macOS 27 密码 App 现已可自动修复被盗账号登录凭据

你的 Mac 现在可以自行更改已被盗用的密码——唯一值得深思的问题是：你是否应该让它这么做。2026 年 6 月 8 日，Apple 在 WWDC 上宣布，macOS 27 Golden Gate 中的密码 App 获得了一项代理式（agentic）能力：当它将某个凭据标记为弱密码、重复使用密码或已出现在数据泄露事件中时，你只需点击一个按钮，Apple Intelligence 便会在 Safari 中打开相应网站，使用你已存储的凭据登录，找到账号的密码修改流程，生成一个强密码，在网站上完成保存，并更新密码库中的条目——全程无需你手动输入任何内容。这是 Apple 在"Apple Intelligence"旗帜下推出的最具真正自主性的功能，同时也是任何注重安全的用户都应该驻足审视的那类功能。一个能够登录你的账号并重写凭据的智能助手，之所以强大，恰恰是因为它具有危险性。本指南将详细解释该功能的工作原理、哪些网站受支持、两方面真实的安全权衡，以及如何控制乃至完全禁用它。

核心要点

• macOS 27 中的密码 App 可自动为你更改弱密码和已泄露的密码。 Apple 于 2026 年 6 月 8 日在 WWDC 上与 iOS 27 和 iPadOS 27 一同宣布了这一功能。它建立在密码 App 自 2024 年以来就具备的"安全建议"功能之上。
• 这是"代理式"AI。 通过 Apple Intelligence 与 Safari 协同工作，智能助手会打开网站，使用你现有的已存储凭据登录，找到密码修改页面，生成新密码，在网站上完成替换，并更新你的密码库——这是一系列代表你执行的多步骤操作，而不仅仅是一条建议。
• 覆盖范围取决于网络标准，而非 Apple 一家。 实现了 .well-known/change-password URL 标准、并使用结构规范的登录和密码修改表单的网站是最适合的候选对象。较旧的门户网站、自定义身份验证流程，以及在流程中强制要求 CAPTCHA 或 2FA 步骤的网站，可能仍需手动处理。
• 安全方面的争议是真实存在且尚无定论的。 优点在于能在数秒内关闭已泄露密码的风险窗口；缺点在于攻击面扩大、存在钓鱼重定向风险，以及在部分失败时行为不确定。Apple 将设备端处理、Private Cloud Compute 和用户触发操作作为安全保障，但多项操作细节尚未公开。
• 你始终掌握控制权。 该操作仅出现在被标记的条目上，由你触发，你随时可以拒绝并手动更改密码。如果你从未使用该功能，密码 App 将继续作为普通密码管理器正常运行。作为更广泛的 Apple Intelligence 推出计划的一部分，该功能的可用性可能会逐步开放。

这个功能究竟是什么

要理解 macOS 27 的新变化，首先需要了解已有的基础。Apple 于 2024 年随 iOS 18 和 macOS Sequoia 15 推出了独立的密码 App，将密码管理从"设置" App 中 iCloud 钥匙串部分升级为一个专属的一流应用程序。该 App 已包含"安全建议"功能，可扫描你保存的凭据并将问题条目分为三类：弱密码（过短、可预测或熵值过低）、跨多个网站重复使用的密码，以及出现在已知数据泄露中的密码。Apple 通过一种保护隐私的方法——从不以可读形式将你的实际密码发送给 Apple——将你的凭据与泄露密码列表进行比对，以检查最后一类情况。

2024 年的密码 App 没有做的，是替你修复这些问题。它会告诉你银行密码在另外三个网站上被重复使用，或者你的某个旧论坛账号出现在了某次数据泄露中，然后把实际的修复工作留给你来做：去网站上、登录、找账号设置、找到密码修改表单、想一个新密码（或让 App 建议一个），然后保存。对大多数人来说，这种摩擦意味着那些警告长期被搁置、无人理会。一份没有人真正去处理的被标记密码列表，根本无法提升任何人的安全性。

macOS 27 的升级正是填补了这一空缺。Apple 将其描述为能够自动修复弱密码和已泄露密码的能力。被标记的条目现在不再仅仅显示一条将你留给待办清单的警告，而是提供一个为你完成全部工作的按钮。Apple 将此定位为"安全建议"功能的自然演进：App 已经知道哪些密码有问题，因此合乎逻辑的下一步就是让它来修复。按钮背后的机制正是使其令人瞩目之处——也是使其备受争议之处。

这是业界当前所使用的精确意义上的"代理式 AI"。智能体（agent）不是一个回答问题的聊天机器人；它是一个在现实世界中执行一系列操作以完成目标的系统。预订航班、提交报销申请，或者——如本例所示——在一个实时运行的网站上更改密码，都属于代理式任务，因为它们需要导航界面、在每一步做出决策，并从意外情况中恢复。macOS 27 的密码功能是 Apple 推出的首批面向消费者的代理式能力之一，而它恰恰存在于最敏感的地方：你的凭据密码库。

代理式自动更改的工作步骤

据 Apple 介绍，自动更改功能通过协同编排 Apple Intelligence 和 Safari 来运作。以下是 Apple 所描述的操作流程，分解为智能体代表你执行的各个独立步骤。

第 1 步——检测。 这是现有的"安全建议"引擎。密码 App 持续对你保存的凭据进行评估，检查其是否属于弱密码、重复使用或已泄露，并在"安全"部分显示问题条目。这里没有任何新内容；它是让后续一切成为可能的触发器。

第 2 步——由你发起。 至关重要的是，智能体不会自行行动。当你打开一个被标记的条目时，你会看到自动修复的选项。由你点击那个按钮。这个"人在回路中"的触发机制是一个经过深思熟虑的设计选择，也是 Apple 中心声明的安全保障之一：系统永远不会自行决定开始登录你的账号。

第 3 步——在 Safari 中打开网站。 智能体启动与该凭据关联的网站。由于 Apple 同时控制密码 App 和 Safari，助手在 Apple 自己的浏览器沙盒内运行，而不是通过脚本操控第三方应用程序。

第 4 步——使用现有凭据登录。 智能体使用密码库中已存储的当前凭据（即 App 今天已能自动填充的同一用户名和已泄露密码）进行身份验证。它不需要你输入任何内容，因为它已经持有所需的信息。

第 5 步——导航至密码修改页面。 这是最困难的部分，也是网络标准至关重要之处（下一节将详细介绍）。智能体找到账号的密码修改界面，理想情况下是通过遵循一个标准化 URL，而不是在菜单中摸索猜测。

第 6 步——生成强密码。 智能体使用密码 App 已提供的同款安全密码生成器创建一个高熵值的替换密码，并在能够检测到网站具体要求（长度、字符类型等）的情况下，使其符合这些要求。

第 7 步——在网站上提交更改。 智能体填写密码修改表单——通常包括旧密码、新密码和确认字段——并提交，完成在实时服务上的更改。

第 8 步——更新密码库。 最后，智能体将新密码写回密码 App 的条目中，确保存储的凭据与网站上的实际内容一致。没有这一步，你将被锁定在账号之外，因此它是整个流程不可或缺的组成部分。

这个设计的精妙之处在于，每一个单独的步骤都以某种形式早已存在——自动填充、密码生成、泄露检测、Safari 自动化原语——代理层只是将它们链接成一个单一的自主序列。其脆弱性，正如我们将看到的，在于链接意味着任何一个环节断裂都可能使整个过程陷入不确定状态。

.well-known/change-password 标准与受支持的网站

自动更改功能能否在特定网站上运行，最重要的决定因素是一个叫做 .well-known/change-password 的小型但真实的网络标准。有必要准确地解释它，因为它是整个功能的技术基础，而且经常被错误描述。

.well-known/ 目录是域名根目录下的一个保留位置，由更广泛的 IETF"知名 URI"框架（最初为 RFC 5785 及其后继版本）定义。这是与 security.txt 和 Apple App Site Association 文件同样的机制。其理念很简单：某些标准化资源始终位于可预测的路径，因此软件不必猜测在哪里找到它们。你几乎肯定在不知情的情况下使用过 .well-known 路径。

具体的 .well-known/change-password 条目是一个小型规范（W3C 社区的"用于更改密码的知名 URL"），其内容是：如果网站支持它，则请求 https://example.com/.well-known/change-password 将把浏览器重定向到该网站实际的密码修改页面。这就是整个标准——它是一个路标，而不是一个表单。它本身不会更改密码；它只是告诉密码管理器（或现在的智能体）确切地将用户（或智能体）引导到哪里去进行操作。多年来，Safari、Chrome 以及多个密码管理器都已支持遵循此 URL，这也是为什么你可能看到过现有的密码管理器提供"更改密码"按钮，能直接将你带到正确的设置页面。

对于 macOS 27 的智能体来说，这一标准是可靠、确定性路径与脆弱的屏幕抓取猜测之间的差异所在。当网站实现了 .well-known/change-password 时，智能体能够精确知道密码修改表单的位置。当网站没有实现时，智能体必须通过解读菜单和链接来推断位置——这种方式容错率要低得多。因此，实际的覆盖范围大致沿以下几条线划分：

网站特征	可能结果
实现了 .well-known/change-password、标准登录和修改表单、流程中无强制性中间验证	可能自动成功。 这是该功能专为其设计的理想场景。
与 Safari 自动填充集成良好的主流大型服务	通常有效。 这类网站即使没有知名 URL，也倾向于使用结构规范的表单。
更改密码时发送验证邮件或短信验证码的网站	可能卡住或需要手动处理。 智能体无法读取你的邮件或短信来完成该步骤。
在密码修改流程中强制使用 CAPTCHA 的网站	可能失败。 CAPTCHA 的存在本身就是为了阻止自动化智能体。
更改过程中受到双重身份验证提示保护的账号	不确定。 Apple 尚未详细说明智能体如何处理（或是否能处理）流程中的 2FA 挑战。
较旧的门户网站、小型论坛、内部网登录以及自定义或非标准身份验证流程	可能需要手动处理。 不可预测的表单结构会使自动化失效。
单点登录（例如"使用 Google/Apple 登录"）且无独立密码的账号	不适用。 智能体没有每个网站独立密码可以轮换。

这里坦诚的表述是：这是一个类别问题，而非固定列表。Apple 没有发布、我们也不会凭空发明一份官方支持网站名单。该标准是真实存在的，采用它的主流服务可能运行良好；而网络的长尾部分将是碰运气的，就像此前每一次自动密码更改尝试一样。

功能位置与触发方式

自动更改操作不是一个独立的应用程序或新菜单；它存在于你已有的密码 App 中，位于"安全"区域内。要在 macOS 27 上找到并使用它：

1. 打开密码 App（位于"应用程序"文件夹和菜单栏 Spotlight 搜索中）。
2. 使用 Touch ID、Apple 账号密码或 Mac 登录密码进行身份验证，这是 App 一贯的要求。
3. 在侧边栏中选择安全。这是以前标注为"安全建议"相关内容的部分——它列出了 App 标记为弱密码、重复使用或在数据泄露中被发现的所有凭据。
4. 点击一个被标记的条目。除了对为何被标记的现有说明外，你将看到自动修复的选项。
5. 触发自动更改并让智能体运行。Safari 将在执行步骤时切换到前台，你可以观看其操作过程。
6. 完成后，条目的警告将消除，新密码已自动保存。

由于 Apple 将此功能置于现有"安全"部分之后，而不是在每个凭据上都显示，你只会在真正需要关注的密码上看到自动更改选项。没有一个能一次性触发智能体处理整个密码库的"全部更改"按钮，考虑到其风险，这是一个明智的限制。

还值得注意的是更广泛的推出背景。代理式密码功能是 macOS 27 中更大规模 Apple Intelligence 推进的一部分，而 Apple 的 Apple Intelligence 功能历来是逐步推出的，其中一些功能——例如经过全面升级的对话式 Siri——受到等待列表的限制，并以英语优先、区域有限的方式发布。我们不会假设自动更改功能在公开发布首日就能立即供所有符合条件的 Mac 使用；请将其可用性视为分阶段 Apple Intelligence 推出计划的一部分，而非保证在发布当天即可使用的功能。

不受支持的网站上会发生什么

并非每个被标记的密码都能自动修复，而当功能无法完成任务时的行为，是最重要的实际问题之一。根据流程的构建方式，一次不受支持或未完成的尝试可能会处于几种不同的状态，你应该了解如何识别每种状态。

最干净的失败情形是智能体根本无法找到或驱动密码修改表单——例如，在使用它无法识别的自定义身份验证流程的网站上。在这种情况下，预期行为是智能体在不做任何更改的情况下停止，你原来的（已泄露）密码在网站和密码库上都保持原样，你只能手动更改。这是"安全失败"，因为没有任何不一致；你只是没有比之前更好的处境。

更棘手的场景是流程中途中断：智能体成功开始了更改，但网站随后要求提供它无法提供的内容——一封验证邮件、一次性短信密码、CAPTCHA 或 2FA 提示。在这里，关键在于网站是在挑战之前还是之后提交了更改。如果密码修改表单要求在接受新密码之前完成挑战，则更改从未生效，你回到了安全状态。如果网站设计不良，新密码已被接受但需要后续确认，则理论上存在网站和密码库不一致的窗口期。

这正是 Apple 尚未公开足够细节的地方，我们将直言不讳地指出：截至撰写本文时，关于部分失败时的记录行为、是否存在回滚或重试机制，以及 App 是否保留了它所做更改的审计历史，这些都是悬而未决的问题。在 Apple 澄清之前，任何不受支持或卡住的网站上的实际防御措施是：亲自验证更改——用新密码退出并重新登录，或使用网站自己的"忘记密码"恢复功能进行核实——然后再信任密码库中的条目是正确的。

支持该功能的安全理由

将这个功能纯粹视为风险将是一个错误。支持自动更改密码的安全论据是有力的，它解决了人们管理凭据方式中一个真实的、可衡量的缺陷。

已泄露密码的核心问题不在于检测——多年来，泄露监控工具在这方面一直表现良好——而在于修复时间。当密码泄露时，它每多一小时保持活跃，攻击者就多一小时可以利用它，尤其是通过凭据填充攻击，这种攻击会自动将泄露的用户名-密码对尝试用于数百个其他网站。危险的空窗期是"你被告知密码已泄露"到"你实际上更改了它"之间的时间。对大多数用户来说，这个窗口不是几个小时，而是几周、几个月，甚至永远不会关闭，因为手动更改过程足够烦人，让他们始终未能着手去做。

自动化更改将这个窗口从"等你终于想起来去处理"缩短到"你点击按钮的那一刻"。这是真实的、站得住脚的安全进步。在检测到泄露后数秒内应用强大、唯一、机器生成的密码，远比一条始终未被处理的警告要好得多。同样的逻辑适用于重复使用的密码，它们可以说比弱密码具有更大的系统性风险：一个重复使用的密码会将一次泄露变成共享它的每个账号的万能钥匙，而自动更改功能使消除这些重复凭据几乎毫无摩擦。

还有一个行为上的红利。摩擦是良好安全习惯的敌人。每一位安全专业人员都知道，最安全但人们不会遵循的流程，比稍逊但人们实际使用的流程更糟糕。通过消除轮换不良密码时几乎所有的摩擦，Apple 打赌更多的密码会真正得到修复——而在人群规模上，这个赌注很可能是正确的。该功能的存在不会让任何个别更改比手动完成更安全；它让更改真正发生，而对大多数用户来说，这才是全部的意义所在。

反对该功能的安全顾虑

现在来看另一面，这是安全怀疑论者视角发挥其价值的地方。自公告以来，在各安全评论中提出了几个合理的担忧，没有一个是偏执多虑的。

攻击面扩大。 你正在引入一个持有你凭据、可以登录你的账号并重写你凭据的自主智能体——而你授权它代表你这样做。任何如此强大的能力，根据定义，都是高价值目标。如果攻击者能够劫持智能体或欺骗它采取行动，爆炸半径将是巨大的：不是一个账号，而是你整个数字生活的钥匙。该功能并非凭空创造了这种风险（密码管理器已经持有你的凭据），但一个主动操作凭据的智能体，比一个仅仅存储凭据的密码库是一个显著更大的攻击目标。

钓鱼和重定向风险。 智能体的工作是导航到密码修改页面，并在那里输入你的旧密码和新密码。如果它被重定向——通过受损的 DNS 条目、恶意广告网络、被劫持的链接，或经过精心投毒的 .well-known 响应——到一个看起来像正确的密码修改表单但实际上由攻击者控制的页面，会发生什么？自动智能体将你当前的密码输入到钓鱼表单中，在某种程度上比人类更危险，因为人类可能会注意到地址栏中的错误域名，而快速运行的智能体可能不会停下来检查。智能体在每一步验证自己确实在正版预期域名上的鲁棒性，是一个关键的安全属性，而这是 Apple 尚未完整描述的。

部分失败的模糊性。 如上所述，一个中途停止的代理过程可能使账号处于不确定状态——在网站上已更改但密码库未更新，或反之。在没有清晰、有据可查的智能体操作审计记录和可靠恢复路径的情况下，一次失败的自动更改可能在最糟糕的时机将你锁定在重要账号之外。自动化的便利性是双刃剑：当人类更改密码出现问题时，他们记得自己输入了什么；当智能体悄悄地完成更改时，你甚至可能不知道新密码应该是什么。

2FA 问题。 双重身份验证是针对已泄露密码所能实现的凭据填充攻击最有效的防御手段。但 2FA 挑战也恰恰是自动化智能体难以应对的那类步骤。如果该功能只能在密码修改流程中没有 2FA 挑战的账号上顺利运行，那么就存在一个令人尴尬的悖论：它在最不需要保护的账号上最为得力，而在强力保护最为重要的账号上最可能卡住。Apple 尚未澄清智能体如何与 2FA 交互，这种模糊性应该让人降低预期。

这些担忧都不是彻底拒绝该功能的理由。它们是睁大眼睛使用它、验证其工作成果，以及保持恢复选项完好无损的理由——这些都是我们在下文涵盖的最佳实践。

Apple 声明的安全保障与诚实的未知领域

Apple 通用的 Apple Intelligence 架构提供了几项相关保护措施，值得精确区分哪些是已确认的设计属性，哪些是合理的推断。

Apple 在设计上声明的内容：Apple Intelligence 尽可能地在设备端运行，当请求超出 Mac 本地处理能力时，它会转至 Private Cloud Compute——Apple 的服务器架构，据 Apple 介绍，该架构在处理数据时不保留数据，其软件镜像可由独立方进行审计。密码智能体使用你现有的设备端凭据，因此它在 Mac 上已有的数据上运行，而不是将你的密码传输到新的地方。该操作是用户触发的，而非自主发起，因此智能体不会自行漫游你的账号。它在 Safari 沙盒内运行，即 Apple 经过强化的浏览器环境，而非作为不受约束的自动化脚本。

这些是真实、有意义的安全保障，比大多数第三方自动化历史上所提供的要多。但同样重要的是坦诚面对 Apple 尚未公开的内容，因为这些空白正是怀疑论者应该聚焦的地方：

• 失败行为。 关于部分或完全失败时的记录响应，以及是否存在回滚机制，尚不清楚。
• 2FA 处理。 智能体是否以及如何完成包含双重验证挑战的流程，尚未说明。
• 审计与历史。 App 是否保留了它更改了哪些账号、何时更改、更改为什么内容的可审查日志，尚未详述。
• 域名验证。 智能体在输入凭据前确认自己确实在正版密码修改页面上的确切机制，尚未完整描述。
• 恢复。 如果新密码已在密码库中生成并保存，但由于网站端错误，实际上从未在服务上生效，你的账号访问权限将会如何。

我们将这些列为悬而未决的问题，而不是断言答案。Apple 在隐私架构上的记录是有力的，设备端加 Private Cloud Compute 的基础确实比替代方案更好。但"基础稳固"与"每个操作边界情况都得到妥善处理"并不是同一回事，而在触及你的凭据的功能上，边界情况才是真正风险所在之处。

与 1Password 和 Dashlane 自动更改功能的比较

Apple 并非第一个尝试自动更改密码的公司，其历史对于设定现实预期很有价值。1Password 和 Dashlane 多年前都曾尝试过自动密码更改功能，而这些努力的经验教训是发人深省的。

Dashlane 推出了一项"密码更改器"功能，可以在一组受支持的网站上自动轮换密码，而 1Password 也开发了类似的自动更改工具，依靠 .well-known/change-password 标准来知晓将用户引导至何处。两者的共同主题是：网站覆盖范围是永恒的瓶颈。自动化密码更改需要管理器了解每个网站的具体表单结构、字段名称、验证规则和多步骤操作细节——而网络的不一致性是无穷无尽的。网站会重新设计账号页面、添加 CAPTCHA、引入新的验证步骤，并不断破坏自动化。事实证明，在网络的相当一部分范围内维持可靠的覆盖是一项难以为继的重复性工作，完全自动化的雄心被缩减为更可靠的"带你到正确页面"的行为。

Apple 带来了那些努力所缺乏的两项结构性优势。首先，它同时控制密码管理器和浏览器，因此智能体在 Safari 内部运行，而不是从外部与之对抗。其次，它拥有一个通用 AI 智能体而非逐网站的脚本，从原则上讲，它可以适应未曾见过的表单，而不是依赖为每个网站手动维护的脚本。这是一个真实的架构优势，也是 Apple 的尝试比之前基于脚本的方法更有可能实现广泛覆盖的原因。

但根本约束并未改变：网络依然是不一致的，CAPTCHA 和 2FA 依然存在，专门用于阻止自动化，而解读陌生表单的 AI 智能体有时仍然会出错。现实的预期是，macOS 27 的功能将在结构良好的主流网站上表现出色，而在长尾网站上则会遇到困难——与 1Password 和 Dashlane 获得的结果形态相同，只是上限更高、适应性更强。任何期望它完美无误地轮换密码库中每个密码的人，都在为自己的失望埋下伏笔。

如何控制、限制或回避该功能

如果安全权衡让你感到谨慎——这是合理的立场——你并不被迫使用这一切。该功能是通过操作选择启用的：在你点击被标记条目上的修复按钮之前，它不会执行任何操作。以下是从"谨慎使用"到"永不触碰"的各种控制方式。

选择性使用。 最简单的控制是克制。让智能体处理低风险账号——旧论坛登录、一次性服务、没有支付信息或敏感数据的网站——在这些账号上，即使更改出错也不会带来损失。而对高风险账号（银行、电子邮件、主要云账号、任何涉及财务或身份的内容）则手动更改。你的电子邮件账号尤其值得手动处理，因为它是其他所有账号恢复的锚点；你不会希望任何自动化流程靠近它。

拒绝并手动操作。 对于任何被标记的条目，你都可以忽略自动修复，使用条目的链接自己打开网站，然后以传统方式更改密码。密码 App 仍然会为你生成强密码并保存；你只是在导航和提交这个环节保留了人工干预。

继续将其作为普通密码管理器使用。 代理功能的任何内容都不会改变密码 App 的核心功能。如果你从不点击自动更改按钮，App 的行为与自 2024 年以来完全相同——存储、自动填充和标记凭据，从不自行采取行动。

关注 Apple Intelligence 的开放条件。 由于该功能是 Apple Intelligence 推出计划的一部分，在你尚未启用 Apple Intelligence 的 Mac 上，或在相关功能尚未上线的地区和语言中，自动更改操作可能根本不会显示。如果你想彻底回避该功能，禁用 Apple Intelligence 是确保智能体永不运行的最彻底方式——代价是同时失去其他 Apple Intelligence 功能。

最健康的态度不是"全或无"，而是"将自动化与风险相匹配"。自动化是一种工具；在出错代价低廉的地方使用它，在出错代价高昂的地方则亲自掌控方向盘。

使用该功能时的最佳实践

如果你决定让智能体工作，一些习惯将帮助你获取便利性，同时应对下行风险。

对重要账号验证每次更改。 不要因为警告消除了就假设更改成功。对于任何重要的账号，退出并用新密码重新登录，或检查网站是否显示近期的"密码已更改"通知。这可以发现密码库与网站不一致的部分失败情形。

保持恢复选项的最新状态。 在让智能体轮换密码之前，确保账号的恢复邮箱、电话号码，以及——至关重要的——所有备份或恢复码都是最新的并安全保存。恢复码是你在自动化更改意外将你锁定账号时的逃生出口，如果在需要时没有这些码，它们将毫无用处。

维护备份。 Mac 的最新 Time Machine 备份可保护本地密码/iCloud 钥匙串数据库。虽然 iCloud 会跨设备同步你的密码库，但在升级到 macOS 27 的过渡期间，本地备份是防止任何本地损坏的低成本保险。

不要为了让智能体运行而禁用 2FA。 如果智能体因双重验证挑战而在某个账号上卡住，解决方案是手动更改该密码——绝不能为了让自动化顺利运行而削弱账号的保护。2FA 正在完全履行其职责。

分批进行高价值更改。 如果你有几个关键账号需要更新，逐一进行并在继续下一个之前验证每个，而不是一次性批量触发。如果出现问题，你希望它仅限于单个账号，以便立即诊断。

事后重新检查泄露状态。 自动更改真正成功的良好标志是，条目在下次扫描后不再出现在"安全"部分。如果凭据持续被重新标记，将其视为更改未完全生效的信号，并手动干预。

常见问题排查

更改失败或中途卡住。 首先，不要慌张，不要假设你的密码已更改。手动打开网站，尝试用旧密码登录。如果旧密码仍然有效，则更改未生效，密码库条目未变——你可以重试或手动更改。如果旧密码被拒绝，则更改可能已在网站上成功；检查密码 App 是否为该条目保存了新密码，如果你无法找回新密码，使用网站的"忘记密码"恢复流程将其干净重置。

网站不受支持。 如果智能体报告无法完成更改，该网站可能使用了非标准身份验证流程、智能体无法驱动的自定义密码修改页面，或它无法通过的挑战。手动更改密码：打开网站，导航到账号安全设置，使用密码 App 的强密码生成器创建新密码，然后亲自将其保存回密码库。这是 2026 年之前的正常工作流程，仍然完全受支持。

更改后被锁定。 这正是恢复码存在的原因。使用账号的恢复流程——通常是"忘记密码"链接，它会向你的恢复邮箱或电话发送重置信息，或提示输入保存的备份码。重新获取访问权限后，设置一个已知的有效密码，并手动更新密码 App 条目，使密码库与实际情况一致。如果被锁定的账号就是你的电子邮件本身，这就是为什么将其恢复选项单独保存并保持最新如此重要。

网站在更改过程中要求 2FA。 如果智能体在双重验证提示处卡住，手动完成更改，这样你可以亲自从验证器 App 或短信中提供验证码。不要为了适应智能体而关闭 2FA。手动更改密码后，确认新值已保存在密码 App 中，以便自动填充继续正常工作。

自动更改选项根本不显示。 确认你使用的是 macOS 27，Mac 上已启用 Apple Intelligence，并且你查看的是"安全"部分中实际被标记的条目（该选项仅出现在被标记的凭据上）。由于该功能是分阶段 Apple Intelligence 推出的一部分，即使在符合条件的硬件上，发布时也可能无法在所有地区或语言中使用。

常见问题

密码 App 会在不询问的情况下自动更改我的密码吗？ 不会。智能体永远不会自行行动。它仅在你打开"安全"部分中被标记的凭据并明确触发修复时才会运行。没有后台进程在轮换你的密码，也没有一次性更改整个密码库的单一按钮。

它能在所有网站上运行吗？ 不能。它在实现了 .well-known/change-password 标准且使用结构规范的登录和密码修改表单的网站上效果最好。较旧的门户网站、自定义身份验证流程以及强制要求 CAPTCHA 或验证码步骤的网站可能需要手动处理。请将广泛覆盖视为目标，而非保证。

让 Apple 的 AI 处理我的银行密码安全吗？ 对于银行和主要电子邮件等高风险账号，谨慎的做法是手动更改，将智能体保留给低风险登录。Apple 的设备端和 Private Cloud Compute 架构是稳健的，但几个故障模式和恢复细节仍未公开，因此亲自验证关键更改是明智之举。

如果更改中途失败会发生什么？ Apple 尚未完整记录部分失败行为。在安全的情形下，智能体停止且不做任何更改。为保护自己，始终通过使用新密码登录来验证重要更改，并保持恢复码和恢复联系人为最新状态，这样如果更改使账号处于不确定状态，你仍能重新获取访问权限。

我可以完全关闭该功能吗？ 可以。只需从不触发自动修复操作——密码 App 在其他情况下作为普通管理器正常运行。要确保智能体永不运行，在你的 Mac 上禁用 Apple Intelligence 即可，这也会同时关闭更广泛的 Apple Intelligence 功能集。

总结

macOS 27 密码 App 中的代理式密码更改功能是一项真正令人印象深刻的工程成就，也是对一个真实的、长期存在的问题的明智回应：人们被告知密码已泄露，然后永远不去修复。将修复窗口从"最终某天"压缩到"即时"，是在人群规模上实质性的安全进步，而 Apple 的结构性优势——同时拥有密码管理器和浏览器，使用通用智能体而非脆弱的逐网站脚本——使其比之前的 1Password 和 Dashlane 尝试更有机会实现广泛覆盖。

但能力与风险是同一功能的两面。一个能够登录你的账号并重写凭据的智能体，其本质上是高价值目标和新故障模式的来源，而几个让注重安全的用户能够完全信任它的操作细节——故障行为、2FA 处理、审计历史、域名验证、恢复——截至撰写本文时仍未公开。正确的立场既不是本能拒绝，也不是盲目信任：在出错代价低廉的地方使用它，对于锚定你数字生活的账号则亲自掌控方向盘，验证其工作成果，并保持恢复选项完好无损。

要将这一功能置于更广泛发布的背景中，请参阅我们对 macOS 27 Golden Gate 所有内容的完整解读，以及我们对 WWDC 2026 macOS 27 Siri 全面升级的预览，它与该功能同属这次 Apple Intelligence 推进。如果你正在权衡是否要提前尝试这些功能，我们关于是否应该安装 macOS 27 Golden Gate 开发者测试版的指南列出了已知问题。要了解 Apple 更广泛的安全立场，请阅读我们关于 macOS 上后台安全改进（BSI）的详解，以及对于当前正式发布分支，我们的 macOS Tahoe 26.5 完整更新和安全指南涵盖了你今天就应该了解的 CVE 和修复内容。