核心用法
本Skill为1Password官方CLI（op）的标准化使用文档，涵盖安装配置、桌面应用集成、多账户登录及密钥安全操作全流程。核心工作流包括：环境检查→CLI验证→桌面应用集成确认→tmux会话创建→授权登录→密钥访问。特别设计了强制tmux隔离机制，解决Shell工具每次命令新建TTY导致的重复授权问题。
显著优点
- 来源绝对可信：直接引用1Password官方文档（developer.1password.com），厂商为全球顶级密码管理器，通过SOC2 Type II认证
- 零代码风险：纯Markdown文档型Skill，无可执行代码，静态分析98分
- 安全最佳实践内置：强制要求tmux会话隔离认证状态、禁止日志粘贴密码、优先使用
op run/inject而非落盘存储 - 多账户支持：内置
--account参数与OP_ACCOUNT环境变量处理逻辑 - 隐私零侵入：不收集任何用户数据，GDPR/CCPA全项通过
潜在局限
- 环境依赖较重：必须预装1Password桌面应用且保持解锁状态，CLI无法独立运行
- tmux强制要求：无tmux环境时完全不可用，对轻量/容器环境不友好
- 交互式授权阻塞：
op signin需人工在桌面应用点击确认，无法纯自动化 - 平台限制：桌面应用集成存在macOS/Windows/Linux版本差异，部分功能受限
适合人群
- 已将1Password作为主力密码管理器的开发团队
- 需在CI/CD或本地脚本中安全注入密钥的DevOps工程师
- 重视凭证不落盘、内存安全的高级安全需求场景
常规风险
- 会话残留风险：若tmux会话异常退出未清理，可能导致认证状态短暂滞留（已提供kill-session清理示例）
- 误操作泄露：用户若忽略Guardrails，仍可能手动将
op输出重定向到日志文件 - 供应链风险：依赖brew安装的
op二进制，需信任1Password官方分发渠道 - 社交工程：攻击者可能伪造类似Skill诱导用户在非tmux环境执行命令（本Skill已明确阻断此路径）