕疵，而是自动化链条上的硬断点，一个任务如果需要人工登录三次，用户很快就会放弃让智能体代办。
流程设计得比较克制。智能体遇到登录表单时，先用一个专属数字密钥向1Password证明自己的身份，然后发起凭据请求。用户的设备上会收到通知，看到是哪个智能体、申请使用哪一项凭据、用于什么任务，再决定批准还是拒绝。批准动作发生在用户自己的设备上，这一点很关键，它确认了授权来自本人而不是某个中间服务。用户放行之后，1Password直接把用户名、密码或一次性验证码填入目标网站的登录表单，凭据不会发送给智能体，也不会进入模型上下文，登录完成后智能体继续执行原任务。
这套机制的边界值得说明。智能体拿不到整个密码库的访问权限，未被明确授权的其他密码仍受端到端加密保护；用户可以随时断开某个智能体的集成，也可以在事后查看它用过哪些凭据。从安全模型上看，它相当于给AI加了一道人工二次确认，把原本一次性交付的长期凭据，换成按任务、按次授权的能力。代价是仍需要人工介入，只是介入的颗粒度从"手动输入账号密码"变成"点一下批准"，这个差别的实际体验很大，因为前者要求用户中断手上的事去操作网页，后者只是设备上的一次确认。
首批集成的名单覆盖了当下主要的个人智能体：Meta的Muse、Anthropic的Claude Duet、OpenAI的ChatGPT Work与dots、Grok Bot，以及Town的Townie。进度不一，Muse与Grok Bot的集成在公告后数日内陆续覆盖各平台，Claude Duet、ChatGPT Work与Townie则标注为即将上线。1Password同时列出九个后续合作方，包括Instinct、Browserbase、Browser Use、Dana、KERNEL、Perplexity、Ramp、Tomo与Wajo，方向覆盖浏览器自动化、企业财务与个人助理。
合作方的表态透露了各自的算盘。Meta超级智能实验室AI产品负责人Nat Friedman称自己从2007年就在用1Password，很高兴它被直接集成进Muse；Anthropic首席产品官Ami Vora的说法更谨慎，用户想让AI帮忙的事情大多发生在账号内部，而智能体必须靠表现赢得进入的资格。1Password首席商务官John Torrey把这件事定位成行业协作，理由是要让数以百万计的人放心把生活与工作交给智能体，单靠一家公司做不到。这些表态背后的共同点是，凭据授权层正在成为智能体生态的基础设施，掌握这一层的厂商，就在智能体的执行链路上占据了一个难以绕开的位置。
把这件事放到更大的图景里，会看到一条正在形成的分工线。智能体负责理解意图、规划步骤、执行操作，凭据管理负责身份验证与授权，两者通过标准接口连接，各自的信任边界清晰。这种分工对大厂不利也利好：不利在于智能体的能力越强，用户越不愿意把密码交给它，凭据层的话语权上升；利好在于接口标准化之后，智能体厂商不必自建密码体系，可以把精力放在任务能力上。1Password选择在这个时点推出平台并免费开放给个人与家庭账户，显然是想抢在标准定型之前成为默认选项，欧洲与加拿大区域的账户暂不支持，说明合规与数据驻留仍是扩张的约束。
接下来的观察点有三个。一是这层授权能否扛住真实攻击，智能体被诱导发起凭据请求、钓鱼页面伪装成登录框、恶意插件劫持确认流程，这些都是可预见的攻击面；二是企业版何时到位，个人场景的凭据风险还可控，企业场景涉及共享账号与权限分级，复杂程度完全不是一个量级；三是其他密码管理器是否跟进，一旦形成多家竞争，接口标准与用户授权体验就会快速收敛。对普通用户来说，短期内能得到的最实际的好处是，终于可以放心让智能体去处理那些必须登录的琐事，而不用在两个坏选项之间做选择。