该功能的设计将“操作权”和“凭证持有权”分离：代理获得登录权限，但看不到密码本身。