随着人工智能技术的快速发展，AI代理正在以前所未有的方式改变软件的使用和交互方式，如自动化工作流程、调用API以及代表用户与各种工具和软件即服务平台进行交互。虽然这些变革极大提升了工作效率和智能化水平，但同时也引发了如何安全管理敏感数据，尤其是身份凭证和机密信息的严峻挑战。作为业界领先的密码管理解决方案提供商，1Password在探索AI智能化架构及相关协议时，始终坚持以安全为核心原则，这也是其至今未发布基于Model Context Protocol（MCP）完整身份认证及凭证管理服务器的根本原因。 MCP是一种旨在促进AI代理与API高效交互的协议，允许代理通过声明式接口发现、理解并操作结构化数据和API。对于需要实时访问上下文信息的场景，MCP展现出强大的互操作性优势。1Password目前已通过MCP应用于低风险的只读组织元数据访问，如SaaS应用列表、应用负责人信息、用户与应用的映射以及许可分配和利用率指标等，这类信息虽具价值但并不涉及敏感凭据，恰好符合MCP理想的应用场景。
然而，MCP在处理安全认证相关的敏感数据时存在根本性的局限。1Password拒绝通过MCP通道暴露原始凭证或秘密信息，主要基于以下几个安全模型考量。首先，敏感信息必须在任何情况下都能保持安全，即便系统遭遇攻击或被入侵。MCP的服务器交付架构难以满足这一高标准防护要求。其次，AI代理的行为天生具备非确定性，即其决策和交互内容可能因上下文和模型细微变化而不同，而身份认证过程要求严格的确定性和可审计流程，二者逻辑上难以兼容。再次，凭证通过AI代理模型上下文暴露后，存在被意外泄露的风险。
攻击者通过提示注入或隐藏工具指令可能诱使代理泄漏认证信息。更为严重的是，一旦凭证数据进入AI模型上下文，便缺乏有效的撤销机制，代理可能缓存、存储甚至与下游工具共享这些认证信息，导致安全隐患大幅增加。1Password坚守其20多年保护凭据安全的传统，不仅未曾通过任何公共API暴露原始凭证，今后也不会通过MCP实现此类暴露。 针对上述安全挑战，1Password提出了一套更为安全且符合未来智能代理需求的访问框架。其核心理念是不直接暴露凭据，而是通过代理身份注入的方式实现访问。具体而言，凭据应在代理代表身份执行操作时注入，而无需将原始机密数据交由代理持有。
另外，任何涉及敏感数据访问的操作都必须获得人类用户的明示授权。若确有必要传递凭据，则凭据必须具备生命周期短暂、权限范围最小化以及支持快速撤销等特性。此外，所有访问行为都应具备完整的审计和追踪能力以确保安全合规。 1Password正在打造一系列工具和设计范式，致力于为企业、安全团队和开发者提供安全、可扩展的智能代理访问解决方案，确保AI应用在释放潜能的同时，兼顾安全与合规要求。随着AI代理深入各行业应用，其安全访问模式的创新和实践必将成为信息技术发展的关键方向。 MCP作为智能代理生态的关键协议，虽具备适用场景，但只有在理解并严格划分数据类型和安全边界的基础上，才能发挥最大价值。
1Password通过自身严格的安全架构和实践，为行业树立了典范，彰显了在拥抱新技术时不妥协的安全态度。 未来，1Password将持续关注和推动智能代理安全访问的新标准和最佳实践，帮助企业构建可信赖的智能软件生态，守护用户的关键数据资产不受威胁。人机协作时代正在加速来临，只有以安全为前提，才能真正实现智能与信赖的融合。 综上所述，1Password未发布完整MCP服务器的原因，核心在于其对凭据和机密安全的高度负责姿态，拒绝将敏感数据置于非确定性、多变且难以掌控的AI代理环境中传输。相反，通过构建严格的访问控制、明确的数据边界，以及强化授权和审计，1Password正稳健推进AI时代的安全密码管理变革，确保未来智能化工作模式下，企业和个人的数字资产得到最坚实的保护。随着技术不断演进，我们期待1Password及行业伙伴携手打造更加安全、灵活且智能的密码与机密管理解决方案，为数字世界筑起强有力的安全屏障。
。
