1Password for Agents 已正式推出，让 Muse、Claude Duet、ChatGPT Work、Dots、Grok Bot 等模型可以在需要的时候使用你在 1Password 存储的登录凭证，并且不会直接获取你的用户名、密码或者保险箱内容。这个新平台被视为实现个人数字助理长期以来的愿景的重要步骤，因为日常要完成餐厅预约、礼物购买和计划假期等任务，往往需要登录凭证，但 AI 助手通常都会存在“过度接触”风险。1Password 主产品总监 Aashish Tripathi 表示，代理人应该能完成其被要求的工作，同时不需要对账户背后的所有内容获得永久性访问权；这个“信任层”正是这个新方案的核心。
以会话为单位的授权机制和逐步审批，致力避免凭证滥用和长期暴露风险
根据 1Password 的说法，Agents 能够在单次会话中，在受核可的项目里取用凭证，这个授权不会自动延续到后续会话。凭证、用户名和一次性 MFA 码会通过 1Password 安全通道注入，确保模型无法直接看到它们的内容；同时，多站点同步认证的工作流程也可以在需要时自动完成，而无需用户在每个步骤都重新输入凭证。此举旨在平衡 AI 助手的便捷性和账户安全，特别是在处理跨网站的预约与购物时。现阶段，1Password 指出支持 Muse、Claude Duet、ChatGPT Work、Dots、Grok Bot 和 Town 等模型，对于每个模型都提供“经核可的存取”和用户签核的界面。
实际场景的风险与商业前景：企业和个人用户的不同考虑
虽然是正面推动，但 1Password 也提醒用户要谨慎。代理人虽然不会获取你的密码，但他们仍有可能下单错误、安排错误的旅游或执行不可逆转的操作，因此部署时需要仔细设置和监控；此外，定价、可用性等细节尚未公布，读者可留意 1Password 官方进一步动向。从背景资料来看，这种以最小权限原则设计的“信任层”解决方案，在个人用户日常生活自动化和商业工作流自动化方面，具备广泛适用性，特别是在跨平台的数字助理应用和工作区整合方面，可能促成更高的使用留存和更顺畅的长流程任务处理。