Claude Code の平文 API キーを 1Password CLI で安全に運用する

CRANK

初めに1Password CLI（op コマンド）を使って、設定ファイルやシェルに書かれていた平文の API キーをすべて op:// 参照に置き換えます。参考: 1Password Blog — AI Agent Identity and Accountabilityなぜ op:// 参照にするのか.mcp.json や ~/.zshrc に直接書いたキーは平文のままディスクに残り、バックアップ・クラウド同期・画面共有・誤コミットのすべてが漏えい経路になります。AI エージェントは設定ファイルを読み、コマンドとその出力を履歴として保持します。平文で置いてあるキーは、意図せずその履歴に取り込まれます。平文のキーはどこに何本あるか把握できなくなり、失効・ローテーションが必要になったときに回収しきれません。op:// 参照なら、ファイルに残るのは「どの Vault のどの項目か」という場所の情報だけ。実際の値は実行時に解決され、プロセスのメモリ上にしか存在しません。1Password CLI を使って平文保存を置き換えていきます1Password CLI の設定方法Step 1: CLI との連携を有効化（重要）1Password for Mac を開き、以下の順で設定します：1Password メニュー > 設定 > デベロッパー > 「1Password CLI と統合する」にチェックこの設定を…