1Password Environments MCP Server 现已上线 Cursor Marketplace

人工智能代理的功能远不止于生成代码。如今，它们正越来越多地自主完成复杂的编码挑战，与开发环境中的生产 API、数据库及基础设施进行交互，且往往无需经过彻底的人工审核。

为了执行这些操作并访问多个系统，代理需要依赖开发者密钥和非人类身份（NHI）。然而，开发者往往缺乏安全的密钥共享方式，导致权限过高、难以被发现的访问行为屡见不鲜。

随着自主代理工作流的不断扩展，安全凭证管理的模式也亟需做出相应调整。

硬编码密钥所引发的问题由来已久。几十年来，开发者一直将 API 密钥存储在 .env 文件中、将令牌提交至代码库，并将凭据以明文形式保存在各个代码库中。

传统的应对方式通常是被动式的：发生事件后进行轮换，审查完成后清理相关内容，一旦发现密钥便及时予以处理。

这种做法原本适用于那些由人工逐一审核每一步骤的工作流程，但当引入代理时，这一模式便会失效。

当 AI 代理运行包含硬编码凭证的代码时，该凭证可能会穿过 AI 代理的上下文窗口，被记录、缓存或转发至下游，从而使得追踪与治理变得极其困难。

一旦代理获取了明文密钥，其潜在的安全影响将呈指数级扩大。

拓展至 Cursor 市场

光标 是一款多模态人工智能编码平台，助力开发者和工程团队在复杂代码库中构建软件。通过 Cursor，开发者可以利用代理完成涉及生产 API、服务及基础设施的复杂编码任务。

1Password 环境 MCP 服务器的设计初衷，就是让开发者在不牺牲安全性的前提下，充分利用这一提升后的效率与速度。

Cursor Marketplace 上现有的 1Password 插件 现已将 1Password 环境 的功能——包括 MCP 服务器在内——直接通过 Cursor 提供给用户。

这一 MCP 服务器同样可供……