网页上大多数有价值的工作都发生在登录之后。这对做浏览器智能体的人来说是个两难：要么把账号交给智能体，要么干脆把需要登录的流程排除在自动化之外。

打开网易新闻 查看精彩图片

Browserbase 和 1Password 想把这个取舍取消掉。两家推出的方案叫 1Password Agentic Autofill，跑在 Browserbase 的会话里：智能体可以请求访问某个登录，等用户在 1Password 里批准或拒绝，再由 1Password 完成登录，智能体接着干活。整个过程中，凭据的值不会返回给智能体，也不会返回给应用。

流程本身不复杂：

  • 智能体开口。它走到登录页，请求对应的那条登录信息。
  • 用户拍板。用户在 1Password 里看到一条批准请求，决定给不给。
  • 1Password 登录。批准之后，由 1Password 直接在浏览器里填入并提交密码或一次性验证码。

网站接受登录后，1Password 会把填入的凭据移除，智能体既读不到，也没法在后续任务里复用。这样智能体就能在需要认证的后台面板、SaaS 工具和测试环境里干活，而凭据不必出现在提示词、应用代码或模型上下文里。

控制权留在请求发生的那一刻。凭据由 1Password 保护，Browserbase 提供智能体完成流程所需的浏览器基础设施。对数据处理要求更严的团队，还可以把 Browserbase 会话配置成不保留会话录像和会话日志。实现指南里覆盖了这些设置的完整范围，以及 OAuth 流程、令牌处理、扩展安装和当前的前置条件。

身份认证不该逼着每个团队自己搭一套密钥处理系统。从智能体撞上登录页，到它真正把活干完，这条路现在有了更直接的一种走法。