Habilidades 1Password Credential Lookup
📦

1Password Credential Lookup

v2.0.0 Revisión del contenido r2 Riesgo alto ⚙️ Comandos externos

Encontrar credenciales de sitios web en 1Password

La automatización de inicio de sesión en sitios web suele fallar cuando los agentes adivinan los nombres de los elementos de contraseña. Esta skill busca en 1Password por dominio del sitio web y nombre de usuario opcional para encontrar el elemento de inicio de sesión coincidente.

Compatible con: Claude Codex Code(CC)
⚠️ 38 Deficiente

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente
Review the Skillstore skill "1Password Credential Lookup" from https://skillstore.io/skills/clementwalter-1password-credential-lookup.md and its manifest at https://skillstore.io/api/skills/clementwalter-1password-credential-lookup/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/clementwalter-1password-credential-lookup.md Manifest firmado GET /api/skills/clementwalter-1password-credential-lookup/manifest Lockfile firmado GET /api/skills/clementwalter-1password-credential-lookup/lockfile

Pruébalo

Usando "1Password Credential Lookup". Encuentra la credencial para github.com.

Resultado esperado:

Se encontró un inicio de sesión de GitHub coincidente con el nombre de usuario clementwalter.

Usando "1Password Credential Lookup". Lista las cuentas para github.com.

Resultado esperado:

  • Se encontró una cuenta de trabajo para work@example.com.
  • Se encontró una cuenta personal para personal@example.com.

Usando "1Password Credential Lookup". Encuentra la credencial para un dominio sin elemento guardado.

Resultado esperado:

No se encontró ningún elemento de 1Password coincidente para ese dominio.

Auditoría de seguridad

Riesgo alto
v10 • 18/7/2026 Abrir el informe versionado

Static findings in Markdown and fixed 1Password CLI invocation are false positives. The skill intentionally retrieves credentials, but it prints plaintext passwords and uses overbroad substring matching that can select credentials for an unrelated saved URL.

2
Archivos escaneados
252
Líneas analizadas
0
Elementos de revisión
0
Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Alto
scripts/find_credential.py:114-120SKILL.md:49-50
Plaintext credential disclosure through command output
The credential lookup path includes username and password values in JSON written to standard output. Any agent or process that receives this output can access the plaintext password.
The script constructs output objects from extracted password fields at both locations, and the documentation explicitly describes password-bearing output.
Alto
scripts/find_credential.py:72-75
Overbroad domain matching can select unrelated credentials
URL matching accepts a requested domain when it appears anywhere in a saved URL. A domain such as github.com.evil.example can match github.com and may return an unintended credential.
The code uses substring containment rather than validating the parsed hostname or a domain boundary.

Factores de riesgo

⚙️ Comandos externos (27)
scripts/find_credential.py:30 SKILL.md:13-16 SKILL.md:16-20 SKILL.md:20-23 SKILL.md:23-27 SKILL.md:27-29 SKILL.md:29-33 SKILL.md:33-37 SKILL.md:37-40 SKILL.md:40-44 SKILL.md:44-45 SKILL.md:45-49 SKILL.md:49-53 SKILL.md:53-55 SKILL.md:55-57 SKILL.md:57-59 SKILL.md:59-61 SKILL.md:61-63 SKILL.md:63-69 SKILL.md:69-78 SKILL.md:78-84 SKILL.md:84 SKILL.md:91-93 SKILL.md:93-99 SKILL.md:99-100 SKILL.md:100-101 SKILL.md:101-105
Auditado por: claude Ver historial de auditorías →
Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado
Evaluación de seguridad

Copiar enlace del informe

https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/clementwalter-1password-credential-lookup/security.svg)](https://skillstore.io/skills/clementwalter-1password-credential-lookup?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/clementwalter-1password-credential-lookup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/clementwalter-1password-credential-lookup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/clementwalter-1password-credential-lookup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citas académicas (APA · BibTeX · CFF)

Cita APA

ClementWalter. (2026). 1Password Credential Lookup security audit report (audit version 10) [Author version 2.0.0]. Skillstore. https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10

Cita BibTeX

@techreport{clementwalter-clementwalter-1password-credential-lookup-2026, author = {ClementWalter}, title = {1Password Credential Lookup security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10}, note = {Author version 2.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "1Password Credential Lookup security audit report (audit version 10)" version: "2.0.0" type: report authors: - name: "ClementWalter" date-released: "2026-07-18" url: "https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10" identifiers: - type: other value: "skillstore:clementwalter-1password-credential-lookup:audit:10" description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio
45
Arquitectura
100
Mantenibilidad
87
Contenido
70
Comunidad
83
Cumplimiento de la especificación

Lo que puedes crear

Inicio de sesión en sitios web asistido por agente

Recuperar el elemento de inicio de sesión correcto para un dominio de sitio web conocido antes de completar un formulario de inicio de sesión.

Selección de cuenta para dominios compartidos

Listar cuentas coincidentes para un dominio para que el usuario pueda elegir el nombre de usuario correcto.

Pruebas de flujos de trabajo del gestor de contraseñas

Comprobar si los elementos de 1Password contienen metadatos de URL utilizables para la búsqueda automatizada de credenciales.

Prueba estos prompts

Encontrar un inicio de sesión de sitio web 
Encuentra la credencial de 1Password para example.com y dime qué nombre de usuario está disponible.
Encontrar una cuenta específica 
Encuentra la credencial de 1Password para example.com usando el nombre de usuario me@example.com.
Resolver varias coincidencias 
Lista las cuentas de 1Password para example.com para que pueda elegir la correcta.
Ayudar con un inicio de sesión en el navegador de forma segura 
Con mi autorización, encuentra la credencial para example.com, úsala solo para el formulario de inicio de sesión activo y no imprimas la contraseña.

Mejores prácticas

  • Usa el dominio del sitio web, no un nombre de elemento de 1Password adivinado.
  • Agrega un filtro de nombre de usuario cuando pueda existir más de una cuenta.
  • Evita imprimir, guardar o compartir contraseñas devueltas por la herramienta.

Evitar

  • No adivines nombres de elementos como GitHub o my github.
  • No uses credenciales recuperadas sin autorización del usuario.
  • No pegues contraseñas sin procesar en chats, registros, tickets ni documentación.

Preguntas frecuentes

¿Esta skill requiere 1Password?
Sí. Requiere la CLI de 1Password en la máquina local y una sesión de inicio de sesión activa.
¿Debería buscar por nombre de elemento?
No. La skill está diseñada para buscar por dominio del sitio web porque los nombres de los elementos pueden no coincidir con las URL.
¿Qué ocurre cuando coinciden varias cuentas?
La skill puede listar nombres de usuario coincidentes y pedirte que elijas uno antes de recuperar la credencial.
¿Esto puede exponer contraseñas?
Sí. El script subyacente puede devolver valores de contraseña, por lo que los usuarios deben evitar registrarlos o mostrarlos.
¿Funciona con x.com y twitter.com?
Sí. La skill trata esos dominios como alias durante la búsqueda.
¿Es seguro para automatización desatendida?
No. La recuperación de credenciales debe requerir autorización del usuario y un manejo cuidadoso de la salida secreta.

Detalles del desarrollador

Licencia

MIT

Versión del autor

v2.0.0

Revisión de Skillstore

r2

Aviso de versión

El contenido instalable cambió, pero el autor no actualizó la versión declarada.

Repositorio

https://github.com/ClementWalter/rookie-marketplace/tree/main/1password-mcp/skills/credential-lookup

Ref.

c68df504887c54bf71d2d467a1fbebde49467868

Actualidad del mantenimiento

19/7/2026

Uso

4 descargas · 224 vistas

Estructura de archivos

📁 scripts/

📄 find_credential.py

📄 SKILL.md