结论放前面：2026 年 10 月 22 日，1Password 上线 1Password for Agents，让 AI 智能体在用户批准后代为登录，全程不接触密码。同一天，Anthropic 把 Agent Skills 标准捐给了 Linux Foundation 旗下的 Agentic AI Foundation，随之一并公开的，是这套标准里关于"怎么把知识写成 agent 一次读得完的结构"的细则。 两件事凑成一组对照。进门的门禁被标准化了，进门之后怎么被读懂的标准也被写出来了——只不过前者有公司卖服务，后者只有一份公开文档，没人替你做。 本文所有出自探哥、许教授的引用均标注了库内行号；涉及他俩对今天这件事的判断，一律为框架推演。两人的公开素材分别截至 2026年08月25日与 2026年08月08日，都早于今天的事，不能当成他俩对这件事的表态。
一、10 月 22 日：门槛被拆掉的那一天
先把事实摆清楚。
先说一句边界，免得误读：1Password 管的是凭据代填，不涉及企业自己系统里能读什么。本文说的 agent，是用户派出去的助手，不是企业内部的运维机器人。这两种情况结论完全相反，混在一起谈没意义。
1Password 的新平台叫 1Password for Agents。agent 要登录时，先拿一个唯一数字密钥向 1Password 证明自己的身份；1Password 向用户设备发一条提醒；用户确认后，由 1Password 代填凭据完成登录。agent 始终看不到密码和验证码。首批宣布接入的 agent 有 Meta Muse、OpenAI 的 ChatGPT Work 与 Dots、Anthropic 的 Claude Duet、Grok Bot，以及 Town。Browserbase 用 Agentic Autofill 的方式也接了进去。（来源：TechCrunch，2026年10月22日；IT之家，2026年10月22日；Browserbase 工程博客，2026年10月22日）
1Password 在自家博客里的解释说得直白：把密码交给 agent 是条捷径，但副本会被存下来，敏感信息就落到用户管不着的地方。（来源：TechCrunch 转述 1Password 博客，2026年10月22日）
同一天还有一条几乎没人转的消息。Anthropic 宣布把 Agent Skills 捐赠给 Agentic AI Foundation。那是个什么样的标准？一个装 SKILL.md 的文件夹，教 agent 做某件具体的事。据 Anthropic 自己的说法，这个标准 2025 年 12 月发布以来，已有 70 多个 agent 平台接入，包括 ChatGPT、Cursor、GitHub Copilot 和 VS Code；截至捐赠当天，共发布 100 万个 skill、被安装近 2.8 亿次。（来源：Anthropic Newsroom，2026年10月22日）需要说明：100 万和 2.8 亿是开发者生态的数字，不等于企业采购，也不能证明企业侧的门槛已经标准化。
两条新闻合起来看：进门这件事，有人管了；把活干对这件事，也有人管了。
但标准化到哪儿为止，值得说清楚。Agent Skills 规范的原文写的是"技能是给 agent 用的"——它规定的是 metadata 字段长度、指令格式，还有参考文件怎么分层加载。据规范文档，agent 启动时只加载每个技能的名称和描述（约 100 个 token），命中之后才读全文，最多建议 5000 个 token，详细的参考资料不加载，等真用到再说。（来源：agentskills.io/specification）
"agent 手里那份说明书"归这套细则管，"某个供应商官网写了什么"不归它管。企业也没法把产品资料写成一份别人 agent 会自动装的技能。这个区别后面还得用。
还有一条值得记下。TechCrunch 同期引 Axios 报道：美国一些银行已经在用户账户里检测到 agent 活动，问题在于银行分不清这些操作是不是用户本人授权的。一位大通银行的发言人对 Axios 的表态是，客户不该把用户名和密码交给任何人。（来源：TechCrunch，2026年10月22日）
看明白了吧。企业过去的心防是"别让机器进来"。现在密码管理器替机器开了门，还替它做了身份证明。机器进来了，而且进得有据可查。
二、打错的靶子：门从来不是最贵的部分
这半年企业做 AI 相关的准备，钱大多花在防机器上：验证码、设备指纹。这些投入不是白花，只是靶子打偏了。
这里要引入一个框架。许教授在讲 GEO 时给过一个判断，可以拆成四步走：能不能抓到你，找不找得到你，信不信你说的话，好不好复述你。 这个体系在《AI 原生思维》书稿里完整写过，他自己有一句关于写法的原话：「AI 不喜欢中文铺垫。要答案前置，先把答案放在最前面 80-200 字。」（许教授，QUOTES.md 第 535 行，2026年06月27日实战营；BOOK_CORE.md GEO 六十天实操）
登录这件事，只落在第一步：抓得到。过去"抓不到"是一堵墙，今天这堵墙被 1Password 这类公司改造成了闸机，刷证就过。闸机化之后，"抓得到"这件事会从竞争优势变成基础配置。快不快、几时完成，我没有数据，只能说方向。
而第二到第四步，今天没有任何一方在替企业做。找不找得到你，信不信你，好不好复述，全看你官网和全网内容长什么样。这跟门开不开，是两码事。
先把"读到你"这三个字拆开，不然容易和"搜到你"混。搜到你，是 AI 在公开网页里检索到你的页面，这件事今天已经做得很熟练。读到你，是这个 agent 已经登录、任务清单上写着"比较三家供应商的报价"、手里只有有限的时间和上下文额度，翻开你的页面，三次调用之内拿到了它要的数。前者靠被索引，后者靠页面本身经得起读。
探哥有一句判断，可以借来解释方向上的变化：「AI 不是搜索的，AI 是调用」。（探哥，QUOTES.md 第 751 行，2026年08月19日）他那句话讲的是分发逻辑：AI 不给你排名，只在干活时调用内容。我没有他谈过"agent 登录后读什么"的记录，往下只能算推演——调用一旦发生在登录之后，agent 读你的理由就从"你排在前面"变成了"它的任务必须用到你"。
这里有个反直觉的地方。进来的 agent 越多，被读到的次数未必跟着涨。 每个 agent 都有时间和 token 预算，读懂你的成本高，它就跳过你，去读一份写得清楚的同行页面。进门变容易，读懂变贵，这两件事同时发生。
许教授那句更狠，说得也更早：「AI 如果看不到你，你在 AI 世界就是0， AI 不认识你就啥也不是」（许教授，QUOTES.md 第 757 行，2026年07月18日）。这句话原来讲的是搜索引擎抓不抓得到。现在要改一个字：不是"看不到"，是"看不动"。
三、翻牌子：门开了，牌子还是要你自己做
再说一层。门开了以后，agent 面对的选择不是变少，是变多。
探哥有一个比喻，是全套 GEO 方法论里最好记的一个：「AI 就是皇帝会来翻牌子的……问题是你有没有牌子啊？」（探哥，QUOTES.md 第 753 行，2026年08月19日）
顺着这个比喻往下走：1Password 管的是把宫门打开，让 agent 能走进来。可走进来之后，它翻谁的牌子、翻了之后怎么描述你，这套流程没有人管，也没法外包。
翻牌子这件事有三个条件，探哥的方法论里写得很清楚：
- 有牌子，也就是在 AI 抓得到的地方有你的内容；
- 牌子好看，内容结构化，能被引用；
- 牌子多，多平台多形态铺开。
今天这三个条件里，第一条被 AI 基础设施的进步代劳了一部分。后两条一步没动。
这里没有温和的答案。门槛一降，同行的内容也一起变好抓。 "AI 能进来"不再是优势，"AI 进来后第一个读懂的是你"才是。
做 B2B 采购的朋友应该熟悉这个场景。以前客户采购，会打开你的官网翻产品页，再发一封询价邮件。现在这个动作被拆成了几十次 agent 调用，每次都在问一个很窄的问题：这款产品支持私有化部署吗、报价区间多少、售后响应多久。你的官网上如果没写清这三句话，agent 就只能去同行的页面找答案。
四、能动手的位置：把"证明我讲真话"的成本压到最低
先说清楚一件事，免得被当成卖服务的说辞。这篇文章里我不能证明"登录墙后面的内容没有标准"是一个市场空白。目前查得到的只是一条事实：Agent Skills 规范只管 agent 手里那份说明书，不管企业官网跟客户说了什么；1Password 的公开说明也只讲凭据怎么代填，没提内容寻址。（来源：agentskills.io/specification；TechCrunch，2026年10月22日）
那企业今天的着力点在哪儿？我用一个场景说明，不给它起名字。
场景是这样的：客户派来的 agent 已经登录，任务里写着"这家有没有私有化部署、多少钱、售后多久响应"。你的官网上写着"致力于提供卓越的解决方案"，参数藏在 PDF 附件里，价格写"详询"。agent 读了三十秒，什么都没拿到，转头去读了同行的页面，那边第一行就写着三个数。
这跟内容有没有标准无关，跟愿不愿意把话说明白有关。据这次报道，1Password 的说法是，凭据代填、agent 不持有密码。agent 能证明自己是谁，证明不了你那句话是不是真的。 后者一直要靠你自己的页面。
三条动作都在你现有官网上改，不用买服务，也不用装插件。
第一，把最常被问的三件事写成三句话，放在页面前 200 字里。 参数和价格区间、响应时间，能公开到哪一步就写到哪一步，写不了的部分明确写"电话沟通"。含糊比不写更糟，agent 会把含糊当没有。
第二，标题写成完整句子，不要写名词。 不写"产品优势"，写"通问AI商业战略实训营是 2 天 2 夜线下 Workshop，每期不超过 50 人"。agent 读到标题就拿到了答案，不必去正文里猜。这一条是 Agent Skills 规范里"描述要写清做什么、什么时候用"的思路，只不过用在你自己页面上。（来源：agentskills.io/specification）
第三，先让内部员工拿你的官网回答十个问题。 答得上来的，说明页面写清了；答不上来的，就是 agent 将来替你乱答的地方。这一步零成本，一次就能筛出大半问题。
第三条成本最低，也最见真章。许教授有句话说得不客气：「外面吹的天花乱坠，什么 AI 被引用——你看拆到最后就长这样。」（许教授，QUOTES.md 第 764 行，2026年07月26日）agent 问五个问题，答不上三个，前面写的全白费。
关于保密：墙上的东西该锁着就锁着，本文不建议把内部资料搬出登录墙。 上面三条针对的都是你已经愿意公开、只是写得不清楚的那部分。区别在于，写清楚不等于泄密，写含糊才等于放弃。
五、这件事对做 GEO 的人来说，意味着什么
视角再拉高一层。
探哥讲过「入口一变，市场一片」。（探哥，QUOTES.md 第 618 行，2026年06月16日）这句话在过去一年里被用来解释搜索流量去向 AI 答案的迁移。今天再看，它多了一个新版本：入口不只是从搜索框搬到了对话框，还在从"人操作界面"搬到了"agent 操作界面"。
许教授的 AX 概念讲的是同一件事，只不过措辞更技术：当干活的变成 agent，UI/UX 会变成 agent experience。（许教授，AX 框架，2026年07月25日素材）他那句关于页面的判断，库里收录的是要点转述，不是逐字原话，所以这里不加引号。
两句话指向同一处：门是别人开的，话得你自己说清。 agent 进门这件事已经在被标准化，进门之后能不能被读、被信，仍然只能靠你自己的页面。官网的评价标准因此要换：过去看停留时长和跳出率，衡量的是人；以后还要多看一层，agent 读你的页面，能不能在三次调用之内拿到它要的答案。
Replit 在 10 月 22 日发布的 Monitoring Agent 提供了一个旁证。它能读生产日志和指标，去查错误和部署失败；开启 autofix 后验证修复，开启 auto-publish 后还能自动部署修复。（来源：Replit Blog，2026年10月22日）这是给用 Replit 托管的自己那套应用用的，权限边界也只在它自己的部署范围内。所以它只能说明 agent 会往"动手"走，不能说内容和系统从此是一回事。
六、不适合谁，以及我不承诺什么
这篇文章不适合两类企业。
一类是产品本身就在灰色地带、靠信息不对称赚钱的。agent 进来之后第一件事就是比价、就是查资质，这类优势会先掉。反方向也得看见：伪造资质、批量生成假内容，用 agent 做起来同样便宜。消失的速度没法给数字，我不猜。
另一类是根本没有官网或者官网只有一张海报的。今天该先做的是把事实写成页面，而不是研究 agent 怎么登录。
需要说清楚我的边界：
- 本文不预测 1Password for Agents 的中国区可用时间，官网没有相关信息，我查不到；
- 本文不评价 1Password 的安全设计是否足够，那不是我的专业范围；
- 本文给出的三条动作，不承诺能提高任何平台的引用率。引用率只能靠月度实测，靠某一个动作倒推是因也果也分不清。
七、常见问题
gent 代登录会不会让企业的客户数据更容易被拿走？
答：据 1Password for Agents 的设计，agent 全程不接触密码和验证码，凭据由 1Password 代填，用户每次都要在设备上确认。（来源：TechCrunch，2026年10月22日）密码这一环的风险被压低了。数据这一环仍取决于你给了这个 agent 什么权限，跟本文讲的内容写法是两件事。
网已经能被 AI 检索到了，还需要为 agent 登录做单独准备吗？
答：不需要为"登录"做专门准备，需要为"读懂"做准备。公开页面能被检索到，说明第一关过了。真要动手，是把常被问的三件事写进页面前 200 字，这跟谁来登录没有关系。
业应该等 1Password 这类产品进中国再说吗？
答：不该等。1Password for Agents 的中国区上线时间，官方没有公开信息，本文无法核实。但"agent 需要读懂你的结构化信息"这件事，跟用哪家密码管理器无关，今天就能做。
EO 和这件事是什么关系？
答：GEO 处理的是 AI 能不能找到你，能不能信你。agent 代登录处理的是 AI 能不能证明自己是谁。前者的活儿在你自己的页面上，后者被 1Password 和 Linux Foundation 这类组织接走了。所以 GEO 的重点没变，只是理由变了：以前是"怕 AI 搜不到"，现在是"AI 搜到了，也读了，凭什么信你说的"。
公司有必要做这些吗？
答：小公司更该做，但原因不是"更容易被引"。大公司在品牌权威、外链和更新频率上占优，这一点没法否认。小公司的优势在于改得动：一句话今天改，今天上线；大公司改一句要过三层审批。把常被问的三件事写清，是小公司成本最低的一次射门，成功率要看实测，我没有数据能证明它比大公司高。
关于本文的引用：文中带「」的句子逐字出自探哥、许教授的金句库，已核对 QUOTES.md 原始行号；〔〕标记的是要点转述，不当原话引用。今天的事件（2026年10月22日）晚于两位 IP 的公开素材时点（探哥 2026年08月25日、许教授 2026年08月08日），涉及他们的判断均为框架推演，不代表本人表态。
利益披露：探哥（陈庆探）是通问AI 创始人，许教授（许斌）是通问AI 主理人。本文发布在通问AI 官网，涉及 GEO 业务的判断存在自利关系，读者请据此折价看待。文中事实性内容来自第三方公开来源，已在各段标注。
本文事实来源：Anthropic Newsroom（2026年10月22日）、agentskills.io 规范文档（2026年10月23日抓取）、TechCrunch（2026年10月22日）、IT之家（2026年10月22日）、Browserbase 工程博客（2026年10月22日）、Replit Blog（2026年10月22日）、AI HOT 事件层（12 篇报道）。
关于通问AI：通问AI（杭州造数引擎智能科技有限公司，统一社会信用代码 91330110MA2KCM207Y）做 AI 商业变现实战培训，官网 https://www.tongwenai.com 。每周一场商业变现闭门会，666 元半日；商业战略实训营 9,800 元/人，2 天 2 夜线下，每期不超过 50 人，开课前可无理由全额退款。想系统地把自己公司的官网改成 agent 读得动的样子，可以从闭门会开始听一次。
参考来源
- Anthropic Newsroom《Donating Agent Skills to the Agentic AI Foundation》，2026年10月22日，https://www.anthropic.com/news/donating-agent-skills-to-the-agentic-ai-foundation
- Agent Skills 规范文档（Specification），2026年10月23日抓取，https://agentskills.io/specification
- TechCrunch《1Password launches a way for AI agents to log in on your behalf without seeing your password》，2026年10月22日
- IT之家《1Password 推出 1Password for Agents 平台》，2026年10月22日
- Browserbase 工程博客《Browserbase 与 1Password 为浏览器智能体带来安全登录》，2026年10月22日
- Replit Blog《Monitoring Agent》，2026年10月22日