用途：使用 1Password CLI（op）在不暴露明文的前提下获取和管理密钥，适用于需要 API key、token 或凭据，或需要存储新密钥的场景。
主要能力：读取密钥值，例如 op read "op://Vault/Item/field"；将密钥注入命令或环境变量，如 some-cli --token "$(op read 'op://Vault/Item/api-key')"、export API_KEY="$(op read 'op://Vault/Item/api-key')"。支持常见认证模式，如 gh auth login --with-token < <(op read 'op://Personal/GitHub/token')、docker login。引用格式为 op://vault-name/item-name/field-name，也支持带 section 的格式；特殊字段可读取 TOTP 与 SSH 私钥。
创建与编辑：使用 op item create 创建条目，字段类型语法包括 [text]、[concealed]、[url]、[delete]，无后缀默认 concealed，应始终显式标注。仅对真正的密钥使用 concealed，URL、用户名、客户端 ID、主机名、端口等非敏感标识应使用 text 或 url。编辑已有条目时同样需显式指定字段类型，并可用 [delete] 清理模板默认字段。
前提与限制：需安装 1Password 应用并启用 CLI 集成，桌面应用集成负责登录；可用 op vault list 查看保险库。文档见 https://developer.1password.com/docs/cli。资料未提供其他平台、收费或价格信息。