Fähigkeiten 1Password Credential Lookup

📦

1Password Credential Lookup

Name: 1Password Credential Lookup
Author: ClementWalter

v2.0.0 Inhaltsrevision r2 Hohes Risiko ⚙️ Externe Befehle

1Password-Zugangsdaten für Websites finden

Die Automatisierung von Website-Logins schlägt oft fehl, wenn Agenten Namen von Passwort-Einträgen erraten. Diese Skill durchsucht 1Password nach Website-Domain und optionalem Benutzernamen, um den passenden Login-Eintrag zu finden.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "1Password Credential Lookup" from https://skillstore.io/skills/clementwalter-1password-credential-lookup.md and its manifest at https://skillstore.io/api/skills/clementwalter-1password-credential-lookup/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/clementwalter-1password-credential-lookup.md Signiertes manifest GET /api/skills/clementwalter-1password-credential-lookup/manifest Signiertes lockfile GET /api/skills/clementwalter-1password-credential-lookup/lockfile

Testen

„1Password Credential Lookup“ wird verwendet. Finde die Zugangsdaten für github.com.

Erwartetes Ergebnis:

Ein passender GitHub-Login mit dem Benutzernamen clementwalter wurde gefunden.

„1Password Credential Lookup“ wird verwendet. Liste Konten für github.com auf.

Erwartetes Ergebnis:

Ein Arbeitskonto für work@example.com wurde gefunden.
Ein persönliches Konto für personal@example.com wurde gefunden.

„1Password Credential Lookup“ wird verwendet. Finde die Zugangsdaten für eine Domain ohne gespeicherten Eintrag.

Erwartetes Ergebnis:

Für diese Domain wurde kein passender 1Password-Eintrag gefunden.

Sicherheitsaudit

Hohes Risiko

v10 • 18.7.2026 Versionsbericht öffnen

Static findings in Markdown and fixed 1Password CLI invocation are false positives. The skill intentionally retrieves credentials, but it prints plaintext passwords and uses overbroad substring matching that can select credentials for an unrelated saved URL.

Gescannte Dateien

252

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (2)

Hoch

scripts/find_credential.py:114-120 SKILL.md:49-50

Plaintext credential disclosure through command output

The credential lookup path includes username and password values in JSON written to standard output. Any agent or process that receives this output can access the plaintext password.

The script constructs output objects from extracted password fields at both locations, and the documentation explicitly describes password-bearing output.

Hoch

scripts/find_credential.py:72-75

Overbroad domain matching can select unrelated credentials

URL matching accepts a requested domain when it appears anywhere in a saved URL. A domain such as github.com.evil.example can match github.com and may return an unintended credential.

The code uses substring containment rather than validating the parsed hostname or a domain boundary.

Geprüft von: claude Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/clementwalter-1password-credential-lookup/security.svg)](https://skillstore.io/skills/clementwalter-1password-credential-lookup?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/clementwalter-1password-credential-lookup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/clementwalter-1password-credential-lookup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/clementwalter-1password-credential-lookup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

ClementWalter. (2026). 1Password Credential Lookup security audit report (audit version 10) [Author version 2.0.0]. Skillstore. https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10

BibTeX-Zitat

@techreport{clementwalter-clementwalter-1password-credential-lookup-2026,
  author = {ClementWalter},
  title = {1Password Credential Lookup security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10},
  note = {Author version 2.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "1Password Credential Lookup security audit report (audit version 10)"
version: "2.0.0"
type: report
authors:
  - name: "ClementWalter"
date-released: "2026-07-18"
url: "https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10"
identifiers:
  - type: other
    value: "skillstore:clementwalter-1password-credential-lookup:audit:10"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Agentengestützte Website-Anmeldung

Den richtigen Login-Eintrag für eine bekannte Website-Domain abrufen, bevor ein Anmeldeformular ausgefüllt wird.

Kontoauswahl für gemeinsam genutzte Domains

Passende Konten für eine Domain auflisten, damit der Benutzer den richtigen Benutzernamen auswählen kann.

Testen von Passwortmanager-Workflows

Prüfen, ob 1Password-Einträge nutzbare URL-Metadaten für den automatisierten Abruf von Zugangsdaten enthalten.

Diese Prompts ausprobieren

Website-Login finden

Finde die 1Password-Zugangsdaten für example.com und sag mir, welcher Benutzername verfügbar ist.

Ein bestimmtes Konto finden

Finde die 1Password-Zugangsdaten für example.com mit dem Benutzernamen me@example.com.

Mehrere Treffer auflösen

Liste die 1Password-Konten für example.com auf, damit ich das richtige auswählen kann.

Browser-Login sicher unterstützen

Finde mit meiner Autorisierung die Zugangsdaten für example.com, verwende sie nur für das aktive Anmeldeformular und gib das Passwort nicht aus.

Bewährte Praktiken

Verwende die Website-Domain, nicht einen geratenen 1Password-Eintragsnamen.
Füge einen Benutzernamenfilter hinzu, wenn mehr als ein Konto existieren könnte.
Vermeide es, vom Tool zurückgegebene Passwörter auszugeben, zu speichern oder zu teilen.

Vermeiden

Errate keine Eintragsnamen wie GitHub oder my github.
Verwende abgerufene Zugangsdaten nicht ohne Autorisierung durch den Benutzer.
Füge rohe Passwörter nicht in Chats, Protokolle, Tickets oder Dokumentation ein.

Häufig gestellte Fragen

Benötigt diese Skill 1Password?

Ja. Es erfordert die 1Password CLI auf dem lokalen Rechner und eine aktive Anmeldesitzung.

Soll ich nach Eintragsnamen suchen?

Nein. Die Skill ist darauf ausgelegt, nach Website-Domain zu suchen, da Eintragsnamen möglicherweise nicht mit URLs übereinstimmen.

Was passiert, wenn mehrere Konten übereinstimmen?

Die Skill kann passende Benutzernamen auflisten und dich bitten, einen auszuwählen, bevor die Zugangsdaten abgerufen werden.

Kann dies Passwörter offenlegen?

Ja. Das zugrunde liegende Skript kann Passwortwerte zurückgeben, daher sollten Benutzer vermeiden, sie zu protokollieren oder anzuzeigen.

Funktioniert es mit x.com und twitter.com?

Ja. Die Skill behandelt diese Domains bei der Suche als Aliasse.

Ist dies sicher für unbeaufsichtigte Automatisierung?

Nein. Der Abruf von Zugangsdaten sollte eine Autorisierung durch den Benutzer und eine sorgfältige Behandlung geheimer Ausgaben erfordern.

Entwicklerdetails

Autor

ClementWalter

Lizenz

MIT

Autorenversion

v2.0.0

Skillstore-Revision

Versionshinweis

Der installierbare Inhalt hat sich geändert, aber der Autor hat die angegebene Version nicht aktualisiert.

Repository

https://github.com/ClementWalter/rookie-marketplace/tree/main/1password-mcp/skills/credential-lookup

Ref.

c68df504887c54bf71d2d467a1fbebde49467868

Aktualität der Wartung

19.7.2026

Nutzung

4 Downloads · 224 Aufrufe

Dateistruktur

📁 scripts/

📄 find_credential.py

📄 SKILL.md

1Password Credential Lookup

Mit meinem Agent installieren

Agent-lesbare Ressourcen

Testen

Sicherheitsaudit

Bestätigte Sicherheitsbedenken (2)

Risikofaktoren

Berichtslink kopieren

Markdown-Badge

HTML-Badge

Einbettungskarte

APA-Zitat

BibTeX-Zitat

CITATION.cff

Skillstore-Score

Was Sie erstellen können

Agentengestützte Website-Anmeldung

Kontoauswahl für gemeinsam genutzte Domains

Testen von Passwortmanager-Workflows

Diese Prompts ausprobieren

Bewährte Praktiken

Vermeiden

Häufig gestellte Fragen

Entwicklerdetails