标签：凭据安全

共 2 篇文章

• 让智能体看不见密码 2026-10-25

  2026年7月1Password与Anthropic推出1Password for Claude，让智能体不接触密码即可登录，称零暴露。密码经Noise协议端到端加密、AES-256-GCM内存暂存后直接填入网页，填充时智能体停止读取，密码不进模型上下文；每次释放需生物识别、逐会话授权、无常驻权限。但不解决DOM明文、会话令牌、提示注入风险。给银行提出身份委托、令牌化、独立保险库与动作级复核建议。

• 密码不进模型的两条路 2026-10-25

  密码不进模型有两种实现。本地路线以1Password for Claude为代表，用本地信任锚与Noise加密，填充时让智能体闭眼；云端路线以Claude Duet为代表，一次性密钥加密密码、仅在云浏览器机解密，令牌用占位符加机器外代理注入，浏览器Cookie不外泄。本文对比两条路线的信任假设，并分析1Password for Agents跨厂商信任层，给银行凭据隔离、令牌代理与动作禁区建议。