1Password вводит пароли за Claude, не показывая их модели

1Password подставляет учётные данные за Claude: агент запрашивает конкретный элемент из хранилища, пользователь подтверждает запрос, а поля на странице входа заполняет браузерное расширение 1Password по каналу, недоступному агенту. Функция работает на Mac и рассчитана на связку десктоп-приложения Claude и Claude в Chrome. Порядок настройки и текущие ограничения описаны в документации 1Password.

Коротко

• Пока расширение подставляет данные, Claude прекращает читать страницу и отслеживать её и возвращается к сайту, когда учётные данные уже отправлены и в интерфейсе их не видно.
• Для работы нужны Mac, 1Password для Mac и браузерное расширение версии 8.12.28 или новее, десктоп-приложение Claude и Claude в Chrome, а подключение выполняется через раздел Connectors.
• Поддерживаются имена пользователей, пароли и одноразовые коды из элементов Login, а также вход через провайдеров вроде Google и Facebook, другие типы элементов и passkey пока не работают.

Автономные браузерные агенты упираются в один и тот же барьер: почти любая полезная задача требует входа в аккаунт, а отдавать модели пароль в открытом виде никто не готов. Схема с подтверждением каждого элемента и заполнением вне поля зрения агента выглядит как попытка развести два слоя: решение о доступе остаётся у пользователя, исполнение остаётся у менеджера паролей. Судя по всему, такое разделение ответственности станет типовым для агентных браузеров.

Пароль и одноразовый код не попадают в контекст модели

Запрос на вход инициирует Claude, но решение принимает пользователь: 1Password показывает, какой именно элемент запрошен, и предлагает одобрить его, выбрать другой сохранённый логин или отклонить запрос. Если для сайта сохранено несколько записей, нужную выбирают стрелкой в окне подтверждения или находят через строку поиска.

После одобрения расширение заполняет форму на сайте через защищённый канал, к которому у агента нет доступа. Claude знает только то, какой элемент был использован: пароль и одноразовый код не попадают ни в контекст модели, ни в её память, ни в системы Anthropic.

Agentic Mode отключает расширение 1Password на время работы агента

Как только Claude берёт управление браузером, 1Password переходит в Agentic Mode. В этом режиме доступны только элементы, одобренные для текущей задачи, а обычная работа с расширением блокируется: интерфейс не открывается, инлайн-подсказки автозаполнения не показываются, вход на посторонние сайты через 1Password недоступен.

Режим срабатывает автоматически при передаче браузера агенту, независимо от того, настроен ли коннектор 1Password для Claude. Чтобы вернуть расширению обычное поведение, нужно закрыть группу вкладок Claude в браузере. Сам коннектор отключается в разделе Customize > Connectors кнопкой Disconnect.

На планах Claude Team и Enterprise функцию включает владелец организации

Настройка выполняется при одновременно запущенных десктоп-приложениях 1Password и Claude: в Claude открывают Customize > Connectors, находят коннектор 1Password и нажимают Connect, после чего подтверждают связь через Touch ID или пароль учётной записи 1Password. При нескольких подключённых аккаунтах нужный выбирается стрелкой рядом с именем.

Владельцам бизнес-аккаунтов 1Password администратор должен включить агентное автозаполнение: на 1password.com в разделе Policies, в блоке «Sharing and permissions», опция Allow AI agents to autofill for users. На планах Claude Team и Enterprise функция выключена по умолчанию, владелец организации включает Enable for your team и Password managers в Organization settings > Claude in Chrome.

Проверить связку предлагается через Cowork: в десктоп-приложении Claude выбрать +New, затем Cowork и попросить агента, например, открыть сайт Amazon, войти в аккаунт и проверить статус последнего заказа. Браузерное расширение Claude при этом может дополнительно запросить разрешение на переход на сайт.

Что пока не заполняется

Passkey и типы элементов, отличные от Login, в текущей версии не поддерживаются, сроки их появления не называются. Если вход на сайт идёт через Google или Facebook, Claude запрашивает сразу две записи: элемент для самого сайта и связанный элемент провайдера. Когда 1Password предлагает неверный логин, адрес в поле website у элемента должен точно совпадать с URL страницы входа.