1Password CLI 使用指南：tmux 会话安全集成与自动化密码管理

1password by steipete/clawdis

298 周安装量

334,400 GitHub Stars

GitHub

安装命令

npx skills add https://github.com/steipete/clawdis --skill 1password

自动化命令行工具安全

🇨🇳中文介绍

1Password CLI

请遵循官方 CLI 入门步骤进行操作。不要猜测安装命令。

参考资料

references/get-started.md (安装 + 应用集成 + 登录流程)
references/cli-examples.md (真实的 op 命令示例)

工作流程

检查操作系统和 Shell。
验证 CLI 是否存在：op --version。
确认桌面应用集成已启用（根据入门指南）并且应用已解锁。
必需：为所有 op 命令创建一个全新的 tmux 会话（不要在 tmux 之外直接调用 op）。
在 tmux 内登录/授权：op signin（预期会出现应用提示）。
在 tmux 内验证访问权限：（在任何读取秘密的操作之前必须成功）。

广告位招租

在这里展示您的产品或服务

触达数万 AI 开发者，精准高效

联系我们

相关 Skills

FlyClaw：零登录航班聚合查询工具，Python实现多源航班信息与价格搜索

4,000,000 周安装

Azure RBAC 权限管理工具：查找最小角色、创建自定义角色与自动化分配

104,600 周安装

Better Auth 最佳实践指南：集成、配置与安全设置完整教程

29,800 周安装

GitHub Actions 官方文档查询助手 - 精准解答 CI/CD 工作流问题

27,800 周安装

SOCKET_DIR="${OPENCLAW_TMUX_SOCKET_DIR:-${TMPDIR:-/tmp}/openclaw-tmux-sockets}"
mkdir -p "$SOCKET_DIR"
SOCKET="$SOCKET_DIR/openclaw-op.sock"
SESSION="op-auth-$(date +%Y%m%d-%H%M%S)"

tmux -S "$SOCKET" new -d -s "$SESSION" -n shell
tmux -S "$SOCKET" send-keys -t "$SESSION":0.0 -- "op signin --account my.1password.com" Enter
tmux -S "$SOCKET" send-keys -t "$SESSION":0.0 -- "op whoami" Enter
tmux -S "$SOCKET" send-keys -t "$SESSION":0.0 -- "op vault list" Enter
tmux -S "$SOCKET" capture-pane -p -J -t "$SESSION":0.0 -S -200
tmux -S "$SOCKET" kill-session -t "$SESSION"

切勿将秘密信息粘贴到日志、聊天或代码中。
优先使用 op run / op inject，而不是将秘密写入磁盘。
如果需要在不使用应用集成的情况下登录，请使用 op account add。
如果命令返回“账户未登录”，请在 tmux 内重新运行 op signin 并在应用中授权。
不要在 tmux 之外运行 op；如果 tmux 不可用，请停止操作并询问。

🇺🇸English

1Password CLI

Follow the official CLI get-started steps. Don't guess install commands.

References

references/get-started.md (install + app integration + sign-in flow)
references/cli-examples.md (real op examples)

Workflow

Check OS + shell.
Verify CLI present: op --version.
Confirm desktop app integration is enabled (per get-started) and the app is unlocked.
REQUIRED: create a fresh tmux session for all op commands (no direct op calls outside tmux).
Sign in / authorize inside tmux: op signin (expect app prompt).
Verify access inside tmux: op whoami (must succeed before any secret read).
If multiple accounts: use --account or OP_ACCOUNT.

REQUIRED tmux session (T-Max)

The shell tool uses a fresh TTY per command. To avoid re-prompts and failures, always run op inside a dedicated tmux session with a fresh socket/session name.

Example (see tmux skill for socket conventions, do not reuse old session names):

SOCKET_DIR="${OPENCLAW_TMUX_SOCKET_DIR:-${TMPDIR:-/tmp}/openclaw-tmux-sockets}"
mkdir -p "$SOCKET_DIR"
SOCKET="$SOCKET_DIR/openclaw-op.sock"
SESSION="op-auth-$(date +%Y%m%d-%H%M%S)"

tmux -S "$SOCKET" new -d -s "$SESSION" -n shell
tmux -S "$SOCKET" send-keys -t "$SESSION":0.0 -- "op signin --account my.1password.com" Enter
tmux -S "$SOCKET" send-keys -t "$SESSION":0.0 -- "op whoami" Enter
tmux -S "$SOCKET" send-keys -t "$SESSION":0.0 -- "op vault list" Enter
tmux -S "$SOCKET" capture-pane -p -J -t "$SESSION":0.0 -S -200
tmux -S "$SOCKET" kill-session -t "$SESSION"

Guardrails

Never paste secrets into logs, chat, or code.
Prefer op run / op inject over writing secrets to disk.
If sign-in without app integration is needed, use op account add.
If a command returns "account is not signed in", re-run op signin inside tmux and authorize in the app.
Do not run op outside tmux; stop and ask if tmux is unavailable.

Weekly Installs

298

Repository

steipete/clawdis

GitHub Stars

334.4K

First Seen

Jan 24, 2026

Security Audits

Gen Agent Trust HubPass SocketPass SnykPass

Installed on

opencode273

gemini-cli270

codex269

cursor267

github-copilot267

amp265

1Password CLI 使用指南：tmux 会话安全集成与自动化密码管理

🇨🇳中文介绍

1Password CLI

参考资料

工作流程

相关 Skills

必需的 tmux 会话 (T-Max)

防护措施

🇺🇸English

1Password CLI

References

Workflow

REQUIRED tmux session (T-Max)

Guardrails

最新 Skills