ChatGPT Work 现在可以登录网站，但官方特意强调ChatGPT 看不到用户的用户名和密码。

这件事可以用酒店门卡来理解。

酒店不会把总钥匙交给保洁，而是给一张只能进入指定房间、只能使用一段时间的门卡。
Agent 需要的也应该是这种权限。

它可以进入网站帮你预约、提交资料或者处理订单，但没有必要知道原始密码，更不应该获得一份可以长期保存和复制的凭证。

当然，看不到密码只解决了第一层问题。

Agent 登录以后，仍然可能看到账号里的信息，也可能点击提交、发送或者取消。
接下来还得管清楚它可以进入哪些网站，权限能用多久，哪些操作必须让人确认；任务结束以后能不能立即收回权限，出了问题能不能查到完整记录。

现在不少 Agent 系统还会把 API Key、Cookie 直接塞进运行环境。
这就像为了让人进一次房间，干脆把总钥匙交给了他。

可以让 Agent 办事，但别把钥匙送给它。这一点很重要。

顺带一提，1Password @1Password 给 Agent 的解决方案也很有意思。