Навыки 1Password Credential Lookup
📦

1Password Credential Lookup

v2.0.0 Ревизия содержимого r2 Высокий риск ⚙️ Внешние команды

Поиск учетных данных сайта в 1Password

Автоматизация входа на сайты часто дает сбой, когда агенты угадывают названия элементов с паролями. Этот навык ищет в 1Password по домену сайта и необязательному имени пользователя, чтобы найти соответствующий элемент входа.

Поддерживает: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "1Password Credential Lookup" from https://skillstore.io/skills/clementwalter-1password-credential-lookup.md and its manifest at https://skillstore.io/api/skills/clementwalter-1password-credential-lookup/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/clementwalter-1password-credential-lookup.md Подписанный manifest GET /api/skills/clementwalter-1password-credential-lookup/manifest Подписанный lockfile GET /api/skills/clementwalter-1password-credential-lookup/lockfile

Протестировать

Использование «1Password Credential Lookup». Найди учетные данные для github.com.

Ожидаемый результат:

Найден один подходящий логин GitHub с именем пользователя clementwalter.

Использование «1Password Credential Lookup». Покажи список аккаунтов для github.com.

Ожидаемый результат:

  • Найден рабочий аккаунт для work@example.com.
  • Найден личный аккаунт для personal@example.com.

Использование «1Password Credential Lookup». Найди учетные данные для домена, для которого нет сохраненного элемента.

Ожидаемый результат:

Подходящий элемент 1Password для этого домена не найден.

Аудит безопасности

Высокий риск
v10 • 18.07.2026 Открыть версионный отчет

Static findings in Markdown and fixed 1Password CLI invocation are false positives. The skill intentionally retrieves credentials, but it prints plaintext passwords and uses overbroad substring matching that can select credentials for an unrelated saved URL.

2
Просканировано файлов
252
Проанализировано строк
0
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий
scripts/find_credential.py:114-120SKILL.md:49-50
Plaintext credential disclosure through command output
The credential lookup path includes username and password values in JSON written to standard output. Any agent or process that receives this output can access the plaintext password.
The script constructs output objects from extracted password fields at both locations, and the documentation explicitly describes password-bearing output.
Высокий
scripts/find_credential.py:72-75
Overbroad domain matching can select unrelated credentials
URL matching accepts a requested domain when it appears anywhere in a saved URL. A domain such as github.com.evil.example can match github.com and may return an unintended credential.
The code uses substring containment rather than validating the parsed hostname or a domain boundary.

Факторы риска

⚙️ Внешние команды (27)
scripts/find_credential.py:30 SKILL.md:13-16 SKILL.md:16-20 SKILL.md:20-23 SKILL.md:23-27 SKILL.md:27-29 SKILL.md:29-33 SKILL.md:33-37 SKILL.md:37-40 SKILL.md:40-44 SKILL.md:44-45 SKILL.md:45-49 SKILL.md:49-53 SKILL.md:53-55 SKILL.md:55-57 SKILL.md:57-59 SKILL.md:59-61 SKILL.md:61-63 SKILL.md:63-69 SKILL.md:69-78 SKILL.md:78-84 SKILL.md:84 SKILL.md:91-93 SKILL.md:93-99 SKILL.md:99-100 SKILL.md:100-101 SKILL.md:101-105
Аудитор:: claude Посмотреть историю аудитов →
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/clementwalter-1password-credential-lookup/security.svg)](https://skillstore.io/skills/clementwalter-1password-credential-lookup?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/clementwalter-1password-credential-lookup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/clementwalter-1password-credential-lookup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/clementwalter-1password-credential-lookup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

ClementWalter. (2026). 1Password Credential Lookup security audit report (audit version 10) [Author version 2.0.0]. Skillstore. https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10

Цитата BibTeX

@techreport{clementwalter-clementwalter-1password-credential-lookup-2026, author = {ClementWalter}, title = {1Password Credential Lookup security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10}, note = {Author version 2.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "1Password Credential Lookup security audit report (audit version 10)" version: "2.0.0" type: report authors: - name: "ClementWalter" date-released: "2026-07-18" url: "https://skillstore.io/skills/clementwalter-1password-credential-lookup/audits/10" identifiers: - type: other value: "skillstore:clementwalter-1password-credential-lookup:audit:10" description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний
45
Архитектура
100
Сопровождаемость
87
Контент
70
Сообщество
83
Соответствие спецификации

Что вы можете построить

Вход на сайт с помощью агента

Получить правильный элемент входа для известного домена сайта перед заполнением формы входа.

Выбор аккаунта для общих доменов

Вывести список подходящих аккаунтов для домена, чтобы пользователь мог выбрать правильное имя пользователя.

Тестирование рабочих процессов менеджера паролей

Проверить, содержат ли элементы 1Password пригодные URL-метаданные для автоматизированного поиска учетных данных.

Попробуйте эти промпты

Найти логин для сайта 
Найди учетные данные 1Password для example.com и скажи, какое имя пользователя доступно.
Найти конкретный аккаунт 
Найди учетные данные 1Password для example.com, используя имя пользователя me@example.com.
Разрешить несколько совпадений 
Покажи список аккаунтов 1Password для example.com, чтобы я мог выбрать правильный.
Безопасно помочь со входом в браузере 
С моей авторизацией найди учетные данные для example.com, используй их только для активной формы входа и не выводи пароль.

Лучшие практики

  • Используйте домен сайта, а не предполагаемое название элемента 1Password.
  • Добавляйте фильтр по имени пользователя, когда может существовать более одного аккаунта.
  • Избегайте вывода, сохранения или передачи паролей, возвращенных инструментом.

Избегать

  • Не угадывайте названия элементов, такие как GitHub или my github.
  • Не используйте полученные учетные данные без авторизации пользователя.
  • Не вставляйте необработанные пароли в чат, логи, тикеты или документацию.

Часто задаваемые вопросы

Требует ли этот навык 1Password?
Да. Требуется 1Password CLI на локальной машине и активный сеанс входа.
Следует ли искать по названию элемента?
Нет. Навык предназначен для поиска по домену сайта, потому что названия элементов могут не совпадать с URL.
Что происходит, когда совпадает несколько аккаунтов?
Навык может вывести список подходящих имен пользователей и попросить выбрать одно перед получением учетных данных.
Может ли это раскрыть пароли?
Да. Базовый скрипт может возвращать значения паролей, поэтому пользователям следует избегать их логирования или отображения.
Работает ли это с x.com и twitter.com?
Да. Навык рассматривает эти домены как псевдонимы при поиске.
Безопасно ли это для автоматизации без присмотра?
Нет. Получение учетных данных должно требовать авторизации пользователя и осторожной обработки секретного вывода.

Сведения для разработчиков

Автор

ClementWalter

Лицензия

MIT

Версия автора

v2.0.0

Ревизия Skillstore

r2

Примечание о версии

Устанавливаемое содержимое изменилось, но автор не обновил заявленную версию.

Репозиторий

https://github.com/ClementWalter/rookie-marketplace/tree/main/1password-mcp/skills/credential-lookup

Ссылка

c68df504887c54bf71d2d467a1fbebde49467868

Актуальность поддержки

19.07.2026

Использование

4 загрузок · 224 просмотров

Структура файлов

📁 scripts/

📄 find_credential.py

📄 SKILL.md