シークレット管理

API キーやトークンは既存の 1Password Environment .env に保存し、stable 版 1Password CLI とデスクトップアプリ連携による本人認証で読み取る。

構成

• Environment ID: ~/.config/op/environment-id
• シェル変数: OP_ENVIRONMENT_ID（~/.zshenv で Environment ID を読み込む）
• 認証: 1Password デスクトップアプリ連携と本人によるロック解除や Touch ID
• vault access: なし
• Environment access: .env の読み取り

Environment はシークレットの保管先であり、認証主体とは別に扱う。サービスアカウントは使用しない。新たな明示指示なしにサービスアカウントやトークンを作成、再利用、復元しない。

禁止事項