Codex: 1Password の MCP で .env を「平文で書かない」形でマウントする

どんな時に使う？

• エージェントに開発サーバーを起動させたいが、.env の中身を平文で置きたくない
• サービスアカウントの JSON など、ファイルで渡す必要がある秘密も扱いたい

手順の流れ

1. 1Password 側で Environment を作り、変数を登録
2. Codex の MCP 設定に 1Password Environments の MCP サーバーを追加（設定はパスを指定するだけ）。公式の Codex プラグインもある
3. Codex に「この Environment を /絶対パス/.env にマウントして」と頼む（MCP ツール create_local_env_file、確認は list_local_env_files）
4. マウントされたファイルは prw------- の名前付きパイプ（FIFO）。アプリが読んだときにメモリ上で値が渡される

注意点

• macOS／Linux のみ
• パイプでもアプリが読めば値はプロセスに入る。エージェントが cat .env すれば見えてしまうので、.env の Read を deny にするなど併用する（ptuf: 1コマンドで PreToolUse フックを入れ、.env や危険コマンドを止める）
• AWS Secrets Manager との同期を組み合わせる案も出ている
• 関連: エージェントを隔離して動かす選択肢（nono / Docker Sandboxes / agentos / VPS）

出典

• @ken5scal · 2026-05-24
• 公式: 1password.dev ／ 1password.dev