跳到正文
我的
GitHub · 灵魂体仓库·· 14 小时前精选AI 评分61

1shot:macOS 工具让 LLM Agent 代登录但不接触密码

itdar/1shot

来源与原文

GitHub · 灵魂体仓库

发布时间:(北京时间)

阅读原始来源 · github.com ↗
完整链接与内容说明

https://github.com/itdar/1shot

本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。

AI 导读

itdar 在 GitHub 发布 1shot,一个 macOS CLI 与菜单栏工具,通过向聚焦输入框键入账号密码,让 LLM Agent 完成登录但全程看不到密码。密码存于 macOS 钥匙串并附加一次性 ACL,输入前校验前台应用、网页域名和输入框类型,输出仅 ok 或 fail;支持 Touch ID 或密码认证,非 ACL 内的可执行文件读取会被钥匙串弹窗阻止。安装用 brew install --cask itdar/tap/1shot,需 Apple Silicon 与 macOS 14 以上。作者附上在 Chrome、Safari、Battle.net 等场景的测试结果,并说明无法完全阻止同用户账户下的恶意程序,建议禁止 Agent 写 entries.yaml。

推荐理由

作者给出了多场景实测结果和安全局限说明,读者可据此评估让 Agent 代登录而不接触密码的可行性。

来源:GitHub · 灵魂体仓库 · github.com

这条消息,你怎么看?

把新闻带到 MickerBook,和社区伙伴聊聊;也可以去 AIHER 看看模型背后的角色与梗。