toss-readonly-mcp: Instructions file for Codex

AGENTS.md

toss-readonly-mcp AGENTS.md is an instructions file for Codex, OpenCode from jaywapp/toss-readonly-mcp. It costs 2,450 tokens per session, scanned A, original, MIT.

A repository instruction file for the toss-readonly-mcp project. It defines which project documents and Git state to inspect, where documentation belongs, and how to handle scope, UX work, and uncertain requests.

In plain words
What is it for?
Use it to guide work in this repository, including planning changes, checking existing instructions, documenting designs and tasks, and handling web or interface changes.
Why use it?
It gives coding agents shared project rules so they do not edit the wrong repository, skip required documentation, or make unsafe assumptions.

Instructions file for CodexOpenCode

Written for Codex and OpenCode: the file is AGENTS.md. Also seen: mentions CLAUDE.md; mentions Claude Code; mentions AGENTS.md.

This is jaywapp/toss-readonly-mcp's own configuration. It tells Codex and OpenCode how to work on toss-readonly-mcp itself, so it is not a mod to install elsewhere. Copy it as a starting point and replace the rules that are about this project. Everything toss-readonly-mcp configures →

Reuse

Borrowing it

Nothing to install: this file belongs to jaywapp/toss-readonly-mcp. Take a copy, put it at the same path in your own repository, and replace the rules that are about this project with yours.

Copy the file
curl -O https://raw.githubusercontent.com/jaywapp/toss-readonly-mcp/main/AGENTS.md
Clone the repo
git clone --depth 1 https://github.com/jaywapp/toss-readonly-mcp

Made for: Codex, OpenCode.

Wrote this? Show the measurements

A badge with what this costs and how it scanned, read live from this page, so it follows the numbers instead of freezing them. Markdown for a README, HTML for a documentation site or a project page.

agentmods badge for toss-readonly-mcp AGENTS.md

README.md
[![agentmods](https://agentmods.dev/badge/instructions/jaywapp/toss-readonly-mcp/agents-md/github.svg)](https://agentmods.dev/instructions/jaywapp/toss-readonly-mcp/agents-md)
Your own site
<a href="https://agentmods.dev/instructions/jaywapp/toss-readonly-mcp/agents-md"><img src="https://agentmods.dev/badge/instructions/jaywapp/toss-readonly-mcp/agents-md/github.svg" alt="Measured on agentmods" height="20"></a>

Or the 80×15 button, for a site that already has a row of RSS and ATOM ones. Only the verdict fits; the numbers stay here.

agentmods 80×15 button for toss-readonly-mcp AGENTS.md

Your own site · 80×15
<a href="https://agentmods.dev/instructions/jaywapp/toss-readonly-mcp/agents-md"><img src="https://agentmods.dev/badge/instructions/jaywapp/toss-readonly-mcp/agents-md.svg" alt="Reviewed on agentmods" width="80" height="20"></a>
Per session 2,450 This file is loaded in full into every session.
When invoked 2,450 The same file — it is already loaded in full.
Security scan A 0 findings. A grade says what 26 rules found in the file — not that it is safe.
Origin original No closer match found in the catalogue.
Token cost

What it costs to keep this loaded

Counted locally with the o200k_base tokenizer, which is exact for GPT models; Claude uses its own tokenizer and its counts differ. Treat this as one consistent yardstick across the catalogue rather than a bill. Prices are per million input tokens.

ModelPer sessionOnce invoked
Fable 5.1 $0.02450 $0.02450
Opus 5 $0.01225 $0.01225
Sonnet 5 $0.00490 $0.00490
Haiku 4.5 $0.00245 $0.00245

Measured 4d ago against content hash 7d6ffd8945a7, method: parsed. Prices are Anthropic first-party input rates as of 2026-09-09, from the pricing page.

Security

Grade A, and why

toss-readonly-mcp AGENTS.md scanned grade A with 0 findings against 26 rules in 11 categories — prompt injection, anti-refusal, data exfiltration, privilege escalation, supply chain, agent snooping, system-prompt leakage, SSRF and excessive agency — measured 4d ago.

A static scan of the body, not an audit. Every finding is printed with the line that produced it so you can judge whether it matters here. A mod is markdown that instructs an agent; that is exactly why what it instructs is worth reading.

Nothing flagged

None of the 26 patterns this scan looks for appear in this file: no shell pipes, no recursive deletes, no credential paths, no hidden text, no instruction-override or anti-refusal phrasing, no agent-config snooping. That is not a guarantee, it is the absence of the things that are checkable.

AGENTS.md · 104 lines

How it starts

The opening of the file, as written. The whole thing — 104 lines — stays where its author put it; the contents beside it link to each section on GitHub.

toss-readonly-mcp — 프로젝트 작업 지침

이 파일은 D:\work 멀티 저장소 워크스페이스에서 Codex와 Claude Code가 각각 선택적으로 사용하는 공통 프로젝트 계약이다.

우선순위와 범위

  • 이 저장소의 기존 AGENTS.md, CLAUDE.md, README 및 공식 문서를 먼저 확인한다.
  • 이 템플릿은 워크스페이스 기본값이다. 저장소에 더 구체적인 규칙이 있으면 그 규칙과 사용자의 명시적 지시를 우선한다.
  • 현재 저장소 루트는 D:\work\toss-readonly-mcp이다. 다른 저장소는 독립된 작업 공간으로 취급한다.
  • 현재 저장소 밖의 파일을 변경하지 않는다. 여러 저장소 변경이 필요하면 대상과 이유를 먼저 보고한다.
  • 중앙 워크스페이스는 src, release, Deploy Agent 또는 자동 배포 경로를 제공하지 않는다. 저장소 자체의 배포 규칙은 사용자가 명시적으로 요청한 경우에만 따른다.

작업 시작

  1. 요청과 관련된 저장소 규칙·README·설계 문서를 확인한다.
  2. git status --short, 현재 브랜치, 최근 커밋을 확인해 기존 변경을 보존한다.
  3. 이번 작업의 orchestratorClaude 또는 Codex 중 하나로 선언하고, 프로젝트 세션·하위 에이전트·리뷰 세션을 같은 도구로 배정한다.
  4. 변경 범위와 검증 방법을 짧게 정리한 뒤 작업한다.
  5. 모호하거나 파괴적인 작업은 추측하지 말고 사용자에게 확인한다.

프로젝트 문서화 및 요구사항 확인

  • 프로젝트 관련 문서는 항상 현재 저장소의 docs\에 둔다. 예: D:\work\toss-readonly-mcp\docs\.
  • 코드·설정·동작을 변경하는 작업은 다음 세 문서를 같은 <slug>로 만든다. 단순 질의나 읽기 전용 답변은 예외다.
    • *-analysis.md (예: <slug>-analysis.md): 요청, 현재 상태와 근거, 부족한 정보와 질문/답변, 가정, 범위·비범위, 완료 기준
    • *-design.md (예: <slug>-design.md): 확인된 요구사항, 구조·데이터·제어 흐름, 인터페이스, 대안과 트레이드오프, 보안·호환성, 검증 전략
    • *-tasks.md (예: <slug>-tasks.md): 실행 작업 목록, 의존성, 담당 도구, model, effort, 병렬 그룹, 변경 파일, 검증 방법, 상태
  • <slug>은 저장소 안에서 유일한 소문자 kebab-case 영문 식별자로 정한다. 기존 docs\README.md 또는 문서 인덱스가 있으면 새 문서를 연결한다.
  • 모르는 내용이나 부족한 요구사항은 구현 전에 한 번에 모아 사용자에게 질문한다. 답변과 결정 근거를 *-analysis.md에 기록하며, 핵심 답변이 없으면 blocked 상태로 두고 구현하지 않는다.
  • 분석·설계 문서는 추측으로 확정하지 않는다. 중요한 변경은 두 문서 작성 후 사용자 확인을 받은 다음 작업계획과 구현으로 진행한다.
  • 작업 중 결정·범위·검증 결과가 바뀌면 세 문서를 함께 갱신한다. 토큰·키·비밀번호 등 비밀정보는 문서에 기록하지 않는다.

웹 페이지 및 UX/UI 작업 게이트

  • 웹 페이지의 기본 호스팅·프리뷰·배포 대상은 Vercel이다. 배포 실행은 사용자가 명시적으로 요청한 경우에만 하며, release 경로나 Deploy Agent를 만들지 않는다.
  • 동적 데이터·인증·스토리지·실시간 기능은 Supabase를 기본 백엔드로 사용한다. 완전한 정적 페이지라 Supabase가 필요하지 않으면 analysis 문서에 제외 근거를 기록한다.
  • Supabase 연동은 공개 클라이언트에 publishable/anon 범위의 키만 사용하고, service_role·secret 키를 노출하지 않는다. 노출 스키마 테이블에는 RLS와 실제 접근 정책을 적용하고 패키지 버전과 lockfile을 고정한다.
  • 웹 페이지 신규 제작 또는 주요 UX/UI 변경은 운영 구현 전에 서로 다른 콘셉트의 샘플 페이지 3종을 만든다. 콘셉트는 테마·레이아웃·타이포그래피·모션 방향이 실질적으로 달라야 하며, 색상만 바꾼 변형은 허용하지 않는다.
  • 샘플은 docs/ux-concepts//concept-01, concept-02, concept-03에 실행 가능한 프로토타입 또는 확인 가능한 프리뷰로 남긴다. 동일한 요구사항과 콘텐츠를 사용하고 데스크톱·모바일·기본 접근성을 확인한다.
  • 사용자에게 3종을 제시해 명시적인 선택·피드백을 받기 전에는 운영 코드, 실제 데이터 연동, 주요 구현을 시작하지 않는다. 선택 결과와 피드백을 analysis/design/tasks 문서에 기록하고, 미확인 상태는 blocked로 유지한다. 면제는 사용자가 명시한 경우만 허용한다.
  • UX/UI 작업에는 impeccable과 현재 기본 taste 스킬인 design-taste-frontend를 필수로 사용한다. 각 SKILL.md의 setup·설계·pre-flight 지침을 먼저 읽고 적용하며, 다른 taste 변형을 사용할 때는 근거를 기록하고 한 작업에서 여러 변형을 섞지 않는다.
  • Vercel 또는 Supabase의 설정·CLI·배포·스키마 작업은 해당 플랫폼의 현재 공식 문서와 설치된 관련 스킬을 확인한 뒤 수행한다.

Read the full file on GitHub · 104 lines

Changes

What this file has done since we first saw it

Hashed on every crawl. A supply-chain change to an agent config is a question of when, not whether, so the history is kept rather than the latest state alone.

  1. 4d ago First seen · 104 lines · 2,450 tokens per session scan A 7d6ffd8945a7

Subscribe to this mod's changes

toss-readonly-mcp AGENTS.md is an instructions file published in the GitHub repository jaywapp/toss-readonly-mcp (0 stars, last pushed today), licensed MIT. It adds 2,450 tokens to every session, about $0.0123 per session on Opus 5. A static security scan graded it A with 0 findings. No closer match exists in the catalogue, so it is treated as the original; first seen 2026-09-05.

Related

Other instructions, from other repositories

next.js AGENTS.md

AGENTS.md instructions for vercel/next.js, covering next.js development guide, codebase structure, monorepo overview, core package: packages/next and other important packages.

vercel/next.js · 7,296 tokens

codex AGENTS.md

AGENTS.md instructions for openai/codex, covering rust/codex-rs, the codex-core crate, code review rules, crate api surface and model visible context.

openai/codex · 5,153 tokens

vscode buildNext.instructions.md

Working notes and architecture documentation for the new esbuild-based build system in build/next. Use when making changes to the new build pipeline (transpile/bundle commands, NLS plugin, source-map handling, resource copying, or self-hosting watch tasks).

microsoft/vscode · 6,785 tokens

vscode oss-third-party-notices.instructions.md

Instructions for microsoft/vscode, covering vs code oss third-party-notices pipeline, architecture, pipeline flow in ci, applying the notice (cutover) and fallback chain (never fail the build).

microsoft/vscode · 5,001 tokens

langchain AGENTS.md

AGENTS.md instructions for langchain-ai/langchain, covering global development guidelines for the langchain monorepo, corridor security analysis, project architecture and context, monorepo structure and development tools & commands.

langchain-ai/langchain · 4,469 tokens

deepseek-harness AGENTS.md

AGENTS.md instructions for deepseek-ai/deepseek-harness, covering agents.md, pre-stable apis and released session data, repository layout, commands and host sandbox failures.

deepseek-ai/deepseek-harness · 3,735 tokens