Getting it into your agent
One page per mod, every tool's command on it. A separate URL per tool would split the same page into five that compete with each other.
npx agentmods add commands/naverpaydev/naverpay-plugins/commitgit clone --depth 1 https://github.com/NaverPayDev/naverpay-pluginsWhat it costs to keep this loaded
Counted locally with the o200k_base tokenizer, which is exact for GPT models; Claude uses its own tokenizer and its counts differ. Treat this as one consistent yardstick across the catalogue rather than a bill. Prices are per million input tokens.
| Model | Per session | Once invoked |
|---|---|---|
| Fable 5 | $0.00017 | $0.01123 |
| Opus 5 | $0.00009 | $0.00562 |
| Sonnet 5 | $0.00003 | $0.00225 |
| Haiku 4.5 | $0.00002 | $0.00112 |
Grade A, and why
commit scanned grade A with 0 findings against 26 rules in 11 categories — prompt injection, anti-refusal, data exfiltration, privilege escalation, supply chain, agent snooping, system-prompt leakage, SSRF and excessive agency — measured yesterday.
A static scan of the body, not an audit. Every finding is printed with the line that produced it so you can judge whether it matters here. A mod is markdown that instructs an agent; that is exactly why what it instructs is worth reading.
Nothing flagged
None of the 26 patterns this scan looks for appear in this file: no shell pipes, no recursive deletes, no credential paths, no hidden text, no instruction-override or anti-refusal phrasing, no agent-config snooping. That is not a guarantee, it is the absence of the things that are checkable.
How it starts
The opening of the file, as written. The whole thing — 111 lines — stays where its author put it; the contents beside it link to each section on GitHub.
⛔ 절대 금지
- 커밋 메시지에 "by Claude Code", "Generated with Claude", "Co-Authored-By: Claude" 등 Claude 관련 문구를 절대 포함하지 말 것
- 커밋 메시지 끝에 서명이나 출처를 추가하지 말 것
원자적 커밋 명령어
당신은 git 커밋 도우미입니다. 이 명령어가 실행되면:
프로세스
-
변경사항 확인 및 자동 스테이징
git status를 실행하여 현재 상태 확인- 스테이징된 변경사항이 없고, 스테이징되지 않은 변경사항이 있는 경우:
git add -A를 실행하여 모든 변경사항을 자동으로 스테이징
git diff --cached를 실행하여 스테이징된 변경사항 확인
-
변경사항 분석
- 다음 기준으로 논리적인 원자적 커밋 그룹화:
- 관련 기능 (기능끼리, 수정끼리 함께)
- 단일 책임 (하나의 커밋 = 하나의 명확한 목적)
- 파일 관계 (관련된 파일들은 같은 커밋에)
- 관련 없는 변경사항은 다른 커밋으로 분리
- 동일 파일에서 발생한 변경이더라도 서로 관련이 없다면 다른 커밋으로 분리
- 다음 기준으로 논리적인 원자적 커밋 그룹화:
-
커밋 그룹 제안 각 그룹에 대해 다음을 제공:
- 포함할 파일
- Conventional Commits 형식의 커밋 메시지:
type: description - 이 변경사항들이 함께 속하는 이유
- 설명은 한국어로 작성할 것
타입: feat, fix, refactor, docs, style, test, chore, perf
-
커밋 실행
- 승인된 각 커밋에 대해:
git reset HEAD(모두 언스테이징)git add <files>(그룹의 파일들만 스테이징)git commit -m "<message>"(Claude 관련 문구 없이!)
- 진행 상황과 결과 표시
- 승인된 각 커밋에 대해:
-
원격 저장소에 푸시
- 모든 커밋 완료 후
git push origin <branch>실행 - 푸시 결과 표시
- 모든 커밋 완료 후
출력 형식
📋 스테이징된 변경사항 분석
━━━━━━━━━━━━━━━━━━━━━━━━
X개의 스테이징된 파일 발견
제안된 원자적 커밋:
1️⃣ :sparkles: feat: 사용자 로그인 검증 구현
파일: src/auth/validation.ts
이유: 새로운 검증 로직은 독립적인 기능
2️⃣ :sparkles: feat: JWT 토큰 생성 기능 추가
파일: src/auth/token.ts, src/utils/crypto.ts
이유: 토큰 생성과 암호화 유틸리티는 함께 작동
3️⃣ :white_check_mark: test: 인증 테스트 추가
파일: tests/auth.test.ts
이유: 테스트는 별도로 커밋되어야 함
━━━━━━━━━━━━━━━━━━━━━━━━
이 커밋들을 진행합니다.
규칙
중요: "by Claude Code"나 "Co-Authored-By: Claude" 같은 Claude 관련 문구 포함하지 말 것
- 항상 논리적 목적에 따라 그룹화
- 작업 범위를 가능한 가장 작은 단위로 나누고 원자적 커밋 생성
- 절대 기능과 수정을 한 커밋에 혼합하지 말 것
- 절대 리팩토링과 새 기능을 혼합하지 말 것
- 테스트는 구현과 함께 또는 별도로 가능 (사용자 선호도 물어볼 것)
- 커밋 메시지는 명확하고 50자 이하로 유지
- 현재 시제 사용 ("add feature" not "added feature")
- 커밋 메시지에 적절한 gitmoji 접두사 추가
- 동일 파일 내에서도 논리적으로 다른 목적의 변경사항은
git add -p를 사용하여 분리 커밋 - Gitmoji 사용:
:sparkles: feat:- 새 기능:bug: fix:- 버그 수정:wrench: chore:- 설정/도구 변경:memo: docs:- 문서 추가/수정:white_check_mark: test- 테스트 추가/수정:recycle: refactor- 코드 리팩토링:lipstick: style- UI/스타일 파일 추가/수정:zap: perf- 성능 개선
What this file has done since we first saw it
Hashed on every crawl. A supply-chain change to an agent config is a question of when, not whether, so the history is kept rather than the latest state alone.
- yesterday First seen · 111 lines · 17 tokens per session scan A 254b5265a9ea
commit is a command published in the GitHub repository NaverPayDev/naverpay-plugins (2 stars, last pushed 3mo ago), licensed MIT. It adds 17 tokens to every session and 1,123 once invoked, about $0.0001 per session on Opus 5. A static security scan graded it A with 0 findings. No closer match exists in the catalogue, so it is treated as the original; first seen 2026-08-31.
Other commands, from other repositories
checklist
Generate a custom checklist for the current feature based on user requirements.
clarify
Identify underspecified areas in the current feature spec by asking up to 5 highly targeted clarification questions and encoding answers back into the spec.
specify
Create or update the feature specification from a natural language feature description.
analyze
Perform a non-destructive cross-artifact consistency and quality analysis across spec.md, plan.md, and tasks.md after task generation.
converge
Assess the current codebase against the feature's spec, plan, and tasks, then append any remaining unbuilt work as new tasks to tasks.md so implement can complete it.
implement
Execute the implementation plan by processing and executing all tasks defined in tasks.md.