1Password发布代理安全登录平台
1Password正式推出1Password for Agents平台，使个人AI代理能够在用户明确批准的前提下完成网站登录，但代理本身全程无法查看或持有密码及一次性验证码。
当代理抵达登录表单时，它通过唯一数字密钥向1Password验证身份并发出凭证请求。用户在1Password界面中审核具体凭证与用途后决定批准或拒绝，随后1Password直接向目标网站自动填充信息，密码与一次性验证码始终不进入代理上下文、记忆或相关公司系统。
首批已整合或正在推出的包括Meta的Muse、OpenAI的ChatGPT Work与dots、Anthropic的Claude Duet、SpaceXSI的Grok Bot以及Town的Townie。Instinct、Browserbase、Browser Use、Dana、KERNEL、Perplexity、Ramp、Tomo与Wajo等更多伙伴集成即将上线，可用性与具体能力因伙伴而异。
该功能对1Password个人与家庭账户免费且可选，目前仅支持1password.com托管账户，1password.eu与1password.ca账户暂不支持。用户必须主动选择接入代理连接器，否则代理无法接触其保管库；连接后也仅能按任务请求单项凭证，而非整库开放。
1Password首席产品官Aashish Tripathi表示，代理应能完成被要求的工作，而无需获得账户背后的永久访问权限。Meta Superintelligence Labs产品负责人Nat Friedman称自己自2007年起使用1Password，并欢迎其直接整合至Muse。
市场机制：AI代理公司通过该集成降低用户对凭证暴露的阻力，推动代理在预订旅行、管理账单、准备费用报告等个人任务中的实际采用；1Password则强化自身作为凭证信任层的位置，从代理生态扩张中受益，而要求用户直接分享明文密码的旧模式承压。
来源：公开信息
ABAB AI 解读
1Password此前已推出面向企业的Unified Access平台，用于发现、保护与审计人类、机器及AI代理身份的凭证访问，并与Anthropic在Claude浏览器扩展上实现过会话级、零暴露的凭证填充。公司长期保护超过十亿级凭证，并在2026年9月与NVIDIA OpenShell合作，为开发代理提供范围与时限受限的凭证访问，避免将真实密钥放入模型上下文。
此次个人端平台将同一零暴露逻辑扩展至消费级代理：凭证请求必须由用户逐次批准，1Password在站点侧直接填充，代理仅获得“已登录”状态而非秘密本身。资本路径上，1Password通过免费可选接入换取与Meta、OpenAI、Anthropic、SpaceXSI等主要代理提供方的分发位置，把自身从“人类密码管理器”延伸为“代理时代的凭证控制平面”，减少用户因安全顾虑而拒绝使用代理的概率。
这与浏览器扩展或密码管理器在OAuth与SSO兴起前扮演的角色类似，也接近企业环境中的特权访问管理（PAM）对机器身份的约束方式。当前个人AI代理正从“聊天助手”进入“可执行任务的代理”阶段，1Password处于从终端密码工具向跨人类与非人类身份的统一访问层扩张的位置，试图在代理大规模落地前锁定凭证入口。
本质属于产业链重构中的信任层集中：当代理开始代用户执行登录与操作时，凭证持有者从“用户直接交给模型”转向“第三方安全层按次授权并隐藏秘密”。机制在于代理的推理能力与记忆使长期凭证暴露风险急剧上升，因此必须将认证与授权分离为可审计、可撤销、不进入模型上下文的流程，否则代理生态的可用性会被安全事故反向抑制。
ABAB News · 认知定律
权限与秘密必须分离，否则自动化即等于泄露。
信任层不卖功能，卖的是“别人碰不到你的钥匙”。
代理越强，凭证控制权越值钱。