1Password CLI

公式の CLI スタートガイド手順に従ってください。インストールコマンドを推測しないでください。

参考資料

• references/get-started.md (インストール + アプリ統合 + サインインフロー)
• references/cli-examples.md (実際の op 使用例)

ワークフロー

1. OS とシェルを確認する。
2. CLI が存在することを確認: op --version。
3. デスクトップアプリ統合が有効になっていること (スタートガイド参照) とアプリがロック解除されていることを確認。
4. 必須: すべての op コマンドについて新しい tmux セッションを作成 (tmux 外での直接的な op 呼び出しはしない)。
5. tmux 内でサインイン / 認可: op signin (アプリプロンプトが表示されます)。
6. tmux 内でアクセスを確認: op whoami (シークレット読み込み前に成功する必要があります)。
7. 複数のアカウントがある場合: --account または OP_ACCOUNT を使用。

必須 tmux セッション (T-Max)

シェルツールはコマンドごとに新しい TTY を使用します。再プロンプトと失敗を避けるため、常に新しいソケット/セッション名を持つ専用 tmux セッション内で op を実行してください。

例 (tmux スキルのソケット規約を参照、古いセッション名を再利用しないこと):

SOCKET_DIR="${OPENCLAW_TMUX_SOCKET_DIR:-${TMPDIR:-/tmp}/openclaw-tmux-sockets}"
mkdir -p "$SOCKET_DIR"
SOCKET="$SOCKET_DIR/openclaw-op.sock"
SESSION="op-auth-$(date +%Y%m%d-%H%M%S)"

tmux -S "$SOCKET" new -d -s "$SESSION" -n shell
tmux -S "$SOCKET" send-keys -t "$SESSION":0.0 -- "op signin --account my.1password.com" Enter
tmux -S "$SOCKET" send-keys -t "$SESSION":0.0 -- "op whoami" Enter
tmux -S "$SOCKET" send-keys -t "$SESSION":0.0 -- "op vault list" Enter
tmux -S "$SOCKET" capture-pane -p -J -t "$SESSION":0.0 -S -200
tmux -S "$SOCKET" kill-session -t "$SESSION"

ガードレール

• シークレットをログ、チャット、またはコードに貼り付けないこと。
• ディスクへのシークレット書き込みよりも op run / op inject を優先。
• アプリ統合なしのサインインが必要な場合は、op account add を使用。
• コマンドが「account is not signed in」を返す場合、tmux 内で op signin を再実行してアプリで認可。
• tmux 外で op を実行しないこと。tmux が利用できない場合は確認を求める。