代理要替你做事，第一步就是登入。1Password 的做法是讓它登入，卻從頭到尾拿不到那組密碼。
1Password for Agents 解決的是哪個麻煩
1Password 於 10 月 22 日（週四）發表 1Password for Agents。這個平台要處理的場景很具體：當一個個人 AI 代理需要進入你的電子郵件、銀行或報帳系統完成任務，你要怎麼把鑰匙交給它，又不必擔心它偷偷留一份副本。
過去的常見做法是把帳號密碼貼給代理。問題是這些憑證會存在某個你管不到的地方，而且為了下次再用，通常就這麼留著。這類外流的風險不會立刻爆炸，卻可能在幾個月後以異常登入的形式出現。
1Password for Agents 的一次登入：數位金鑰、裝置核准、代填表單
流程可以拆成幾個動作。
代理遇到登入表單時，先用一組唯一的數位金鑰向 1Password 證明自己的身分。你的裝置上會跳出提示，說明它要哪一組憑證、為了什麼原因。你按下同意之後，1Password 直接把憑證填進登入表單，不把內容傳給代理。登入完成，代理繼續手上的任務，密碼留在 1Password 裡。
關鍵在最後那一步。憑證從頭到尾沒有經過模型，代理只知道登入成功了。對每天要跑十幾次登入流程的人來說，差別在於你不必再為每個服務想一組新密碼，也不必在代理行為怪異時忙著到處改密碼。
1Password 的首波合作名單：Meta Muse、Claude、ChatGPT Work
官方點名的合作對象包括 Meta 的 Muse、Anthropic 的 Claude（Duet）、OpenAI 的 ChatGPT Work 與 dots、SpaceXSI 的 Grok Bot，以及 Town 的 Townie。另有 Browserbase、Perplexity、Ramp 等公司在整合名單上，官方說還會有更多。
1Password 產品長 Aashish Tripathi 的說法很直白：舊模式是把憑證交出去，然後祈禱沒事。
另一邊的銀行：偵測到代理活動，卻分不清有沒有授權
同一週，Axios 報導了一個相反方向的故事。美國多家銀行在客戶帳戶裡偵測到代理活動，多數銀行無法判斷這類操作是否取得使用者授權；有銀行人士形容這件事「令人毛骨悚然」，Chase 發言人則表示客戶不應該把帳號密碼交給任何人。
兩則新聞放在一起看，問題就清楚了。代理已經在真實帳戶裡活動，身分與授權的機制卻還沒跟上。對銀行而言，麻煩不在代理本身，而在帳戶裡那些動作沒有留下可回溯的授權紀錄。那銀行現在能怎麼做？目前沒有公開的行業標準，這正是這類身分平台想填的缺口。1Password 賣的就是這一段，先把「誰在操作、有沒有同意」講清楚，再談代理能幫你做多少事。
1Password for Agents 還缺什麼：價格與上線時間都沒公布
1Password 沒有公布定價，也沒有給出全面可用的時間表。合作名單裡的多數整合仍在建置中，官方對 Claude 那段流程的描述用的是未來式，寫的是「即將由 1Password 完成登入」。
這意味著現在還不是能立刻註冊開用的產品，而是先卡位代理身分驗證這塊。官方也沒有說明既有 1Password 訂閱戶是否包含這項功能，或是否需要另外付費。
面對 1Password for Agents，現在就能做的準備
給使用者的建議很簡單：在把任何代理接上你的主要帳號之前，先確認它走的是哪一種授權路徑。如果答案是「它會拿到我的密碼」，那不管代理多好用，都不該接。等這類平台正式收費上線、整合名單落地之後，再來比較哪一家做得比較細。
