验证码拦不住个人Agent了
11月8日，OpenAI产品团队成员James Sun在社交媒体上发布了一项产品更新：个人Agent产品Dot现在可以使用发送到已连接邮箱的登录验证码，替用户完成登录。收到提示后，用户可以选择“只允许这一次”，也可以允许它以后自动填写。James Sun还表示，后续会继续改进登录体验。代填验证码看似只是个人Agent体验变化中的一个小细节，但它确实卡住了很多真实任务。如今这一步开始逐渐交给AI，个人Agent离独立完成任务又近了一些。
Dot把手伸进了你的邮箱验证码
这次更新最直接的变化，是Dot不再被邮箱验证码挡在门外。过去，个人Agent可以帮忙打开网页、点击按钮、填写表单，但一旦网站要求登录并发送验证码到邮箱，任务往往就得停下来等用户接管。现在，Dot可以读取已连接邮箱里的验证码，自己完成登录流程。
James Sun在社媒上说明了授权方式：用户收到提示后，可以选择仅允许这一次，也可以选择以后自动填写。这个设计把决定权留给了用户，但也立刻引来了关于授权边界的追问。有用户问，“始终允许”能否只针对某个网站和某个账号，而不是一次放开所有登录。还有人希望Dot进一步接入密码管理工具，让AI在需要时使用保存的密码登录网站。James Sun回复称，团队正在做。
隐私是另一个绕不开的问题。邮箱里不只有验证码，还有账单、工作邮件和其他个人信息。把邮箱连接给AI之后，这些内容它也可以接触和处理。代填验证码只是第一步，哪些敏感操作仍然需要本人确认，边界必须划分清楚。
点击式验证码早就成了AI的送分题
邮箱验证码只是登录环节的一环，而更早被AI攻破的是那些摆在明面上的验证码。早在OpenAI的Operator七月刚问世时，就有人把它拉去对着Cloudflare测试。让机器人自己点击“我不是机器人”，评论区不少人表示这实在有点幽默。
九宫格点选也没有构成真正的障碍。有人自己手搓Agent，后台直连GPT，很快实现了像素级的识别。小饼干还是小蛋糕，楼梯还是红绿灯，它看得比人还清楚。除了显式点击，隐式验证也不在话下：人只要在命令行输入prompt，Agent自己就能点击每一栏、输入具体信息、完成表格提交任务。甚至reCAPTCHA最后还给了它80%像人的高分。
差评XPIN也曾亲自上手，用不同的Agent测试点击式和滑动拼图两种验证码。从打开网页到完成验证，全部由AI操作。结果是点击式验证码根本拦不住它，滑动拼图AI对得比人更快更准，对面完全没反应过来。验证码曾经是人类用来区分“人机”的门槛，如今在个人Agent面前，这道门槛正在快速失效。
跑得比人慢的Agent没资格替人操作电脑
验证码只是卡住个人Agent的其中一步。厂商真正要解决的问题是：怎么让AI完成一整件事，而不是每做几步就需要用户回来接管。OpenAI负责Computer Use的Ari Weinstein和James Sun在对谈中谈过他们的目标：让AI像人一样操作电脑，打开软件、点击、输入，完成一整套任务。
Weinstein认为，目前Computer Use的操作速度已经超过普通人，正在接近熟练用户。他提出了一个很现实的问题：如果AI在屏幕上慢慢操作，用户等了半天，发现自己做还更快，那让AI代劳的意义就要打折扣。个人Agent要替人操作电脑，首先得跑得够快。
James Sun分享过自己的使用经历：他让Dot帮忙发现邮箱里未进入日历的外部会议邀请，再询问是否接受；工作中，也让Dot留意产品反馈，登录相关工具提取、分析日志，再给他反馈。这些任务不是单点操作，而是跨越邮箱、日历、内部工具的一串动作。验证码、登录、页面跳转、信息提取，任何一步卡住，整件事就完不成。速度、隐私和网站能否正常使用，都会影响个人Agent的体验。
“始终允许”到底允许了什么
Dot能代填邮箱验证码之后，用户最关心的不是“能不能”，而是“允许到什么程度”。有用户追问“始终允许”能否只针对某个网站和账号，而不是一次放开所有登录。这个问题指向个人Agent的核心矛盾：用户希望AI替自己省事，但不希望把全部账号和权限一次性交出去。
邮件验证码交给AI后，哪些敏感操作仍需要本人确认，这个边界得划分清楚。接入密码管理工具也是同样的逻辑：AI可以在需要时使用保存的密码，但哪些密码可以用、在什么场景下用、是否需要二次确认，都需要更细的授权机制。
另一个容易被混淆的问题是身份验证和权限验证。MCP身份验证确认调用者是谁，MCP授权决定调用者可以使用哪个Agent。一个账号能通过登录验证，不代表它有权访问某个私有Agent。在实际测试中，外部账号访问目标资源时，HTTP记录会返回403及“You do not have access to this agent’s MCP”。这项对照能区分“账号有效但没有权限”和“账号根本无法完成身份验证”。对个人Agent来说，代填验证码解决的是“你是谁”的问题，但“你能做什么”仍然需要单独的权限边界。
从填一个验证码到完成一整件事
代填验证码只是个人Agent体验变化中的一个细节，但它确实卡住了很多真实任务。如今这一步开始逐渐交给AI，也让个人Agent离独立完成任务更近了一些。不过，验证码消失不等于障碍消失。Agent需要跑得够快，需要在网站限制和隐私约束下稳定操作，还需要在关键节点把判断权交还给用户。
Addy在谈Coding Agent管理时提过一条原则：可以委派任务，但不能委派判断。个人Agent也是如此。用户可以把登录、填表、提取信息这些动作交给AI，但哪些操作可以自动完成、哪些必须确认、哪些账号和网站需要单独授权，仍然得由人划定边界。随着使用人群扩大，如何把尝鲜用户转化为持续使用的用户，仍是个人Agent需要面对的问题。验证码拦不住个人Agent了，但真正的考验才刚刚开始。
