事件经过
1Password和OpenAI于2026年5月20日宣布了Model Context Protocol (MCP)服务器集成，允许OpenAI Codex编码代理在运行时从1Password保险库访问凭据，而不会将秘密值暴露给提示、代码仓库、终端或模型的上下文窗口。用于Codex的1Password Environments MCP Server提供了一个安全的运行时环境，其中秘密被挂载、使用和丢弃，在访问时需要用户身份验证。开发人员在Codex内引用保险库凭据，但实际值永远不会出现在代码、终端或模型上下文中。该集成还使Codex能够被提示将新创建的凭据直接存储在1Password中。该系统使用本地MCP服务器连接到1Password桌面应用程序，该应用程序处理身份、授权和安全访问；每次交互都需要明确的用户批准。
影响分析
AI编码代理需要数据库、API和部署管道凭据来执行代码，这些秘密通常被复制到.env文件中、硬编码到仓库中或粘贴到提示中——造成持续的泄露风险。1Password-OpenAI集成实现了即时凭据模型：秘密仅在运行时为授权进程注入，永远不存储在代理上下文中，并在进程完成时消失。这解决了结构性安全缺口，因为代理开发从AI辅助代码编写转向AI执行部署。MCP架构确保秘密在1Password保险库中保持端到端加密，访问范围限定为特定任务和用户。对于采用AI编码代理的组织，此集成提供了一个治理模型，支持速度而不牺牲秘密管理。
适用范围
使用AI编码代理（Codex、Cursor、类似工具）对生产或测试基础设施执行代码的开发团队。特别适用于开发人员使用AI代理进行部署自动化、API集成和基础设施配置的初创公司和规模化公司。安全和平台工程团队应评估当前编码代理工作流程是否在提示、本地文件或仓库中暴露凭据，以及即时秘密配置是否可以替代静态凭据存储。