判断自己是不是目标用户。
MCP 工具接入 · 开源项目
1password-mcp
MCP 工具接入项目，用于把外部工具、服务或数据源安全接入 AI 宿主。
MCP工具调用宿主配置权限边界验收清单
最适合谁需要让 Claude、Cursor、Codex 或其他支持 MCP 的 AI 宿主安全调用外部工具的开发者。
判断自己是不是目标用户。
能做什么MCP 接入说明、宿主配置检查、工具权限边界、失败恢复和验收清单查看可带走的能力路径。
继续前先在非主力宿主配置中验证 MCP server 命令、权限范围和回滚方式。未完成验证前保持审慎。
GitHub 快照星标未抓取分叉未抓取 · 未知 贡献者
Doramagic.ai 最后验证日期：2026-06-02 验证方法：来源证据、语义档案、公开页面门禁和静态构建验收。
快速判断 · 2026-06-02
1password-mcp 项目 是什么？
- 1password-mcp 帮助把外部工具、服务或数据源接入支持 MCP 的 AI 宿主。
- 最适合：需要让 Claude、Cursor、Codex 或其他支持 MCP 的 AI 宿主安全调用外部工具的开发者。
- 不适合：不适合不愿修改宿主配置、无法授予工具权限、或不能隔离网络/文件/凭据访问的用户。
- 它给 AI 增加的能力：MCP 接入说明、宿主配置检查、工具权限边界、失败恢复和验收清单
- 第一步安全验证：先在非主力宿主配置中验证 MCP server 命令、权限范围和回滚方式。
- 当前验证状态：源码、Quick Start 和沙箱安装检查均记录为已通过。
- 最大风险：可能增加新用户试用和生产接入成本。
- 证据基础：https://github.com/CakeRepository/1Password-MCP、https://registry.modelcontextprotocol.io/v0.1/servers/io.github.CakeRepository%2F1password/versions/2.0.3、项目说明书、踩坑日志
01
一眼判断
先判断自己是否是目标用户，再决定是否继续。不适合不愿修改宿主配置、无法授予工具权限、或不能隔离网络/文件/凭据访问的用户。
未完成验证前保持审慎。
02
它能做什么
把项目翻译成用户能判断的具体能力，而不是 Doramagic 的使用流程。宿主配置
先在非主力配置中检查 MCP server 命令和宿主配置路径。
host-config权限边界
授予权限前明确文件、网络、工具调用和凭据访问范围。
permissions验收检查
定义一个可回滚的最小工具调用，再进入日常工作流。
acceptance来源：https://github.com/CakeRepository/1Password-MCP、https://registry.modelcontextprotocol.io/v0.1/servers/io.github.CakeRepository%2F1password/versions/2.0.3、项目说明书、踩坑日志。这里只回答“它能帮我做什么”。
03
项目温度与外部声音
站点快照，非实时质量证明；用于开工前背景判断。社区讨论
已收录 6 条来源下面是已采集到的项目级社区讨论来源，来源平台：github。这些外部声音用于帮助判断真实使用反馈，不单独作为质量证明。
-
01
Feature Request: Support macOS Keychain as alternative to plaintext toke
github / github_issue
-
02
Feature Request: Support macOS Keychain as alternative to plaintext toke
github / github_issue
-
03
Bug: serverInfo version reports 2.0.0 while package is 2.0.3
github / github_issue
-
04
Bug: serverInfo version reports 2.0.0 while package is 2.0.3
github / github_issue
-
05
Security: upgrade @modelcontextprotocol/sdk to >=1.26.0 (GHSA-345p-7cg4-
github / github_issue
-
06
Security: upgrade @modelcontextprotocol/sdk to >=1.26.0 (GHSA-345p-7cg4-
github / github_issue
04
怎么开始使用
先试、再读项目说明书、再带给 AI，最后按官方quick start验证。先试 Prompt
不安装项目，先体验能力节奏。
预览读项目说明书
理解输入、输出、失败模式和边界。
说明书带给 AI
把上下文交给你的宿主 AI 继续工作。
上下文沙箱验证
进入主力环境前先完成安装入口与风险边界验证。
验证Node.js / npx · 官方安装入口
npx @takescake/1password-mcp来源：https://registry.modelcontextprotocol.io/v0.1/servers/io.github.CakeRepository%2F1password/versions/2.0.3。验证：已通过。
05
项目说明书
每个项目结构不同，Doramagic 保留原项目解释结构，并补充边界与踩坑日志。- https://github.com/CakeRepository/1Password-MCP 项目说明书
- 目录
- 仓库概览
- 相关页面
- README 证据
- 说明书章节
- 官方quick start
06
带给 AI 的上下文包
决定继续后，把项目上下文带给你的宿主 AI。07
继续前检查
在复制命令、导入 AI、安装插件前，看清还不能相信什么。不要把试用当真实运行
试用 Prompt 只展示流程，不证明项目已安装或运行。
确认宿主兼容
支持 MCP 的 AI 宿主
先隔离验证
继续完成沙箱验证和证据复核
- 先在非主力宿主配置中验证 MCP server 命令、权限范围和回滚方式。
08
踩坑日志与复核重点
Doramagic 记录的高风险项优先显示，避免用户把候选能力当成已验证能力。来源证据：Bug: serverInfo version reports 2.0.0 while package is 2.0.3
GitHub 社区证据显示该项目存在一个安装相关的待验证问题：Bug: serverInfo version reports 2.0.0 while package is 2.0.3
可能增加新用户试用和生产接入成本。
可能依赖账号登录
项目说明出现 login/OAuth/account/sign in 等关键词。
用户无法离线体验，账号权限和授权范围需要提前说明。
能力判断依赖假设
README / 文档足够支持第一次验证，但仍需继续核对。
假设不成立时，用户拿不到承诺的能力。
维护活跃度未知
未记录 last_activity_observed。
新项目、停更项目和活跃项目会被混在一起，推荐信任度下降。
下游验证发现风险项
缺少可复核演示
下游已经要求复核，不能在页面中弱化。
存在评分风险
缺少可复核演示
风险会影响是否适合普通用户安装。
来源证据：Feature Request: Support macOS Keychain as alternative to plaintext token in config
GitHub 社区证据显示该项目存在一个安全/权限相关的待验证问题：Feature Request: Support macOS Keychain as alternative to plaintext token in config
可能影响授权、密钥配置或安全边界。
来源证据：Security: upgrade @modelcontextprotocol/sdk to >=1.26.0 (GHSA-345p-7cg4-v4c7)
GitHub 社区证据显示该项目存在一个安全/权限相关的待验证问题：Security: upgrade @modelcontextprotocol/sdk to >=1.26.0 (GHSA-345p-7cg4-v4c7)
可能增加新用户试用和生产接入成本。
issue/PR 响应质量未知
Issue / PR 响应质量未知。
用户无法判断遇到问题后是否有人维护。
发布节奏不明确
发布活跃度未知。
安装命令和文档可能落后于代码，用户踩坑概率升高。
下一步：先在非主力宿主配置中验证 MCP server 命令、权限范围和回滚方式。。