Agent 登录凭据的安全方案

msg · x · 2026-07-17

这条转发围绕一个很具体的 agent 安全方案展开：**让 AI 代理使用账号密码时，不把密码暴露给模型**。原帖提到 1Password 与 Claude 的集成： - AI agents 已经会帮人订票、登录网站、代办操作，但这带来了凭据泄露风险； - 新方案让 Claude 直接使用 1Password 里保存的凭据完成登录； - 密码和一次性验证码不会进入模型、模型记忆或 Anthropic 系统； - 用户仍然保留控制权，需要明确批准哪些凭据可被 agent 使用； - 该功能已在 Mac 上面向 business、family 和 individual 用户开放。转发里补充了一个开源实现思路：让 agent 先把密码复制到剪贴板，再用 Apple Watch / Touch ID 审批，并支持 Apple Passwords 和 iCloud Keychain。