Habilidades 1Password Credential Lookup

📦

1Password Credential Lookup

Name: 1Password Credential Lookup
Author: ClementWalter

v2.0.0 Revisão do conteúdo r2 Risco alto ⚙️ Comandos externos

Encontrar credenciais de sites no 1Password

A automação de login em sites frequentemente falha quando agentes tentam adivinhar nomes de itens de senha. Esta skill pesquisa no 1Password pelo domínio do site e por um nome de usuário opcional para encontrar o item de login correspondente.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "1Password Credential Lookup" from https://skillstore.io/skills/clementwalter-1password-credential-lookup.md and its manifest at https://skillstore.io/api/skills/clementwalter-1password-credential-lookup/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/clementwalter-1password-credential-lookup.md manifest assinado GET /api/skills/clementwalter-1password-credential-lookup/manifest lockfile assinado GET /api/skills/clementwalter-1password-credential-lookup/lockfile

Testar

Usando "1Password Credential Lookup". Encontre a credencial para github.com.

Resultado esperado:

Foi encontrado um login GitHub correspondente com o nome de usuário clementwalter.

Usando "1Password Credential Lookup". Liste contas para github.com.

Resultado esperado:

Foi encontrada uma conta de trabalho para work@example.com.
Foi encontrada uma conta pessoal para personal@example.com.

Usando "1Password Credential Lookup". Encontre a credencial para um domínio sem item salvo.

Resultado esperado:

Nenhum item correspondente do 1Password foi encontrado para esse domínio.

Auditoria de segurança

Risco alto

v10 • 18/07/2026 Abrir o relatório versionado

Static findings in Markdown and fixed 1Password CLI invocation are false positives. The skill intentionally retrieves credentials, but it prints plaintext passwords and uses overbroad substring matching that can select credentials for an unrelated saved URL.

Arquivos analisados

252

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (2)

Alto

scripts/find_credential.py:114-120 SKILL.md:49-50

Plaintext credential disclosure through command output

The credential lookup path includes username and password values in JSON written to standard output. Any agent or process that receives this output can access the plaintext password.

The script constructs output objects from extracted password fields at both locations, and the documentation explicitly describes password-bearing output.

Alto

scripts/find_credential.py:72-75

Overbroad domain matching can select unrelated credentials

URL matching accepts a requested domain when it appears anywhere in a saved URL. A domain such as github.com.evil.example can match github.com and may return an unintended credential.

The code uses substring containment rather than validating the parsed hostname or a domain boundary.

Auditado por: claude Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/clementwalter-1password-credential-lookup/security.svg)](https://skillstore.io/skills/clementwalter-1password-credential-lookup?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/clementwalter-1password-credential-lookup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/clementwalter-1password-credential-lookup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/clementwalter-1password-credential-lookup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

ClementWalter. (2026). 1Password Credential Lookup security audit report (audit version 10) [Author version 2.0.0]. Skillstore. https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10

Citação BibTeX

@techreport{clementwalter-clementwalter-1password-credential-lookup-2026,
  author = {ClementWalter},
  title = {1Password Credential Lookup security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10},
  note = {Author version 2.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "1Password Credential Lookup security audit report (audit version 10)"
version: "2.0.0"
type: report
authors:
  - name: "ClementWalter"
date-released: "2026-07-18"
url: "https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10"
identifiers:
  - type: other
    value: "skillstore:clementwalter-1password-credential-lookup:audit:10"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

100

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Login em sites assistido por agente

Recupere o item de login correto para um domínio de site conhecido antes de preencher um formulário de login.

Seleção de conta para domínios compartilhados

Liste contas correspondentes para um domínio para que o usuário possa escolher o nome de usuário correto.

Teste de fluxo de trabalho de gerenciador de senhas

Verifique se os itens do 1Password contêm metadados de URL utilizáveis para busca automatizada de credenciais.

Teste estes prompts

Encontrar um login de site

Encontre a credencial do 1Password para example.com e me diga qual nome de usuário está disponível.

Encontrar uma conta específica

Encontre a credencial do 1Password para example.com usando o nome de usuário me@example.com.

Resolver várias correspondências

Liste as contas do 1Password para example.com para que eu possa escolher a correta.

Auxiliar um login no navegador com segurança

Com minha autorização, encontre a credencial para example.com, use-a apenas no formulário de login ativo e não imprima a senha.

Boas práticas

Use o domínio do site, não um nome de item do 1Password adivinhado.
Adicione um filtro de nome de usuário quando mais de uma conta puder existir.
Evite imprimir, salvar ou compartilhar senhas retornadas pela ferramenta.

Evitar

Não adivinhe nomes de itens como GitHub ou my github.
Não use credenciais recuperadas sem autorização do usuário.
Não cole senhas brutas em chats, logs, tickets ou documentação.

Perguntas frequentes

Esta skill exige o 1Password?

Sim. Ela exige a CLI do 1Password na máquina local e uma sessão de login ativa.

Devo pesquisar pelo nome do item?

Não. A skill foi projetada para pesquisar pelo domínio do site porque os nomes dos itens podem não corresponder às URLs.

O que acontece quando várias contas correspondem?

A skill pode listar nomes de usuário correspondentes e pedir que você escolha um antes de recuperar a credencial.

Isso pode expor senhas?

Sim. O script subjacente pode retornar valores de senha, portanto os usuários devem evitar registrá-los ou exibi-los.

Funciona com x.com e twitter.com?

Sim. A skill trata esses domínios como aliases durante a busca.

Isso é seguro para automação não supervisionada?

Não. A recuperação de credenciais deve exigir autorização do usuário e tratamento cuidadoso da saída secreta.

Detalhes do desenvolvedor

Autor

ClementWalter

Licença

MIT

Versão do autor

v2.0.0

Revisão da Skillstore

Aviso de versão

O conteúdo instalável mudou, mas o autor não atualizou a versão declarada.

Repositório

https://github.com/ClementWalter/rookie-marketplace/tree/main/1password-mcp/skills/credential-lookup

Referência

c68df504887c54bf71d2d467a1fbebde49467868

Atualidade da manutenção

22/07/2026

Uso

4 downloads · 224 visualizações

Estrutura de arquivos

📁 scripts/

📄 find_credential.py

📄 SKILL.md

1Password Credential Lookup

Instalar com meu Agente

Recursos legíveis por agentes

Testar

Auditoria de segurança

Preocupações de segurança confirmadas (2)

Fatores de risco

Copiar link do relatório

Badge Markdown

Badge HTML

Cartão incorporável

Citação APA

Citação BibTeX

CITATION.cff

Pontuação do Skillstore

O que você pode criar

Login em sites assistido por agente

Seleção de conta para domínios compartilhados

Teste de fluxo de trabalho de gerenciador de senhas

Teste estes prompts

Boas práticas

Evitar

Perguntas frequentes

Detalhes do desenvolvedor