1Passwordに保持したCredentialを利用コマンドの直前に流し込む方法

.envrc で direnv 連携すると cd のたびに 1Password の touch ID の要求が発生する。op run --env-file を使えば、credential を必要とするコマンドの直前にだけ env に流し込める。CDK デプロイを題材に紹介する。