Bitwarden 推出 agent-access:AI 智能体按次申请密码,永不见密文

sujingshen · x · 2026-10-09

随着 AI 智能体越来越能干,网购、付账单、登录服务等真实任务都涉及私密数据,但把密码、2FA 密钥、银行卡直接粘贴进对话显然不可取。Bitwarden 开源了 agent-access 项目,提供一种受控的凭证访问方案。

核心机制:智能体每次任务只能向密码管理器申请「一个站点、一个条目」,每次请求都需弹出原因,由用户一次 Touch ID 确认;填表由本地浏览器完成,模型全程看不到密文。作者强调用户始终保持控制权,敏感数据绝不出管理器。