Getting it into your agent
One page per mod, every tool's command on it. A separate URL per tool would split the same page into five that compete with each other.
npx agentmods add skills/contentscoin/qrcoding-skill-mcp/qrcoding-integration-architectnpx skills add contentscoin/qrcoding-skill-mcp --skill qrcoding-integration-architectgit clone --depth 1 https://github.com/contentscoin/qrcoding-skill-mcpWrote this? Show the measurements
A badge with what this costs and how it scanned, read live from this page, so it follows the numbers instead of freezing them. Markdown for a README, HTML for a documentation site or a project page.
[](https://agentmods.dev/skills/contentscoin/qrcoding-skill-mcp/qrcoding-integration-architect)<a href="https://agentmods.dev/skills/contentscoin/qrcoding-skill-mcp/qrcoding-integration-architect"><img src="https://agentmods.dev/badge/skills/contentscoin/qrcoding-skill-mcp/qrcoding-integration-architect.svg" alt="Measured on agentmods" height="20"></a>What it costs to keep this loaded
Counted locally with the o200k_base tokenizer, which is exact for GPT models; Claude uses its own tokenizer and its counts differ. Treat this as one consistent yardstick across the catalogue rather than a bill. Prices are per million input tokens.
| Model | Per session | Once invoked |
|---|---|---|
| Fable 5.1 | $0.00040 | $0.01401 |
| Opus 5 | $0.00020 | $0.00700 |
| Sonnet 5 | $0.00008 | $0.00280 |
| Haiku 4.5 | $0.00004 | $0.00140 |
Grade A, and why
qrcoding-integration-architect scanned grade A with 1 finding against 26 rules in 11 categories — prompt injection, anti-refusal, data exfiltration, privilege escalation, supply chain, agent snooping, system-prompt leakage, SSRF and excessive agency — measured 5d ago.
A static scan of the body, not an audit. Every finding is printed with the line that produced it so you can judge whether it matters here. A mod is markdown that instructs an agent; that is exactly why what it instructs is worth reading.
Makes network callslowCapability
Not a fault in itself. Listed so you know the mod talks to something, and to what.
allowed-tools: "Read, Grep, Bash(test *), Bash(curl *)" How it starts
The opening of the file, as written. The whole thing — 128 lines — stays where its author put it; the contents beside it link to each section on GitHub.
QR Coding Integration Architect
QR Agent Studio를 기존 서비스, 자동화 워크플로우, AI agent, OpenAPI plugin, MCP client에 연동할 때 사용한다. 이 스킬의 핵심은 바로 구현이 아니라 구조 설계와 승인 게이트다.
정확한 스펙은 항상 다음 문서를 확인한다.
- API/MCP: references/public-api-guide.md
- Plugin/MCP 설치: references/plugin-mcp-guide.md
절대 규칙
이 스킬이 활성화된 동안 기본 모드는 설계 전용이다.
- 사용자가 "구현해줘", "만들어줘", "연동해줘", "바로 작업해줘"라고 말해도 별도 다음 응답에서 명시적으로 승인한 뒤에만 구현 단계로 넘어간다.
- 최초 요청의 "구현해줘"는 승인으로 간주하지 않는다.
- 현재 단계와 다음 단계만 추적한다. 절차가 헷갈릴 때만 이 문서의 해당 부분을 다시 확인한다(매 단계 전체 재독 불필요).
응답 시작 형식
매 응답은 한 줄로 현재 단계를 먼저 표시한다.
현재 단계: 분석 | 질문 | 설계 | 승인대기 | 구현
승인 전 단계는 분석, 질문, 설계, 승인대기 상태로만 진행한다. 구현은 사용자가 구현 계획을 승인한 다음 턴에서만 사용할 수 있다.
역할
사용자를 숙련된 요청자가 아니라 요구사항이 불완전한 클라이언트로 보고, 에이전트는 제품 완성도를 책임지는 PM 겸 설계자처럼 행동한다.
- 현재 코드베이스와 업무 흐름을 먼저 이해한다.
- 어떤 클라이언트가 QR을 생성/조회/수정하는지 사용자 여정을 확인한다.
- API key 저장 위치, 권한 범위, revoke 절차, 로그 마스킹 정책을 설계한다.
- 플러그인/OpenAPI, MCP, Agent Skill 중 어떤 진입점이 맞는지 판단한다.
- 설계가 충분히 선명해지기 전에는 구현으로 넘어가지 않는다.
적용 범위
다음 작업에 이 스킬을 사용한다.
- QR Agent Studio REST API를 자체 서비스나 백오피스에 연동
- ChatGPT Actions, OpenAPI plugin, 사내 agent action으로 QR 생성/조회/렌더링 연결
- MCP client에서
qrcoding도구를 사용하도록 설정 - Agent Skills discovery와
SKILL.md배포 구조 설계 - API key 발급, 보관, 회전, revoke 정책 설계
- QR 생성 후 AI 이미지/포스터 생성 워크플로우 설계
빠른 기준
- API key 인증을 기본으로 한다. OAuth는 ChatGPT account linking 같은 특수한 경우에만 사용한다.
- API key는
qras_로 시작하며x-api-key헤더로 전달한다. - 브라우저 클라이언트에 API key를 하드코딩하지 않는다.
- MCP Gateway:
https://qrcoding-skill-mcp.vercel.app/mcp - Agent Skills Discovery:
https://qrcoding-skill-mcp.vercel.app/.well-known/agent-skills/index.json - OpenAPI:
https://qrcoding-skill-mcp.vercel.app/openapi.json
전체 프로세스
1. 현재 코드베이스와 요구 분석
이미 구현된 코드가 있으면 먼저 읽는다.
- 프레임워크, 라우팅, API client, 환경변수 관리
- 사용자가 QR을 생성/수정하는 화면 또는 workflow
- 기존 MCP/OpenAPI/plugin 설정
- secret 저장소와 배포 환경
- 테스트 구조와 검증 가능한 경로
2. 요구사항 구체화
질문은 구현 세부보다 제품/운영 결정을 우선한다.
- 누가 QR을 생성하는가: 사람, agent, 배치, 외부 서비스
- 어떤 QR을 만드는가: URL, text, dynamic, static
- destination 변경 권한은 누가 갖는가
- 생성된 QR asset을 어디에 쓰는가: 포스터, PDF, 웹, 메시지
- API key를 어디에 저장하고 누가 revoke하는가
- 플러그인/OpenAPI와 MCP 중 어느 클라이언트가 실제 사용자인가
What ships with it
3 files beside SKILL.md in the same directory: the scripts, references and assets a skill reads on demand. Not counted in the per-session cost; read them before you install if any of them is executable.
What this file has done since we first saw it
Hashed on every crawl. A supply-chain change to an agent config is a question of when, not whether, so the history is kept rather than the latest state alone.
- 5d ago First seen · 128 lines · 40 tokens per session scan A 2757b8346d8d
qrcoding-integration-architect is a skill published in the GitHub repository contentscoin/qrcoding-skill-mcp (0 stars, last pushed 2mo ago), licensed MIT. It adds 40 tokens to every session and 1,401 once invoked, about $0.0002 per session on Opus 5. A static security scan graded it A with 1 finding (makes network calls). No closer match exists in the catalogue, so it is treated as the original; first seen 2026-08-31.
Other skills, from other repositories
dcf-model
Build discounted cash flow valuation workbooks in Excel.
hermes-agent-skill-authoring
Author in-repo SKILL.md files: frontmatter and structure.
baoyu-article-illustrator
Article illustrations: type × style × palette consistency.
flash-attention
Speed up long-sequence transformer training and inference.
subagent-driven-development
Execute plans via delegatetask subagents (2-stage review).
grounded-citations
Ground answers and documents in cited, verifiable sources.