**Agent IAP：给 AI 智能体用的 1Password 加 Little Snitch**

_Agent IAP – Little Snitch Meets 1Password for AI Agents_

> 开发者 Peter 为让 AI 智能体访问 Google Analytics、Cloudflare、PostHog 等外部服务而又不暴露长期 API Key，自建了 Agent IAP——一个面向 AI 智能体的身份感知代理。凭证存放在 1Password，代理按 ACL 规则判定 allow / deny / ask；需询问时请求暂存在终端弹窗，由人批准后代理剥离智能体令牌、注入真实凭证再转发，智能体始终看不到密钥，且可限制授权的范围与时长（如 1 小时）。每次决策都写入带哈希链、标明智能体与规则来源的审计日志。它同时兼容普通 API 与 MCP Server，注册上游和接入智能体各只需一条命令，策略文件仅保存 1Password 密钥指针。为避免 Little Snitch 式的“弹窗疲劳”导致用户习惯性点允许，默认光标停在最小权限与“仅一次”选项上，无人应答的请求将被拒绝。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-09-24 18:40（北京时间）
- **原文**：[打开原文](https://vpetersson.com/2026/09/23/little-snitch-meets-1password-for-ai-agents)