密码管理器厂商 1Password 推出了一项颇具象征意义的新功能：允许 AI 代理代表用户登录其个人账户，同时不让代理看到账户密码。据 TechCrunch 报道，该功能的设计目标，是在“让 AI 替人操作账号”与“保护登录凭据”之间取得平衡——代理可以完成登录动作，但用于保护账户的私有凭据始终不被暴露。
这听起来像是一个小功能，实际上触及了 2025 年以来 AI 行业最棘手的问题之一：当 AI 从“对话”走向“执行”，它究竟该以什么身份、什么权限进入我们的数字生活？
AI 代理正在敲门，但门后是你的账号
过去两年，AI 代理（AI agent）的能力边界迅速扩张。它们不再只回答问题，而是开始替你订机票、改订阅、整理邮箱、填写表单，甚至在不同网站之间完成多步骤任务。问题在于，这些任务几乎每一步都需要登录。
传统做法无非两种：把账号密码交给代理，或者让用户在每个环节手动介入。前者意味着把最敏感的信息托付给一个可能被提示注入攻击、可能产生幻觉、也可能被第三方插件影响的系统；后者则让“自动化”名存实亡。1Password 的新功能，正是试图在两者之间开出第三条路。
凭据不离开保险箱
根据官方描述，该功能允许代理登录客户的个人账户，同时仍保护那些保障账户安全的私有凭据。换成更直白的说法：代理获得的是“完成一次登录”的能力，而不是“知道密码”的能力。
“该功能允许代理登录客户的个人账户，同时仍保护用于保障这些账户安全的私有凭据。”——这句官方表述看似平淡，实则勾勒出一种新的信任模型：把认证动作交给密码管理器，把密码本身留在加密保险库中。
从技术路径上看，这类方案通常依赖委托授权与短期凭据：代理向密码管理器发起请求，管理器在验证用户意图后于后台完成认证，代理只拿到一个受限的会话或令牌。密码、密钥、一次性验证码等“根凭据”不进入代理的上下文，也就无法被日志、提示词或模型记忆意外泄露。
Agent 身份认证，正在成为新战场
1Password 并非唯一看到这个机会的玩家。随着 MCP 等代理协议流行、passkey 逐步取代密码、OAuth 生态开始讨论“如何给非人类主体发身份”，整个行业正在形成一个新赛道：agent identity（代理身份）。密码管理器天然处于这个位置——它们本来就保管着用户最敏感的凭据，也本来就是用户与网站之间那道“信任中介”。
把视角拉远，这件事的意义可能超出单一产品：当越来越多任务由 AI 代为执行，社会需要一个可审计、可撤销、最小权限的授权层。否则，“让 AI 帮我干活”就会退化成“把我的账号密码到处复制”。
风险没有消失，只是转移了
当然，新功能并不等于风险清零。代理一旦被恶意网页或提示注入劫持，仍可能在用户不知情的情况下发起登录请求；授权范围如果设计得过于宽泛，代理可能进入本不该进入的账户；而普通用户是否真正理解“我授权了什么、授权多久、如何撤销”，仍是巨大的可用性挑战。对 1Password 来说，功能能否成功，很大程度上取决于权限粒度、审计日志和撤销机制是否足够清晰。
编者按：密码管理器的下一站，是“代理守门人”
从更长的时间尺度看，密码管理器正在经历一次角色转变：从“人的保险箱”变成“人与 AI 之间的信任守门人”。1Password 的这次尝试，价值不在于让 AI 多了一项技能，而在于它提出了一个正确的架构方向——凭据不该被交给代理，而应由可信基础设施代为使用。如果这一模式被更多厂商采纳，未来我们评价一个 AI 代理是否可靠，可能不只看它多聪明，还要看它背后站着怎样的授权系统。
