帖子说了什么
@1Password 宣布 1Password for Agents，合作方包括 Anthropic 的 Claude 等。核心流程是：Agent 到达登录表单时向你的保险库请求凭证；你批准后，由 1Password 直接在目标站点自动填充，Agent 看不到、也拿不走密码。个人与家庭账户上该能力免费且可选——除非你主动开通某个 Agent 连接器，Agent 不能碰保险库。
为什么值得写进防封/账号安全习惯
把密码、二次验证码、恢复码粘进对话或交给 Agent 读写，一旦会话记录、截图、MCP 日志外泄，账号就直接暴露。官方产品路径是「人批一次、保险库代填、模型无明文」。这和「生产凭证别放进 Claude 工作目录」「API key 泄露先吊销」是同一层思路：尽量让模型侧零持有密钥。
落地建议
- 能走保险库代填就不要粘贴：Claude / 浏览器 Agent 登录第三方站时，优先走已支持的 1Password 连接器。
- 保持默认关闭：未 opt-in 前，Agent 不应有权摸保险库；只给真正需要的连接器开权限。
- Passkey 等限制：官方回复称首发版本对 passkey-only 账户支持有限，签约前看清当前能力边界。
- 仍要人工看域名：批准填充前确认是你要登录的站点，防钓鱼页套壳。
小结
稳定用 Claude 的前提之一是：密钥不要进模型上下文。1Password for Agents 把「批准」留在人这边，把「明文」留在保险库那边。
