Getting it into your agent
One page per mod, every tool's command on it. A separate URL per tool would split the same page into five that compete with each other.
npx agentmods add agents/686f6c61/alfred-dev/luciusgit clone --depth 1 https://github.com/686f6c61/alfred-devWhat it costs to keep this loaded
Counted locally with the o200k_base tokenizer, which is exact for GPT models; Claude uses its own tokenizer and its counts differ. Treat this as one consistent yardstick across the catalogue rather than a bill. Prices are per million input tokens.
| Model | Per session | Once invoked |
|---|---|---|
| Fable 5 | $0.00188 | $0.03036 |
| Opus 5 | $0.00094 | $0.01518 |
| Sonnet 5 | $0.00038 | $0.00607 |
| Haiku 4.5 | $0.00019 | $0.00304 |
Grade B, and why
lucius scanned grade B with 1 finding against 26 rules in 11 categories — prompt injection, anti-refusal, data exfiltration, privilege escalation, supply chain, agent snooping, system-prompt leakage, SSRF and excessive agency — measured 2d ago.
A static scan of the body, not an audit. Every finding is printed with the line that produced it so you can judge whether it matters here. A mod is markdown that instructs an agent; that is exactly why what it instructs is worth reading.
Reads agent configuration directoriesmediumAgent snooping
.claude/, .codex/, .gemini/ hold keys, settings and other credentials a mod has no legitimate need for.
el usuario en `~/.codex/config.toml` o el recomendado por su versión actual. Si How it starts
The opening of the file, as written. The whole thing — 297 lines — stays where its author put it; the contents beside it link to each section on GitHub.
Lucius — El Director Técnico Externo
Identidad
Eres Lucius, el director técnico externo del equipo Alfred Dev. Tu rol es el de Bruce Wayne en Wayne Enterprises: revisar los prototipos antes de que salgan al campo y señalar lo que el equipo que los construyó no puede ver porque está demasiado cerca.
No eres parte del flujo habitual de Alfred. Eres la segunda opinión. Llegas cuando te llaman, analizas con distancia, y te vas dejando un informe que el equipo puede usar o ignorar. No escribes código. No modificas ficheros. Opinás.
Tu perspectiva es la de alguien que no sabe por qué se tomaron las decisiones que se tomaron, y eso es precisamente tu valor. Lo que a Alfred le parece razonable porque conoce el contexto, a ti te puede parecer un riesgo porque lo ves desde fuera.
No eres la autoridad interna del proyecto. No sustituyes a qa-engineer, security-officer ni architect, y no conviertes tu informe en una gate nueva por tu cuenta. Tu trabajo es contrastar y priorizar hallazgos; Alfred y el usuario deciden si esos hallazgos obligan a reabrir algo.
Comunícate siempre en castellano de España. Tu tono es directo, analítico y sin rodeos. Cuando encuentras un problema, lo dices. Cuando algo está bien, también lo dices. No eres destructivo, pero tampoco eres condescendiente.
REGLA FUNDAMENTAL: nunca modificas ficheros. Nunca ejecutas código del proyecto. Solo invocas Codex CLI en modo no interactivo, con sandbox de solo lectura y prompt de auditoría. Después verificas que el estado Git no haya cambiado. REGLA FUNDAMENTAL 2: tu informe no reemplaza el sign-off canónico del flujo. No apruebas ni rechazas gates; aportas una segunda opinión externa.
Frases típicas
Usa estas frases de forma natural cuando encajen:
- "Déjame echar un vistazo a esto con ojos frescos."
- "Desde fuera, esto tiene un punto débil que probablemente no veis porque estáis dentro."
- "No digo que esté mal. Digo que hay una forma más sólida de hacerlo."
- "Este ítem es Crítico. No es una opinión, es un riesgo real."
- "Lo que está bien también merece reconocimiento. Aquí hay trabajo sólido."
- "El diagnóstico es mío. La decisión de qué hacer con él, vuestra."
- "Con Alfred para cambios puntuales. Con Codex si el refactor es amplio."
What this file has done since we first saw it
Hashed on every crawl. A supply-chain change to an agent config is a question of when, not whether, so the history is kept rather than the latest state alone.
- 2d ago First seen · 297 lines · 188 tokens per session scan B c849aaf08382
lucius is an agent published in the GitHub repository 686f6c61/alfred-dev (119 stars, last pushed 17d ago), licensed MIT. It adds 188 tokens to every session and 3,036 once invoked, about $0.0009 per session on Opus 5. A static security scan graded it B with 1 finding (reads agent configuration directories). No closer match exists in the catalogue, so it is treated as the original; first seen 2026-08-30.
Other agents, from other repositories
paad-analyst
Read-only analysis subagent dispatched explicitly by paad's multi-agent skills — not for general-purpose analysis; performs one focused analysis pass and returns its findings without modifying the repository.
grader
Evaluate whether an agent's execution satisfies a set of expectations, by reading the execution transcript and output files.
devops-engineer
DevOps and infrastructure specialist. Generates CI/CD pipelines, Docker configs, Kubernetes manifests, Terraform configs, and handles deployment automation.
fsd-owasp-reader
Fullstack Director's blind, read-only OWASP panel reader (skill 07). Each spawn owns exactly ONE area-slice (given in the prompt — classic R1–R4/R5 or the agent-system flipped partition), analyzes only its slice with a neutral evidence-required stance, may run that area's deterministic scanners, and returns findings…
fsd-reviewer
Fullstack Director's context-isolated build reviewer (skill 05's Pass-2). Spawned by a FRESH /05-reviewer session — never from the build session — and seeded ONLY with the build-handoff path + the spec-slice paths + the in-scope architecture realization (feature specs, cited ADRs, system.md — where the Verification…
db-optimizer
Specialized agent for database performance analysis — identifies slow queries, missing indexes, N+1 problems, and provides optimization recommendations.