让 AI 替你登录办事，却看不到你的密码

你想让 AI 去供应商网站下载本月的发票，它做的第一件事，却是让你把密码贴进聊天框。用 Octuo 的话，登录信息放进加密的保险库就行，语言模型永远看不到原始凭据；任务需要登录时由 Octuo 去用，每一次使用都会留下一条你能读到的记录。

那一刻 Octuo 做什么

你只说目标。 下载发票、查订单状态、改一条店铺信息，用平常的话讲清楚就行。准备工作、浏览器里的操作和后续跟进，由 Octuo 来做，过程始终在你的掌控之下。
凭据留在保险库里。 你的登录信息保存在加密的 Secrets Vault 中，语言模型看不到原始凭据。任务要用时，Octuo 去取来用。
每次使用都有记录。 保险库里的凭据每被用一次，就会写进一份审计日志。用过没有，事后翻一翻就知道，不必只凭信任。
权限由你授予。 Octuo 的工作范围，就是你给它的权限范围。
只有必须由你本人出面的地方，才来找你： 第一次登录、验证码、必须你点头的批准。除此之外的准备和跟进，Octuo 自己处理；任务做完，或者需要你拍板时，它会告诉你。

下面是帮助你想象的情景，不是真实客户的故事。

一位小店老板想把本月的供应商发票收齐。第一次，他把供应商网站的登录信息存进保险库，网站要求本人登录的那一步，他自己完成。之后，点点选选的活交给 Octuo，结果回到他发起任务的那段对话里。如果网站发来验证码，这个请求会转到老板手上，因为验证码只能由他来给。

一位自由职业者在替客户的活动安排行程，想知道某个预订现在是什么状态，而这个状态藏在需要登录的页面里。她让 Octuo 去查，然后汇报。Octuo 用保险库里的凭据登录，读出状态，把看到的告诉她。网站如果弹出人机验证或一次性验证码，那一步仍然归她。过后她可以打开审计日志，看到这次使用已经记录在案。

一位咖啡馆老板想把节假日营业时间改一改。他把新的时间告诉 Octuo，Octuo 把修改准备好；真正提交之前，需要他批准的这一步会进入 Attention，由他决定。密码没有经过语言模型，事后在审计日志里也能看到这份凭据被用过一次。

它不会替你省掉自己的双重验证码、人机验证和批准，也无法保证某个网站允许自动化访问，各网站的条款依然适用。它只在你授权的范围内工作。保险库也不会让一份被偷走的密码变得无害，所以如果某个密码在别处泄露了，照常修改它。

AI 会看到我的密码吗？ 存在保险库里的原始凭据，语言模型看不到，由 Octuo 在任务需要时使用。但如果你把密码直接打进聊天消息，它就没有走保险库，所以请把凭据放进保险库。

“每次使用都有记录”具体指什么？ Octuo 每使用一次保险库里的凭据，就会往审计日志里写一条记录，你可以自己去读。这样用没用过你的登录信息，是你能查看的事，而不是你只能相信的事。

网站要验证码怎么办？ 那一步仍然由你来。Octuo 负责前后的工作，并把这个请求交到你手上，验证码由你提供，人机验证由你完成，需要批准的操作由你决定。凡是必须由你本人完成的步骤，它不会绕过去。

Octuo 目前处于公开测试阶段，支持 macOS 和网页版；iPhone 版即将推出。