1Password 在 2026 年 10 月 22 日通过 BusinessWire 宣布推出 1Password for Agents：个人智能体替你办事、需要登录时，不再把密码交到它手里。智能体到了登录页，用专属数字密钥向 1Password 证明身份；你的设备随即弹出请求，写清它要哪一条凭据、用来做什么，你批准后，1Password 直接把账号密码填进登录页，网站接受后还会把凭据撤走，全程智能体看不到、也存不下密码，一次性验证码也走同一条受控通道。
它解决的是正在变成习惯的危险动作：事情交给智能体，总有步骤卡在登录上，最省事的办法就是把密码粘贴进对话，而副本一旦留下，下次落到哪里就没人说得清。像 Claude Duet 这类会主动接活的智能体越来越多，能干的活越重要，登录这一关就越不能靠粘贴密码硬闯。
授权被切成一次一结，钥匙始终在你手里
和一揽子授权不同，这里的权限按会话、按条目发放：批准只对这一次任务、这一条凭据有效，不延续到下一次，智能体也不能自己给自己批，保险库里的其他密码对它不可见。1Password 首席产品官 Aashish Tripathi 的说法是，旧模式里把凭据交出去再指望一切顺利已经行不通，智能体应该能干完被交代的活，但不该因此拿到账号背后一切的长期通行权。这和零售平台给智能体划消费上限是同一种思路：放它进门，但把权限切小、切短。
它堵住的是密码外流，堵不住登录之后的动作
边界也要说清：密码不外泄，不等于登录之后万事大吉。批准点下后，智能体在账号里能看到什么、能操作什么，取决于它本身和目标网站，批准前要看清的恰恰是这次任务和这个账号是否相配。另一个现实问题是批准疲劳：每一步都要在手机上点同意，很多人第三次之后就闭着眼批准，信任层最后还是落在人的注意力上。
可用范围上，该功能包含在 1Password 个人版和家庭版里，Meta 的 Muse 与 SpaceXSI 的 Grok Bot 将在未来几天先行接入；Claude Duet、ChatGPT Work、Dots 和 Town 的 Townie 还在合作名单上，Browserbase、Perplexity、Ramp 等也在后续伙伴之列。它脱胎于今年 7 月先给 Claude 做的同类集成，这次把同一套批准逻辑开放给整个个人智能体生态。
