10 months ago
- AI智能体正通过自动化工作流程及与工具/SaaS平台交互，彻底改变软件的访问、操作和集成方式。
- 1Password强调安全性，采用Model Context Protocol (MCP)等协议划定清晰边界，以管理敏感数据和凭证。
- MCP使AI智能体能对接API，但将确定性认证（OAuth 2.1）与非确定性数据流分离，从而降低风险。
- 1Password为Trelica开发的MCP服务器可安全访问低风险组织元数据（如SaaS应用列表、用户映射），但避免暴露原始凭证。
- 1Password拒绝通过MCP暴露凭证，原因包括智能体行为不可预测、存在泄漏风险，以及缺乏强撤销机制。
- 1Password的方案聚焦安全智能体访问：凭证注入、显式用户授权、短期有效凭证及可审计访问。
- 智能体AI正在重塑工作形态，1Password致力于在保持信任的同时，安全地支持这类自主智能软件的发展。