1password

• Necesitas que un agente instale la CLI de 1Password (op) mediante Homebrew y verifique la instalación.
• Quieres iniciar sesión en una o varias cuentas de 1Password, incluida la integración con la aplicación de escritorio, desde un flujo de trabajo automatizado.
• Necesitas inyectar secretos de forma segura en un proceso en ejecución usando op run u op inject en lugar de almacenar credenciales en archivos de entorno.
• Estás gestionando configuraciones de 1Password con múltiples cuentas y necesitas el manejo de --account / OP_ACCOUNT.

• No usas 1Password como gestor de secretos — esta habilidad está diseñada específicamente para 1Password y no tiene soporte para otras bóvedas (por ejemplo, HashiCorp Vault, AWS Secrets Manager).
• Tu entorno no puede ejecutar tmux — la habilidad requiere una sesión tmux para todos los comandos op y se detendrá en lugar de continuar sin ella.

Instala el binario op mediante Homebrew (fórmula 1password-cli) y verifica la instalación con op --version, siguiendo los pasos oficiales de inicio en lugar de adivinar comandos.

Guía a través de la habilitación de la integración con la aplicación de escritorio de 1Password, la ejecución de op signin y la confirmación de autorización antes de cualquier acceso a secretos. Gestiona de forma elegante la solicitud de desbloqueo de la aplicación y los flujos de reautenticación.

Todos los comandos op se ejecutan dentro de una sesión tmux dedicada con un socket y nombre de sesión únicos. Esto preserva el contexto TTY entre las llamadas del agente al shell, evitando solicitudes repetidas de inicio de sesión y fallos de comandos.

Prefiere op run y op inject para exponer secretos directamente a los procesos, evitando escribir credenciales en disco, registros o salidas de chat.

Admite múltiples cuentas de 1Password mediante el indicador --account o la variable de entorno OP_ACCOUNT, con orientación clara para cambiar entre cuentas.

Usa op run -- <tu-comando> dentro de la sesión tmux para inyectar automáticamente secretos de 1Password como variables de entorno en cualquier herramienta CLI o script, sin exponer nunca los valores en texto plano.

Tras autenticarse con op whoami, un agente puede listar bóvedas (op vault list) y recuperar elementos específicos para obtener los valores de configuración necesarios en pasos de automatización posteriores.

Configura la integración de la CLI de 1Password en una nueva estación de trabajo o en una máquina adyacente a CI, inicia sesión con autorización de la aplicación de escritorio y confirma el acceso antes de ejecutar flujos de trabajo dependientes de credenciales.

Para equipos con cuentas personales y de trabajo en 1Password, la habilidad gestiona el inicio de sesión y el cambio entre cuentas usando indicadores --account dentro de la misma sesión aislada en tmux.