1Password CLI 使用指南：tmux 会话安全集成与自动化脚本教程

1password by steipete/agent-scripts

268 周安装量

2,300 GitHub Stars

GitHub

安装命令

npx skills add https://github.com/steipete/agent-scripts --skill 1password

自动化命令行工具安全

🇨🇳中文介绍

1Password CLI

请遵循官方 CLI 入门步骤。不要猜测安装命令。

参考文档

references/get-started.md (安装 + 应用集成 + 登录流程)
references/cli-examples.md (真实的 op 命令示例)

工作流程

检查操作系统和 shell。
验证 CLI 是否存在：op --version。
确认桌面应用集成已启用（根据入门指南）且应用已解锁。
必需：为所有 op 命令创建一个新的 tmux 会话（不要在 tmux 之外直接调用 op）。
在 tmux 内登录/授权：op signin（预期会出现应用提示）。
在 tmux 内验证访问权限：（在任何读取密钥的操作之前必须成功）。

广告位招租

在这里展示您的产品或服务

触达数万 AI 开发者，精准高效

联系我们

相关 Skills

FlyClaw：零登录航班聚合查询工具，Python实现多源航班信息与价格搜索

4,000,000 周安装

Azure RBAC 权限管理工具：查找最小角色、创建自定义角色与自动化分配

104,600 周安装

Better Auth 最佳实践指南：集成、配置与安全设置完整教程

29,800 周安装

GitHub Actions 官方文档查询助手 - 精准解答 CI/CD 工作流问题

22,500 周安装

SOCKET_DIR="${CLAWDBOT_TMUX_SOCKET_DIR:-${TMPDIR:-/tmp}/clawdbot-tmux-sockets}"
mkdir -p "$SOCKET_DIR"
SOCKET="$SOCKET_DIR/clawdbot-op.sock"
SESSION="op-auth-$(date +%Y%m%d-%H%M%S)"

tmux -S "$SOCKET" new -d -s "$SESSION" -n shell
tmux -S "$SOCKET" send-keys -t "$SESSION":0.0 -- "op signin --account my.1password.com" Enter
tmux -S "$SOCKET" send-keys -t "$SESSION":0.0 -- "op whoami" Enter
tmux -S "$SOCKET" send-keys -t "$SESSION":0.0 -- "op vault list" Enter
tmux -S "$SOCKET" capture-pane -p -J -t "$SESSION":0.0 -S -200
tmux -S "$SOCKET" kill-session -t "$SESSION"

切勿将密钥粘贴到日志、聊天或代码中。
优先使用 op run / op inject，而不是将密钥写入磁盘。
如果需要在不使用应用集成的情况下登录，请使用 op account add。
如果命令返回“账户未登录”，请在 tmux 内重新运行 op signin 并在应用中授权。
不要在 tmux 外运行 op；如果 tmux 不可用，请停止操作并询问。

🇺🇸English

1Password CLI

Follow the official CLI get-started steps. Don't guess install commands.

References

references/get-started.md (install + app integration + sign-in flow)
references/cli-examples.md (real op examples)

Workflow

Check OS + shell.
Verify CLI present: op --version.
Confirm desktop app integration is enabled (per get-started) and the app is unlocked.
REQUIRED: create a fresh tmux session for all op commands (no direct op calls outside tmux).
Sign in / authorize inside tmux: op signin (expect app prompt).
Verify access inside tmux: op whoami (must succeed before any secret read).
If multiple accounts: use --account or OP_ACCOUNT.

REQUIRED tmux session (T-Max)

The shell tool uses a fresh TTY per command. To avoid re-prompts and failures, always run op inside a dedicated tmux session with a fresh socket/session name.

Example (see tmux skill for socket conventions, do not reuse old session names):

SOCKET_DIR="${CLAWDBOT_TMUX_SOCKET_DIR:-${TMPDIR:-/tmp}/clawdbot-tmux-sockets}"
mkdir -p "$SOCKET_DIR"
SOCKET="$SOCKET_DIR/clawdbot-op.sock"
SESSION="op-auth-$(date +%Y%m%d-%H%M%S)"

tmux -S "$SOCKET" new -d -s "$SESSION" -n shell
tmux -S "$SOCKET" send-keys -t "$SESSION":0.0 -- "op signin --account my.1password.com" Enter
tmux -S "$SOCKET" send-keys -t "$SESSION":0.0 -- "op whoami" Enter
tmux -S "$SOCKET" send-keys -t "$SESSION":0.0 -- "op vault list" Enter
tmux -S "$SOCKET" capture-pane -p -J -t "$SESSION":0.0 -S -200
tmux -S "$SOCKET" kill-session -t "$SESSION"

Guardrails

Never paste secrets into logs, chat, or code.
Prefer op run / op inject over writing secrets to disk.
If sign-in without app integration is needed, use op account add.
If a command returns "account is not signed in", re-run op signin inside tmux and authorize in the app.
Do not run op outside tmux; stop and ask if tmux is unavailable.

Weekly Installs

268

Repository

steipete/agent-scripts

GitHub Stars

2.3K

First Seen

Jan 22, 2026

Security Audits

Gen Agent Trust HubPass SocketPass SnykPass

Installed on

opencode243

github-copilot220

kimi-cli207

openclaw195

gemini-cli179

codex173

1Password CLI 使用指南：tmux 会话安全集成与自动化脚本教程

🇨🇳中文介绍

1Password CLI

参考文档

工作流程

相关 Skills

必需的 tmux 会话 (T-Max)

防护措施

🇺🇸English

1Password CLI

References

Workflow

REQUIRED tmux session (T-Max)

Guardrails

最新 Skills