Обёртка 1Password CLI с enforce-workflow: всегда через desktop app для unlock, секреты только по UUID, никакого хранения в коде.
npx -y skills add steipete/agent-scripts --skill 1password --agent claude-code