把 Agent 代登录的凭证留在用户设备侧批准与填写，避免把密码直接交给模型会话。