Secrets pour agents (1Password, Vault)
Tool : Une action précise que l’IA peut appeler · nécessite 1password
Fournir des secrets à un agent sans les mettre dans le prompt.
Indispensable dès qu'un agent a des clés ; jamais de secret dans le contexte.
La sécurité reflète la destination des données, les permissions demandées et les incidents recensés à la date de vérification. Ce n’est pas une garantie d’absence de risque : vérifiez le mode de déploiement et les connexions que vous activez.
Ce que ça fait, concrètement
Quand un agent IA doit appeler une API externe, il a besoin de clés ou de mots de passe. Les stocker dans le prompt ou dans le code source les expose à toute personne qui lit les journaux ou le dépôt. Le SDK 1Password résout ce problème en permettant à l'agent de récupérer les secrets directement depuis un coffre 1Password, sans jamais les écrire en clair dans le contexte.
Concrètement, l'agent s'authentifie auprès de 1Password via un compte de service (service account) dont le token est lui-même stocké dans une variable d'environnement. Il peut ensuite lire, créer ou partager des éléments dans les coffres auxquels ce compte a accès. Les SDK sont disponibles en Go, JavaScript et Python, et s'installent en une seule commande.
Cet outil s'adresse aux développeurs qui construisent des agents ou des pipelines automatisés ayant besoin d'accéder à des secrets de façon sécurisée. Il convient aussi aux équipes qui veulent auditer précisément quels accès ont été effectués et par quel compte.
En revanche, il ne convient pas à des utilisateurs non techniques cherchant une solution clé en main sans code. Les SDK sont encore en version 0, ce qui implique des changements potentiellement cassants entre versions mineures majeures.
Ce que ça propose
- ·Lecture de secrets depuis un coffre 1Password via une référence, sans les exposer dans le code ou le prompt. (payant)
- ·Authentification par compte de service (service account) avec token stocké en variable d'environnement pour les workflows automatisés. (payant)
- ·Authentification via l'application de bureau 1Password avec validation biométrique pour les intégrations locales. (payant)
- ·Gestion programmatique des éléments : création, modification et partage d'éléments dans les coffres. (payant)
- ·Gestion des coffres et des permissions de groupes au sein d'un compte 1Password. (payant)
- ·Partage sécurisé d'éléments avec des personnes n'ayant pas de compte 1Password. (payant)
- ·Disponibilité en trois langages : Go, JavaScript et Python, avec installation via les gestionnaires de paquets standards.
En pratique
- Prix
- PayantAbonnement.
- Usage commercial
- Usage commercial : oui
- Disponible sur
- sdk, mcp
- Hôte
- 1password
- Interface FR
- Non
Sécurité et données
- Pastille
- Sécu : une réserve, lire la fiche
- Capacités
- litécritexécuteréseau
- Vos données
- Données chez l’éditeur
- Permissions
- Lecture de secrets, à périmètre restreint.
- Maintenance
- Active
Liens et dépôt vérifiés le 25 octobre 2026 · ajoutée le 1 juin 2024
Comment installer Secrets pour agents (1Password, Vault)
pip install onepassword-sdk