Compétences 1Password Credential Lookup
📦

1Password Credential Lookup

v2.0.0 Révision du contenu r2 Risque élevé ⚙️ Commandes externes

Trouver les identifiants de site web 1Password

L'automatisation de la connexion aux sites web échoue souvent lorsque les agents devinent les noms des éléments de mot de passe. Cette skill recherche dans 1Password par domaine de site web et nom d'utilisateur facultatif afin de trouver l'élément de connexion correspondant.

Prend en charge: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 Médiocre

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent
Review the Skillstore skill "1Password Credential Lookup" from https://skillstore.io/skills/clementwalter-1password-credential-lookup.md and its manifest at https://skillstore.io/api/skills/clementwalter-1password-credential-lookup/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/clementwalter-1password-credential-lookup.md manifest signé GET /api/skills/clementwalter-1password-credential-lookup/manifest lockfile signé GET /api/skills/clementwalter-1password-credential-lookup/lockfile

Tester

Utilisation de « 1Password Credential Lookup ». Trouve l'identifiant pour github.com.

Résultat attendu:

Une connexion GitHub correspondante a été trouvée avec le nom d'utilisateur clementwalter.

Utilisation de « 1Password Credential Lookup ». Liste les comptes pour github.com.

Résultat attendu:

  • Un compte professionnel a été trouvé pour work@example.com.
  • Un compte personnel a été trouvé pour personal@example.com.

Utilisation de « 1Password Credential Lookup ». Trouve l'identifiant pour un domaine sans élément enregistré.

Résultat attendu:

Aucun élément 1Password correspondant n'a été trouvé pour ce domaine.

Audit de sécurité

Risque élevé
v10 • 18/07/2026 Ouvrir le rapport versionné

Static findings in Markdown and fixed 1Password CLI invocation are false positives. The skill intentionally retrieves credentials, but it prints plaintext passwords and uses overbroad substring matching that can select credentials for an unrelated saved URL.

2
Fichiers analysés
252
Lignes analysées
0
Éléments à examiner
0
Faux positifs ignorés

Préoccupations de sécurité confirmées (2)

Élevé
scripts/find_credential.py:114-120SKILL.md:49-50
Plaintext credential disclosure through command output
The credential lookup path includes username and password values in JSON written to standard output. Any agent or process that receives this output can access the plaintext password.
The script constructs output objects from extracted password fields at both locations, and the documentation explicitly describes password-bearing output.
Élevé
scripts/find_credential.py:72-75
Overbroad domain matching can select unrelated credentials
URL matching accepts a requested domain when it appears anywhere in a saved URL. A domain such as github.com.evil.example can match github.com and may return an unintended credential.
The code uses substring containment rather than validating the parsed hostname or a domain boundary.

Facteurs de risque

⚙️ Commandes externes (27)
scripts/find_credential.py:30 SKILL.md:13-16 SKILL.md:16-20 SKILL.md:20-23 SKILL.md:23-27 SKILL.md:27-29 SKILL.md:29-33 SKILL.md:33-37 SKILL.md:37-40 SKILL.md:40-44 SKILL.md:44-45 SKILL.md:45-49 SKILL.md:49-53 SKILL.md:53-55 SKILL.md:55-57 SKILL.md:57-59 SKILL.md:59-61 SKILL.md:61-63 SKILL.md:63-69 SKILL.md:69-78 SKILL.md:78-84 SKILL.md:84 SKILL.md:91-93 SKILL.md:93-99 SKILL.md:99-100 SKILL.md:100-101 SKILL.md:101-105
Audité par: claude Voir l’historique des audits →
Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné
Évaluation de sécurité

Copier le lien du rapport

https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/clementwalter-1password-credential-lookup/security.svg)](https://skillstore.io/skills/clementwalter-1password-credential-lookup?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/clementwalter-1password-credential-lookup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/clementwalter-1password-credential-lookup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/clementwalter-1password-credential-lookup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citations académiques (APA · BibTeX · CFF)

Citation APA

ClementWalter. (2026). 1Password Credential Lookup security audit report (audit version 10) [Author version 2.0.0]. Skillstore. https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10

Citation BibTeX

@techreport{clementwalter-clementwalter-1password-credential-lookup-2026, author = {ClementWalter}, title = {1Password Credential Lookup security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10}, note = {Author version 2.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "1Password Credential Lookup security audit report (audit version 10)" version: "2.0.0" type: report authors: - name: "ClementWalter" date-released: "2026-07-18" url: "https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10" identifiers: - type: other value: "skillstore:clementwalter-1password-credential-lookup:audit:10" description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen
45
Architecture
100
Maintenabilité
87
Contenu
70
Communauté
83
Conformité aux spécifications

Ce que vous pouvez créer

Connexion à un site web assistée par agent

Récupérer le bon élément de connexion pour un domaine de site web connu avant de remplir un formulaire de connexion.

Sélection de compte pour des domaines partagés

Lister les comptes correspondants pour un domaine afin que l'utilisateur puisse choisir le bon nom d'utilisateur.

Test de workflow de gestionnaire de mots de passe

Vérifier si les éléments 1Password contiennent des métadonnées d'URL utilisables pour la recherche automatisée d'identifiants.

Essayez ces prompts

Trouver une connexion à un site web 
Trouve l'identifiant 1Password pour example.com et dis-moi quel nom d'utilisateur est disponible.
Trouver un compte spécifique 
Trouve l'identifiant 1Password pour example.com en utilisant le nom d'utilisateur me@example.com.
Résoudre plusieurs correspondances 
Liste les comptes 1Password pour example.com afin que je puisse choisir le bon.
Aider à une connexion navigateur en toute sécurité 
Avec mon autorisation, trouve l'identifiant pour example.com, utilise-le uniquement pour le formulaire de connexion actif, et n'affiche pas le mot de passe.

Bonnes pratiques

  • Utilisez le domaine du site web, pas un nom d'élément 1Password supposé.
  • Ajoutez un filtre par nom d'utilisateur lorsque plusieurs comptes peuvent exister.
  • Évitez d'afficher, d'enregistrer ou de partager les mots de passe renvoyés par l'outil.

Éviter

  • Ne devinez pas les noms d'éléments tels que GitHub ou my github.
  • N'utilisez pas les identifiants récupérés sans l'autorisation de l'utilisateur.
  • Ne collez pas de mots de passe bruts dans le chat, les journaux, les tickets ou la documentation.

Foire aux questions

Cette skill nécessite-t-elle 1Password ?
Oui. Elle nécessite le CLI 1Password sur la machine locale et une session de connexion active.
Dois-je rechercher par nom d'élément ?
Non. La skill est conçue pour rechercher par domaine de site web, car les noms d'éléments peuvent ne pas correspondre aux URL.
Que se passe-t-il lorsque plusieurs comptes correspondent ?
La skill peut lister les noms d'utilisateur correspondants et vous demander d'en choisir un avant de récupérer l'identifiant.
Cela peut-il exposer des mots de passe ?
Oui. Le script sous-jacent peut renvoyer des valeurs de mot de passe, les utilisateurs doivent donc éviter de les journaliser ou de les afficher.
Fonctionne-t-elle avec x.com et twitter.com ?
Oui. La skill traite ces domaines comme des alias lors de la recherche.
Est-ce sûr pour une automatisation sans surveillance ?
Non. La récupération d'identifiants doit nécessiter l'autorisation de l'utilisateur et une manipulation prudente de la sortie secrète.

Détails du développeur

Licence

MIT

Version de l’auteur

v2.0.0

Révision Skillstore

r2

Avis de version

Le contenu installable a changé, mais l’auteur n’a pas mis à jour la version déclarée.

Dépôt

https://github.com/ClementWalter/rookie-marketplace/tree/main/1password-mcp/skills/credential-lookup

Réf

c68df504887c54bf71d2d467a1fbebde49467868

Récence de maintenance

23/07/2026

Utilisation

4 téléchargements · 224 vues

Structure de fichiers

📁 scripts/

📄 find_credential.py

📄 SKILL.md