1shot 发布：macOS 工具让 LLM 代理盲打登录、不接触密码
先了解这件事
开发者 itdar 在 GitHub 发布 macOS 工具 1shot，通过向当前聚焦的输入框键入账号密码，让 LLM 代理完成登录但全程看不到密码。工具基于 macOS 钥匙串并为密码附加一次性 ACL，输入前校验前台应用、网页域名和输入框类型，对代理只输出 ok 或 fail；支持 Touch ID 或密码认证，非 ACL 内可执行文件读取密码会被钥匙串弹窗阻止。 使用需 Apple Silicon 和 macOS 14 及以上，暂不支持 Windows，通过 brew install --cask itdar/tap/1shot 安装。作者附上 Chrome、Safari、Battle.net 等场景的测试结果，同时说明该工具无法完全阻止同一用户账户下的恶意程序，并建议不要给代理写 entries.yaml 的权限。
AI 根据报道生成 · 13 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- GitHub · 灵魂体仓库精选1shot：macOS 工具让 LLM Agent 代登录但不接触密码
itdar 在 GitHub 发布 1shot，一个 macOS CLI 与菜单栏工具，通过向聚焦输入框键入账号密码，让 LLM Agent 完成登录但全程看不到密码。密码存于 macOS 钥匙串并附加一次性 ACL，输入前校验前台应用、网页域名和输入框类型，输出仅 ok 或 fail；支持 Touch ID 或密码认证，非 ACL 内的可执行文件读取会被钥匙串弹窗阻止。安装用 brew install --cask itdar/tap/1shot，需 Apple Silicon 与 macOS 14 以上。作者附上在 Chrome、Safari、Battle.net 等场景的测试结果，并说明无法完全阻止同用户账户下的恶意程序，建议禁止 Agent 写 entries.yaml。
本事件热度走势
- 可比范围当前
- 7
- 可比范围峰值
- 1011月5日 01:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。