watchtower 是 1password 内置安全监控模块，可自动扫描弱密码、重复密码及已泄露凭证；启用需勾选“scan my vaults for security issues”，风险项在盾牌图标页查看，修复需手动提交网站端更新。
你需要实时掌握团队账号是否存在弱密码、重复密码或已泄露凭证，Watchtower 是 1Password 内置的安全监控模块，能自动扫描并推送风险提示。
启用 Watchtower 并授权扫描
登录 1Password 客户端（桌面版或浏览器扩展）→ 点击左下角头像 → 选择「Settings」→ 切换到「Security」标签页 → 开启「Enable Watchtower」开关。
首次启用时会弹出权限确认框，【必须勾选“Scan my vaults for security issues”】，否则后续不会检测任何密码风险。这一步跳过即等于功能未激活。
查看当前检测出的风险项
返回主界面 → 点击顶部导航栏的「Watchtower」图标（盾牌形状）→ 页面默认显示「All issues」汇总视图。
这里列出所有被识别的问题：比如「Weak password」、「Reused password」、「Exposed on the web」。每条记录右侧有「Details」按钮，点开能看到具体关联的条目名称、使用位置、强度评分和建议操作。
暴露在网上的凭证会标注来源泄露事件名称和发生时间，例如「LinkedIn breach (2012)」，这类条目需优先处理。
批量修复高风险密码
方法一：从 Watchtower 页面直接操作
勾选多个「Exposed on the web」或「Weak password」条目 → 点击右上角「Fix selected」→ 选择「Generate new password」→ 确认后，1Password 自动为对应条目生成强密码并保存。
方法二：通过条目详情页逐个更新
点击某条风险项的「Details」→ 在弹出面板中点击「Change password」→ 1Password 会自动打开目标网站（需已登录该网站账户）→ 填入新生成密码并提交表单。这一步依赖网站密码修改流程是否标准，部分老系统可能不支持自动跳转。
注意：生成的新密码默认同步至原条目，但【不会自动更新网站实际账户密码】，必须手动完成网页端提交动作，否则只是本地替换了错误密码。
