1password

• Hai bisogno che un agente installi la CLI 1Password (op) tramite Homebrew e verifichi l'installazione.
• Vuoi accedere a uno o più account 1Password, inclusa l'integrazione con l'app desktop, da un flusso di lavoro automatizzato.
• Devi iniettare segreti in modo sicuro in un processo in esecuzione usando op run o op inject anziché memorizzare le credenziali in file di ambiente.
• Stai gestendo configurazioni 1Password multi-account e hai bisogno della gestione di --account / OP_ACCOUNT.

• Non usi 1Password come gestore dei segreti — questa skill è progettata appositamente per 1Password e non supporta altri vault (ad esempio HashiCorp Vault, AWS Secrets Manager).
• Il tuo ambiente non può eseguire tmux — la skill richiede una sessione tmux per tutti i comandi op e si interromperà anziché procedere senza di essa.

Installa il binario op tramite Homebrew (formula 1password-cli) e verifica l'installazione con op --version, seguendo i passaggi ufficiali di avvio anziché indovinare i comandi.

Guida attraverso l'abilitazione dell'integrazione con l'app desktop 1Password, l'esecuzione di op signin e la conferma dell'autorizzazione prima di qualsiasi accesso ai segreti. Gestisce correttamente le richieste di sblocco dell'app e i flussi di re-autenticazione.

Tutti i comandi op vengono eseguiti all'interno di una sessione tmux dedicata con socket e nome di sessione univoci. Questo preserva il contesto TTY tra le chiamate shell dell'agente, prevenendo ripetute richieste di accesso e fallimenti dei comandi.

Preferisce op run e op inject per esporre i segreti direttamente ai processi, evitando di scrivere credenziali su disco, log o output della chat.

Supporta più account 1Password tramite il flag --account o la variabile d'ambiente OP_ACCOUNT, con una guida chiara per passare da un account all'altro.

Usa op run -- <tuo-comando> all'interno della sessione tmux per iniettare automaticamente i segreti 1Password come variabili d'ambiente in qualsiasi strumento CLI o script, senza mai esporre i valori in testo normale.

Dopo l'autenticazione con op whoami, un agente può elencare i vault (op vault list) e recuperare elementi specifici per portare in superficie i valori di configurazione necessari per i passaggi di automazione successivi.

Configura l'integrazione della CLI 1Password su una nuova workstation o su una macchina adiacente alla CI, accedi con l'autorizzazione dell'app desktop e conferma l'accesso prima di eseguire flussi di lavoro dipendenti dalle credenziali.

Per i team con account 1Password personali e di lavoro, la skill gestisce l'accesso e il passaggio tra account usando i flag --account all'interno della stessa sessione isolata da tmux.