1Password新推了个1Password for Agents，思路挺对：agent要登账号的时候，先用自己的唯一数字密钥向1Password证明身份，然后你手机或电脑上弹个批准，点了之后由1Password代填登录，全程agent拿不到明文密码。体验上就像两步验证。
这东西解决的痛点很实在。现在让agent帮忙订票、查账单，要么把密码写进提示词，要么扔.env里，出了事都说不清是谁干的。
不过有个疑问：登进去之后session在agent手里，它还是能干一切你能干的事，只是不知道密码而已。真正的权限边界还得看网站那头。
有在用agent跑登录类任务的吗，你们现在怎么管凭证？