前言¶
腳本要取一個 API key、要跑一條需要環境變量的命令、要換一個數據庫密碼時，憑據通常躺在 1Password 裏。人工打開 1Password、複製、粘貼、再覈對，容易抄錯也容易漏輪換；交給 Agent 直接處理，又繞不開「憑據從哪來、能不能注入、誰確認」這幾個問題。下面介紹的 Skill 就是把 1Password 和 Agent 之間的這條鏈路打通：Agent 通過 1Password CLI（op）從 vault 裏取出 secret，再注入到命令或配置裏。它不是一個賬號體系替代品，而是一層訪問封裝，取數、改數、自動登錄這些動作仍然需要人確認。
這是什麼¶
這個 Skill 叫「1Password 憑據訪問」，座標 @indiv-seafish/1password，版本 1.0.0，由社區開發者 user_c7f826a3 發佈，分類爲 it-ops-security，來源標記爲 community。它解決的問題是：當用戶要求查密碼、取憑據、獲取密鑰、密鑰注入、自動登錄、自動填表時，Agent 能調用 op CLI 從 1Password vault 中讀取、注入、輪換或創建憑據項，而不是去猜、去問、或讓用戶手工複製粘貼。
在 SkillHub 目錄上，它當前評分 100000，下載 932 次，安裝數爲 0，標籤顯示不需要 API key。評分與下載量這類數字只是目錄熱度參考，不代表功能強弱。
核心功能¶
根據 SkillHub 頁面上的簡介，能力覆蓋下面幾類。
1、讀取 secret：從 1Password vault 中取出密碼、API key、token 等已有憑據項。
2、注入使用：把取到的 secret 加載成 .env 或配置片段，或帶進一條命令的環境裏執行。
3、輪換與創建：對憑據項做 rotation，或新建一個憑據項。
4、自動登錄與填表：自動化 sign-in 流程或表單填充。
5、觸發詞：除了英文描述，也支持中文觸發，例如「查密碼」「取憑據」「獲取密鑰」「密鑰注入」「自動登錄」「自動填表」「1Password 密碼庫」「op CLI」。
需要說明的是，這些能力都建立在 1Password CLI（op）之上，Skill 本身負責的是調度與確認流程，不是自己另寫一套憑據存儲。
安裝與啓用¶
目前資料中沒有給出該 Skill 的官方安裝命令或配置字段，只在 SkillHub 目錄頁提供分發。座標和地址如下：
座標: @indiv-seafish/1password
SkillHub 頁面: https://www.skillhub.cn/skills/indiv-seafish/1password
接口地址: https://api.skillhub.cn/indiv-seafish/1password
啓用前需要先具備兩個條件：一是機器上已經安裝並登錄 1Password CLI（op），因爲所有讀寫都通過它完成；二是 Agent 側按 SkillHub 的安裝方式把這個 Skill 裝進對應客戶端。至於 Cursor、Codex CLI、Claude Code 各自的安裝命令是否一致，資料中沒有分別說明，這裏不做推測，建議以 SkillHub 頁面當時給出的指引爲準。
前置依賴: 1Password CLI (op)
典型用法¶
官方簡介裏列出的使用場景可以作爲典型用法參考，下面按場景歸納。
場景一：用戶說「查一下 X 服務的密碼」或「取憑據」，Agent 走 op 從對應 vault 裏取出該項，返回前需要用戶確認是否展示 secret。
場景二：用戶說「加載一份 .env」或「獲取 API key」，Agent 從 1Password 讀取條目並組織成配置內容。
場景三：用戶要求「用這個密鑰跑命令」，Agent 把 secret 注入到命令環境中執行。
場景四：用戶要求輪換或新建憑據，Agent 通過 op 完成寫入動作。
場景五：用戶要求自動登錄或自動填表，Agent 按流程完成表單級操作。
這些場景的具體命令形態取決於 Agent 客戶端和 op 的用法，資料裏沒有給出逐條示例命令，因此上面只保留動作順序。
適用場景與注意¶
適合的人是：已經在用 1Password 管理憑據、希望 Agent 在運維和自動化流程中直接取用 secret 的開發者或運維人員。它的價值在於少一次人工複製粘貼，而不是替代密碼管理器本身。
風險方面，官方簡介明確標註爲 HIGH RISK，並列出三條硬性要求：讀取任何 secret 值、修改憑據、每一次自動填充或登錄動作，都必須在執行前獲得用戶的明確確認。也就是說，即使 Skill 具備註入和自動登錄能力，也不能默認放行。
實際使用時還有幾個點要注意。一是本機必須先有可用的 op 環境和已登錄會話，否則取數這一步就失敗。二是憑據是敏感數據，日誌和命令回顯裏要避免把 secret 打印出來。三是輪換和創建屬於寫操作，誤用會影響線上系統，建議先在非生產 vault 上驗證流程。四是安裝數爲 0 意味着使用的人還不多，遇到兼容性問題時沒有太多社區反饋可參考，需要自己驗證。
結尾¶
這個 Skill 把 1Password 和 Agent 之間的取數、注入、輪換鏈路用 op CLI 串了起來，適合已經在 1Password 上管理憑據、想讓 Agent 少做一次人工搬運的場景。它的邊界也很清楚：所有敏感操作都需要用戶確認。官方地址：https://www.skillhub.cn/skills/indiv-seafish/1password 。
