1Password 推出了一种机制，让 AI agent 可以代表用户登录网站，而 agent 全程不会看到底层密码。TechCrunch 将此能力报道为代理登录流程；Engadget 将 Muse、Dots 和 Grok Bot 列为支持的 agent。该产品位于 agent 与目标网站之间，代表 agent 完成身份验证，而不是将存储的凭据交给 agent 去重放。
从架构上看，这是代理背后的限定范围 token 交换：agent 请求访问权限，代理向网站进行身份验证，agent 获得的是有边界的授权能力，而非长期有效的密钥。对于构建 agent 系统的团队而言，关键特性是委托、范围和撤销——agent 的权限按每次交互授予，并且可以在不轮换用户密码的情况下收回。这是大多数企业级 agent 部署都需要复制的模式，因为一旦多个 agent 代表同一用户行动，直接交接凭据会使审计、最小权限和事件响应变得不切实际。
另外，WSJ 报道 1Password 营收突破 5 亿美元，AI agent 被列为增长驱动力。这两个信号相互关联：凭据代理正在成为一个商业品类，而不仅仅是一项功能。从现有报道中仍不清楚的是 token 格式、范围如何表达和审计、会话生命周期，以及该流程是否支持非 Web 协议还是仅支持基于浏览器的网站登录。这些细节决定了该模式能在多大程度上推广到面向消费者的 agent 之外。