A IA consegue usar a tua password mas não a vê. O Claude integra-se com o 1Password: um mecanismo de acesso sem exposição concebido especificamente para agentes

1Password 携手 Claude 推出专为代理而设的零暴露访问机制，登录资讯只在任务当下由 1Password 直接注入页面、AI 代理全程无法读取；服务并包含 Agentic Mode，锁定浏览器扩充功能防止代理越权。
（前情提要：Anthropic 推出「Claude for Small Business」：瞄准中小企业 AI 自动化工作，帮你催发票、算薪水..）
（背景补充：Anthropic 要求实名 KYC 验证！Claude 部分功能将需上传身份证件，合规压力扩大）

Claude 能帮你比价、加购物车、更新帐户资料，甚至直接结帐，但这也衍生出用户密码外泄的疑虑。1Password 给的答案很直接：让 Claude 用你的密码与登录资讯，却永远看不到密码本体。简单来说就是，代理知道自己「用了」哪一组凭证，但内容从头到尾不会进入模型或记忆。

凭证存在，但代理永远看不见

1Password 官方部落格宣布推出「1Password for Claude」，核心设计是零暴露架构（zero-exposure architecture）。白话说就是，Claude 能拿你的凭证去登入，却永远看不到凭证本体：1Password 仍是密码与一次性验证码的唯一保管者，Claude 只在执行任务当下取得被授权存取的权限，任务结束立刻收回。

当 Claude 需要登入，1Password 会先告诉用户要用哪一组凭证、为何要用；等用户以 Touch ID 等生物识别完成同意，才把帐号密码直接填进网页栏位；Claude 从头到尾看不到密码库项目、密码本体或一次性验证码，即使填写后送出失败，1Password 也会清空已填内容再交还控制权。

1Password 技术长 Nancy Wang 表示：「我们需要一套专为代理、而非只为人类打造的安全模型……答案不是把你的秘密交给代理，而是让用户授权代理『使用』某个凭证，却不让代理看见它。Claude 知道它用了你的登入资讯，但不需要把密码或一次性验证码放进它的上下文里。」

目前 1Password for Claude 仅开放 Mac 版本，需要 1Password 桌面应用程式与浏览器扩充功能（v8.12.28 以上）搭配 Claude 桌面版与 Claude in Chrome 才能启用；个人、家庭与企业方案皆可使用。

当代理本身，也可能是资安破口

零暴露架构解决了「密码要不要给代理」的问题，但也留下第二个问题：如果代理本身取得了浏览器控制权，会不会反过来对 1Password 的扩充功能动手脚？

1Password 为此推出 Agentic Mode，这是浏览器扩充功能里的新机制。也就是说，一旦相容的 AI 代理接管浏览器，1Password 扩充功能会自动把整个操作介面藏起来、锁上；代理只能动用当下任务明确核准的登录资讯与一次性验证码，金库里的其余内容一律碰不到。这道防线不需要额外设定即可生效，即使该次任务用不到 1Password 也照样启动；而保护对象不只 Claude，其他相容代理一并适用。

不过目前支援范围仍很保守：1Password for Claude 目前阶段只处理「登入」型别专案里的帐户密码与一次性验证码，通行密钥、社交登入、支付卡、身份资讯都尚未开放；官方说法是发表后会陆续补齐。

这道保守边界，某种程度呼应了 PYMNTS Intelligence 的调查结果：56% 的线上购物者愿意让 AI 代理帮忙比价，但愿意让代理碰触付款凭证的人不到 40%。两个数字之间的落差，正是这整套架构想补上的信任缺口：用户能接受代理「做事」，却对代理「碰钱、碰身份」还保留戒心。