据 TechCrunch 报道，密码管理厂商 1Password 于 10 月 22 日推出一项新能力：允许 AI 代理代表用户完成登录，而代理本身不会看到用户的密码。
这件事的关键在于“谁掌握凭证”。随着能自主浏览网页、填写表单、执行跨系统任务的 AI 代理快速增多，它们几乎都卡在同一个环节，也就是登录。常见做法是把账号密码、Cookie 或会话令牌直接交给代理，或者由用户手动先登录一遍；前者意味着凭证可能进入模型上下文、日志或第三方运行时，一旦泄露难以追溯，后者则让自动化名不副实。
按照 1Password 的说法，登录动作由密码管理器一侧完成，代理只获得“已登录”的结果，不接触密码本身。这与业界近年推动的方向一致：把凭证从应用代码和模型上下文中抽离，交给专门的可信组件托管，从而缩小泄露面，并为权限收窄、审计与撤销留出空间。
对 AI 从业者而言，值得关注的不是单次发布，而是它释放的信号：当代理开始操作真实账号，身份与授权正成为代理基础设施的必答题。密码管理器、浏览器与身份提供商都在争夺这一层的位置，而“代理永远看不到密码”很可能从差异化卖点变成默认预期。后续值得观察的是，这类方案如何界定代理被授予的权限范围，以及用户能否在事后追溯和撤回代理的每一次登录。