1password

• Vous avez besoin qu'un agent installe le CLI 1Password (op) via Homebrew et vérifie l'installation.
• Vous souhaitez vous connecter à un ou plusieurs comptes 1Password, y compris l'intégration avec l'application de bureau, depuis un workflow automatisé.
• Vous devez injecter des secrets de manière sécurisée dans un processus en cours d'exécution à l'aide de op run ou op inject plutôt que de stocker les identifiants dans des fichiers d'environnement.
• Vous gérez des configurations 1Password multi-comptes et avez besoin de la gestion des drapeaux --account / OP_ACCOUNT.

• Vous n'utilisez pas 1Password comme gestionnaire de secrets — cette compétence est conçue spécifiquement pour 1Password et ne prend pas en charge d'autres coffres-forts (par exemple, HashiCorp Vault, AWS Secrets Manager).
• Votre environnement ne peut pas exécuter tmux — la compétence nécessite une session tmux pour toutes les commandes op et s'arrêtera plutôt que de continuer sans elle.

Installe le binaire op via Homebrew (formule 1password-cli) et vérifie l'installation avec op --version, en suivant les étapes officielles de démarrage plutôt qu'en devinant les commandes.

Guide l'activation de l'intégration avec l'application de bureau 1Password, l'exécution de op signin et la confirmation de l'autorisation avant tout accès aux secrets. Gère l'invite de déverrouillage de l'application et les flux de ré-authentification de manière fluide.

Toutes les commandes op sont exécutées dans une session tmux dédiée avec un socket et un nom de session uniques. Cela préserve le contexte TTY entre les appels shell de l'agent, évitant les invites de connexion répétées et les échecs de commandes.

Préfère op run et op inject pour exposer les secrets directement aux processus, évitant d'écrire les identifiants sur le disque, dans les journaux ou dans les sorties de conversation.

Prend en charge plusieurs comptes 1Password via le drapeau --account ou la variable d'environnement OP_ACCOUNT, avec des instructions claires pour basculer entre les comptes.

Utilisez op run -- <votre-commande> dans la session tmux pour injecter automatiquement les secrets 1Password en tant que variables d'environnement dans n'importe quel outil CLI ou script, sans jamais exposer les valeurs en clair.

Après s'être authentifié avec op whoami, un agent peut lister les coffres-forts (op vault list) et récupérer des éléments spécifiques pour exposer les valeurs de configuration nécessaires aux étapes d'automatisation en aval.

Configurez l'intégration du CLI 1Password sur un nouveau poste de travail ou une machine adjacente à la CI, connectez-vous avec l'autorisation de l'application de bureau et confirmez l'accès avant d'exécuter des workflows dépendant des identifiants.

Pour les équipes disposant de comptes 1Password personnels et professionnels, la compétence gère la connexion et le basculement entre les comptes à l'aide des drapeaux --account au sein de la même session isolée tmux.