1password

• 您需要代理人透過 Homebrew 安裝 1Password CLI（op）並驗證安裝。
• 您希望從自動化工作流程登入一個或多個 1Password 帳號，包括桌面應用程式整合。
• 您需要使用 op run 或 op inject 將密鑰安全地注入執行中的行程，而非將憑證儲存在環境檔案中。
• 您正在管理多帳號 1Password 設定，並需要處理 --account / OP_ACCOUNT。

• 您未使用 1Password 作為密鑰管理工具——本技能專為 1Password 而建構，不支援其他保險庫（例如 HashiCorp Vault、AWS Secrets Manager）。
• 您的環境無法執行 tmux——本技能要求所有 op 指令必須在 tmux 工作階段中執行，若無法使用則會停止而非繼續進行。

透過 Homebrew（1password-cli 公式）安裝 op 執行檔，並以 op --version 驗證安裝，遵循官方入門步驟而非猜測指令。

引導啟用 1Password 桌面應用程式整合、執行 op signin，並在存取任何密鑰前確認授權。優雅地處理應用程式解鎖提示與重新驗證流程。

所有 op 指令均在具有唯一 socket 與工作階段名稱的專屬 tmux 工作階段內執行。這可在代理人的 shell 呼叫之間保留 TTY 上下文，防止重複的登入提示與指令失敗。

優先使用 op run 和 op inject 將密鑰直接暴露給行程，避免將憑證寫入磁碟、日誌或聊天輸出。

透過 --account 旗標或 OP_ACCOUNT 環境變數支援多個 1Password 帳號，並提供清晰的帳號切換指引。

在 tmux 工作階段內使用 op run -- <您的指令>，將 1Password 密鑰作為環境變數自動注入至任何 CLI 工具或腳本，而不會以明文暴露值。

使用 op whoami 驗證後，代理人可以列出保險庫（op vault list）並擷取特定項目，以獲取下游自動化步驟所需的設定值。

在新工作站或 CI 相鄰機器上設定 1Password CLI 整合，使用桌面應用程式授權登入，並在執行依賴憑證的工作流程前確認存取。

對於同時擁有個人與工作 1Password 帳號的團隊，本技能可在同一個 tmux 隔離工作階段內使用 --account 旗標管理登入及帳號切換。