前言¶
在终端或 AI 辅助开发中读取、注入和执行密码管理器中的凭证,需要依赖 1Password CLI(op)。手动安装、配置和调用 op 命令,在多账户、多环境切换时容易出错。1password-fork-hq 是为 Codex CLI 和 Claude Code 等大模型 Skills 提供的 1Password CLI 适配层,让 AI 能直接与 op 交互。
这是什么¶
1password-fork-hq 是一个 Skill,用于设置和使用 1Password CLI(op)。它封装了 op 的常见操作,包括安装 CLI、启用桌面应用集成、单/多账户登录,以及通过 op 读取、注入和运行 secrets。该 Skill 由社区用户 @user_8f5e9358 发布,分类为 it-ops-security,当前版本为 1.0.0。
核心功能¶
- 安装与配置 1Password CLI(op)
- 启用桌面应用集成,使 op 可调用系统凭据
- 单账户与多账户登录支持
- 通过 op 读取 secrets(如环境变量、配置文件)
- 在 AI 工作流中注入 secrets 到代码或命令
- 执行包含 secrets 的命令(如访问受限 API)
安装与启用¶
1password-fork-hq 基于 SKILL.md 格式,通过官方地址安装:
https://www.skillhub.cn/skills/user_8f5e9358/1password-fork-hq
安装后,在 Codex CLI 或 Claude Code 的配置中启用该 Skill。启用后,AI 可以直接调用 op 相关能力,无需开发者手动安装或配置 op。
典型用法¶
在 AI 工作流中,开发者可以请求读取某个 vault 中的 secret,AI 会调用 op 命令获取值,并注入到代码或命令中。例如:
- 读取 API token:
- AI 请求:从 1Password 读取 production API token
-
AI 调用 op:
op get item <item-id>,获取 token 并返回 -
注入环境变量:
- AI 请求:在当前会话中设置 DATABASE_URL secret
-
AI 调用 op:
op env --export DATABASE_URL,将值注入环境 -
执行带 secrets 的命令:
- AI 请求:用 secret 执行数据库迁移
- AI 调用 op:
op run -- secret=... command ...
适用场景与注意¶
- 适合需要频繁在终端或 AI 工具中访问 1Password 凭证的开发者
- 适合多账户、多环境(开发、测试、生产)切换场景
- 注意:该 Skill 依赖本地已安装或通过 Skill 启用的 op CLI;若 op 未安装或未登录,需先完成安装与登录步骤
- 评分 100000,下载 684 次(截至资料抓取时)
结尾¶
1password-fork-hq 将 1Password CLI 的能力封装为 Skill,让 AI 能安全地读取、注入和执行 secrets,减少手动操作与错误。官方地址:https://www.skillhub.cn/skills/user_8f5e9358/1password-fork-hq