スキル 1Password Credential Lookup
📦
1Password Credential Lookup
v2.0.0 コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド
1Passwordのウェブサイト認証情報を見つける
エージェントがパスワード項目名を推測すると、ウェブサイトのログイン自動化は失敗しがちです。このスキルは、ウェブサイトのドメインと任意のユーザー名で1Passwordを検索し、一致するログイン項目を見つけます。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "1Password Credential Lookup" from https://skillstore.io/skills/clementwalter-1password-credential-lookup.md and its manifest at https://skillstore.io/api/skills/clementwalter-1password-credential-lookup/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「1Password Credential Lookup」を使用しています。 github.comの認証情報を見つけてください。
期待される結果:
ユーザー名clementwalterの一致するGitHubログインが1件見つかりました。
「1Password Credential Lookup」を使用しています。 github.comのアカウントを一覧表示してください。
期待される結果:
- work@example.comの仕事用アカウントが見つかりました。
- personal@example.comの個人用アカウントが見つかりました。
「1Password Credential Lookup」を使用しています。 保存済み項目がないドメインの認証情報を見つけてください。
期待される結果:
そのドメインに一致する1Password項目は見つかりませんでした。
セキュリティ監査
高リスクv10 • 2026/7/18 バージョン別レポートを開く
Static findings in Markdown and fixed 1Password CLI invocation are false positives. The skill intentionally retrieves credentials, but it prints plaintext passwords and uses overbroad substring matching that can select credentials for an unrelated saved URL.
2
スキャンされたファイル
252
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
高
Plaintext credential disclosure through command output
The credential lookup path includes username and password values in JSON written to standard output. Any agent or process that receives this output can access the plaintext password.
The script constructs output objects from extracted password fields at both locations, and the documentation explicitly describes password-bearing output.
高
Overbroad domain matching can select unrelated credentials
URL matching accepts a requested domain when it appears anywhere in a saved URL. A domain such as github.com.evil.example can match github.com and may return an unintended credential.
The code uses substring containment rather than validating the parsed hostname or a domain boundary.
リスク要因
⚙️ 外部コマンド (27)
scripts/find_credential.py:30 SKILL.md:13-16 SKILL.md:16-20 SKILL.md:20-23 SKILL.md:23-27 SKILL.md:27-29 SKILL.md:29-33 SKILL.md:33-37 SKILL.md:37-40 SKILL.md:40-44 SKILL.md:44-45 SKILL.md:45-49 SKILL.md:49-53 SKILL.md:53-55 SKILL.md:55-57 SKILL.md:57-59 SKILL.md:59-61 SKILL.md:61-63 SKILL.md:63-69 SKILL.md:69-78 SKILL.md:78-84 SKILL.md:84 SKILL.md:91-93 SKILL.md:93-99 SKILL.md:99-100 SKILL.md:100-101 SKILL.md:101-105
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/clementwalter-1password-credential-lookup?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/clementwalter-1password-credential-lookup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/clementwalter-1password-credential-lookup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/clementwalter-1password-credential-lookup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
ClementWalter. (2026). 1Password Credential Lookup security audit report (audit version 10) [Author version 2.0.0]. Skillstore. https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10BibTeX形式の引用
@techreport{clementwalter-clementwalter-1password-credential-lookup-2026,
author = {ClementWalter},
title = {1Password Credential Lookup security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10},
note = {Author version 2.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "1Password Credential Lookup security audit report (audit version 10)"
version: "2.0.0"
type: report
authors:
- name: "ClementWalter"
date-released: "2026-07-18"
url: "https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10"
identifiers:
- type: other
value: "skillstore:clementwalter-1password-credential-lookup:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
100
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
エージェント支援によるウェブサイトサインイン
サインインフォームに入力する前に、既知のウェブサイトドメインに対応する正しいログイン項目を取得します。
共有ドメインでのアカウント選択
ユーザーが正しいユーザー名を選べるように、ドメインに一致するアカウントを一覧表示します。
パスワードマネージャーワークフローのテスト
自動認証情報検索に使用できるURLメタデータが1Password項目に含まれているかを確認します。
これらのプロンプトを試す
ウェブサイトログインを見つける
example.comの1Password認証情報を見つけて、利用可能なユーザー名を教えてください。
特定のアカウントを見つける
ユーザー名me@example.comを使って、example.comの1Password認証情報を見つけてください。
複数の一致を解決する
正しいものを選べるように、example.comの1Passwordアカウントを一覧表示してください。
ブラウザログインを安全に支援する
私の許可のもとで、example.comの認証情報を見つけ、アクティブなログインフォームにのみ使用し、パスワードは表示しないでください。
ベストプラクティス
- 推測した1Password項目名ではなく、ウェブサイトのドメインを使用します。
- 複数のアカウントが存在する可能性がある場合は、ユーザー名フィルターを追加します。
- ツールが返したパスワードを表示、保存、共有しないようにします。
回避
- GitHubやmy githubのような項目名を推測しないでください。
- ユーザーの許可なしに取得した認証情報を使用しないでください。
- 生のパスワードをチャット、ログ、チケット、ドキュメントに貼り付けないでください。
よくある質問
このスキルには1Passwordが必要ですか？
はい。ローカルマシン上の1Password CLIと、有効なサインインセッションが必要です。
項目名で検索すべきですか？
いいえ。このスキルは、項目名がURLと一致しない場合があるため、ウェブサイトのドメインで検索するように設計されています。
複数のアカウントが一致した場合はどうなりますか？
このスキルは一致するユーザー名を一覧表示し、認証情報を取得する前にどれを選ぶか確認できます。
これによりパスワードが露出する可能性はありますか？
はい。基盤となるスクリプトはパスワード値を返すことができるため、ユーザーはそれらをログに記録したり表示したりしないようにする必要があります。
x.comとtwitter.comで動作しますか？
はい。このスキルは検索時にこれらのドメインをエイリアスとして扱います。
これは無人自動化に対して安全ですか？
いいえ。認証情報の取得には、ユーザーの許可とシークレット出力の慎重な取り扱いが必要です。
開発者情報
作成者
ClementWalterライセンス
MIT
作者バージョン
v2.0.0
Skillstore リビジョン
r2
バージョンに関する注意
インストール可能な内容は変更されましたが、作者は宣言バージョンを更新していません。
リポジトリ
https://github.com/ClementWalter/rookie-marketplace/tree/main/1password-mcp/skills/credential-lookup参照
c68df504887c54bf71d2d467a1fbebde49467868
メンテナンスの新しさ
2026/7/19
利用状況
4 ダウンロード · 224 閲覧
ファイル構成