1password skill

O Claude puxa a senha do banco ou a chave da API do seu cofre do 1Password na hora de rodar o comando, sem deixar o segredo no código nem na conversa.

por OpenClaw

instalações: 6.300
estrelas no GitHub: 393,1 mil
No skills.sh desde: janeiro de 2026
Licença: MIT

Atualizada no GitHub em 26 de outubro de 2026. Dados conferidos em 26 de outubro de 2026, no skills.sh e no GitHub.

OpenClaw
1password
O Claude puxa a senha do banco ou a chave da API do seu cofre do 1Password na hora de rodar o comando, sem deixar o segredo no código nem na conversa.Auditada6.300 instalações, grátis

O que ela faz

Ensina o Claude a usar o op, a linha de comando do 1Password, pra ler e injetar segredos. Antes de tudo, confere o sistema, se o op está instalado e qual acesso você configurou: conta de serviço com token, integração com o app do 1Password no computador ou login avulso com senha.

Cada tipo tem seu jeito. Com o app, roda o op direto, o que pode pedir Touch ID ou Windows Hello. No login avulso, abre uma sessão no tmux pra manter o acesso entre comandos e, se pedir senha ou código, para e pede pra você terminar no seu terminal. Sempre confirma com op whoami.

As regras de segurança são firmes: nunca colar segredo em log, chat ou código, e preferir op run e op inject a gravar senha em arquivo. Pra entrar em sites, quando o navegador tem as ferramentas do 1Password, usa o preenchimento direto em vez de puxar a senha.

Nas palavras de quem fez

Set up and use 1Password CLI for sign-in, desktop integration, and reading or injecting secrets.

OpenClaw, no SKILL.md

Quando usar

Rodar um script que precisa da chave de uma API sem salvar a chave no projeto
Preencher a configuração de um app com segredos do cofre
Configurar um servidor ou CI com conta de serviço do 1Password
Resolver o erro de conta não logada do op

Depois de instalar, é só pedir assim

Roda o deploy usando a senha do banco que está no cofre app-prod do 1Password, sem mostrar ela
Lista meus cofres do 1Password e me diz em qual está a chave da OpenAI
Configura o op nessa máquina com o app do 1Password

Segurança

Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.

Gen Agent Trust HubPassou
SocketPassou
SnykPassou

Perguntas

Como instalar a 1password no Claude Code?

Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a 1password, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.

Precisa de conta paga?

Precisa de uma conta no 1Password, que é um serviço por assinatura, e da CLI op instalada (no Mac, com brew install 1password-cli). Pra servidor e CI, um token de conta de serviço na variável OP_SERVICE_ACCOUNT_TOKEN.

O Claude vê as minhas senhas?

Pode ver, se o comando ler o segredo com op read. A regra da skill é nunca colar segredo no chat, em log ou no código e preferir op run e op inject, que passam o segredo direto pro comando. Pra login em site, o preenchimento pelo navegador mantém a senha fora da conversa.

Roda no Codex e no Antigravity?

Sim, é comando de terminal. A skill vem do OpenClaw e cita o gateway dele, mas o passo a passo serve pra qualquer agente que rode shell. O fluxo com tmux do login avulso só funciona em Mac e Linux.

Levar essa skill

1x 1passwordR$ 0,00

TotalR$ 0,00

Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/openclaw/openclaw

Aprenda a usar

Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.