发生了什么

1Password（保存和管理密码的服务）在10月22日宣布了1Password for Agents。这项功能让人工智能代理（能替人完成多步网络任务的软件）代表用户登录账户。代理可以提出使用某条登录信息的请求，却不会收到或看见密码。 当代理遇到登录页面时，它会用独特的数字密钥向1Password证明自己的身份。用户会在自己的设备上看到它想使用哪条登录信息，以及使用理由。用户可以同意或拒绝。得到同意后，1Password直接把信息填入网站的登录框。代理继续任务，密码仍由1Password保护。

背景

人工智能代理不再只是回答问题。它们也开始替人操作浏览器。只要任务需要账户，登录就会成为一步。过去，用户可以自己登录，但自动任务会停下。用户也可以把密码交给代理，但这样会让秘密进入代理能看到的范围。1Password把用户确认放在两者之间。代理可以请求权限，却不会自动打开用户保存的所有登录信息。

为什么重要

这项设计把使用登录和知道密码分开。代理可以完成一次登录，却不必学习那串秘密文字。用户也能在放行前看到账户和理由。这可能让人更容易管理个人代理。 不过，密码不被看见，不等于登录后的每一步都安全。代理仍可能选错操作。用户也可能没有看清请求就同意。因此，保护秘密和限制行动是两件不同的事。

已确认的信息

科技媒体TechCrunch和The Verge报道了这次发布。报道提到Meta（经营社交网络和人工智能的公司）的Muse、Anthropic（开发Claude的公司）的Claude Duet、OpenAI（开发ChatGPT的公司）的ChatGPT Work和dots、Grok Bot，以及Town（开发人工智能助手的公司）的代理。不同连接的推出时间不同。有的已经开始推出，有的还在准备中。这不是让所有人工智能代理立刻使用所有账户。每次登录请求仍要由用户批准。

尚未明确

目前还不清楚哪些网站能稳定工作。不同登录方式是否都顺利，也需要更多事实。用户会多久看到一次批准请求，报道没有完整说明。代理登录后能做什么、用户能否快速取消，也要看实际产品。 1Password描述的是自己的产品设计。它不是第三方长期测试的结论。密码藏起来以后，账户仍可能被错误使用。所以，真正的评估不能只看密码有没有露出，还要看用户能否看懂请求，并在必要时停止代理。

接下来关注

接下来要看相关连接是否按计划开放。还要看批准提示是否清楚。用户能否快速拒绝或撤销权限，也很重要。如果更多服务采用相同做法，人工智能代理的权限管理可能出现新的共同标准。 这项功能给出了一个早期答案：代理可以获得完成一件事所需的许可，却不必拿到密码。它能否成为可靠的日常工具，还要由真实使用结果证明。