凭证保险库

在1Password的受控接口中，AI代理发起登录请求时，凭证注入或认证握手在保险库内部完成，代理只能获得登录成功的令牌或会话，无法读取用户名、密码、TOTP种子等原始数据。

凭证保险库方案与OAuth授权码模式的相似之处是第三方获得令牌而非密码，区别在于OAuth需要目标服务支持，而凭证保险库方案对目标服务透明，适用范围更广。

多租户代理系统中，凭证隔离通常有三种实现路径：委托授权、服务账户加作用域映射、凭证保险库。

常驻代理的架构通常需要独立的守护进程、凭证保险库和事件总线，这些组件本身也构成新的攻击面。