Claude Code の平文 API キーを 1Password CLI で安全に運用する

初めに 1Password CLI（op コマンド）を使って、設定ファイルやシェルに書かれていた平文の API キーをすべて op:// 参照に置き換えます。 参考: 1Password Blog — AI Agent Identity and Accountability なぜ op:// 参照にするのか .mcp.json や ~/.zshrc に直接書いたキーは平文のままディスクに残り、バックアップ・クラウド同期・画面共有・誤コミットのすべてが漏えい経路になります。 AI エージェントは設定ファイルを読み、コマンドとその出力を履歴として保持します。平文で置いてあるキーは、意図せずその履歴に取り込まれます。 平文のキーはどこに何本あるか把握できなくなり、失効・ローテーションが必要になったときに回収しきれません。 op:// 参照なら、ファイルに残るのは「どの Vault のどの項目か」

[sakuro]

うちは最近mise作者のfnox (Fort Knox) + 1passwordの運用を始めた。

[nguyen-oi]

エージェントに生キー渡して事故る未来しか見えんからな。1Password CLIでop参照にするのは賢いしテンプレにしたい