Getting it into your agent
One page per mod, every tool's command on it. A separate URL per tool would split the same page into five that compete with each other.
npx skills add LeeYudok/agents-scaffold --skill grill-megit clone --depth 1 https://github.com/LeeYudok/agents-scaffoldWrote this? Show the measurements
A badge with what this costs and how it scanned, read live from this page, so it follows the numbers instead of freezing them. Markdown for a README, HTML for a documentation site or a project page.
[](https://agentmods.dev/skills/leeyudok/agents-scaffold/grill-me)<a href="https://agentmods.dev/skills/leeyudok/agents-scaffold/grill-me"><img src="https://agentmods.dev/badge/skills/leeyudok/agents-scaffold/grill-me/github.svg" alt="Measured on agentmods" height="20"></a>Or the 80×15 button, for a site that already has a row of RSS and ATOM ones. Only the verdict fits; the numbers stay here.
<a href="https://agentmods.dev/skills/leeyudok/agents-scaffold/grill-me"><img src="https://agentmods.dev/badge/skills/leeyudok/agents-scaffold/grill-me.svg" alt="Reviewed on agentmods" width="80" height="20"></a>- NVIDIA SkillSpector pass
What it costs to keep this loaded
Counted locally with the o200k_base tokenizer, which is exact for GPT models; Claude uses its own tokenizer and its counts differ. Treat this as one consistent yardstick across the catalogue rather than a bill. Prices are per million input tokens.
| Model | Per session | Once invoked |
|---|---|---|
| Fable 5.1 | $0.00073 | $0.01125 |
| Opus 5 | $0.00036 | $0.00562 |
| Sonnet 5 | $0.00015 | $0.00225 |
| Haiku 4.5 | $0.00007 | $0.00112 |
Grade A, and why
grill-me scanned grade A with 0 findings against 26 rules in 11 categories — prompt injection, anti-refusal, data exfiltration, privilege escalation, supply chain, agent snooping, system-prompt leakage, SSRF and excessive agency — measured 10d ago.
A static scan of the body, not an audit. Every finding is printed with the line that produced it so you can judge whether it matters here. A mod is markdown that instructs an agent; that is exactly why what it instructs is worth reading.
Nothing flagged
None of the 26 patterns this scan looks for appear in this file: no shell pipes, no recursive deletes, no credential paths, no hidden text, no instruction-override or anti-refusal phrasing, no agent-config snooping. That is not a guarantee, it is the absence of the things that are checkable.
What it actually says
Grill Me — 적대적 요구사항 심문
obra/superpowers(MIT) 의
brainstorming스킬에서 영감을 받아 그 opt-in 대체재로 설계한 자체 스킬 — 이후 워크플로(계획 → TDD → 리뷰)는 superpowers 의 프로세스를 따른다.
스펙이 더 이상 바뀌지 않을 때까지 사용자의 아이디어를 심문한 뒤, 단단해진 스펙을
일반 구현 플로에 넘긴다. 이 스킬을 명시적으로 호출하면 현재 작업에 한해
superpowers:brainstorming 을 대체하며, 이후 단계(계획 → TDD → 리뷰)는 그대로다.
이것은 다회전 인터뷰지 설문지가 아니다. 피해야 할 실패 모드: 명확화 질문을 한 뭉치 던지고, 답을 액면 그대로 받아들이고, 바로 설계로 점프하는 것. 매 라운드는 이전 라운드의 답을 파고든다.
절차
-
모드 선언. 한 줄로: 코드 작성 전에 아이디어를 심문할 것이며, 산출물은 단단해진 스펙이라고 알린다. 5단계 전까지 구현·설계 제안 금지.
-
라운드 루프. 라운드당 최대 3개 질문, 모두 한 주제로 묶어 던지고 답을 기다린다. 매 라운드 가장 날카로운 미해결 주제를 고른다. 대략적 순서:
- 목적 — 누가 필요로 하나, 없으면 뭐가 깨지나, 왜 지금인가?
- 숨은 가정 — 당연시하고 있는 것(인증 모델, 데이터 형태, 규모)은?
- 엣지케이스·실패 모드 — 회수(revocation), 동시성, 부분 실패, 악용.
- 보안/프라이버시 — PII 노출, 새 공격 표면, 비인증 경로 (P0).
- YAGNI — v1 에서 손실 없이 잘라낼 수 있는 부분은?
- 운영 — 롤백, 마이그레이션, 모니터링, 장애 시 누가 호출되나?
-
답을 재반박. 모호한 답("나중에 생각하죠", "아마 괜찮을 듯")을 조용히 수용하지 않는다 — 구체적 결과를 들어 한 번 되받아치거나("만료를 생략하면 퇴사자가 대시보드 접근을 유지하는데, 수용 가능한가?"), 스펙의 수용한 리스크 항목에 원문 그대로 기록한다. 모든 유보는 비목표 또는 수용한 리스크로 남는다; 증발하는 것은 없다.
-
종료 조건. 한 라운드 전체가 스펙 변경을 만들지 못하거나 사용자가 중단을 말하면 멈춘다. 답이 한 번 왔다는 이유만으로 멈추지 않는다.
-
단단해진 스펙 전달 — 정확히 이 형태로:
## 단단해진 스펙 — <기능> ### 결정 사항 <!-- 각 항목 "질문 → 결정" --> ### 비목표 (v1) <!-- YAGNI 컷, 유보한 범위 --> ### 수용한 리스크 <!-- 사용자가 수용을 선택, 원문 그대로 --> ### 인수 기준이후 핸드오프: 프로젝트 워크플로(이슈 → 브랜치 → 계획/TDD)로 진행한다.
사용하지 않을 때
- 사소한 수정, 오타, 기계적 변경 — 그냥 한다.
- 사용자가 협업형 아이디어 생성을 원함 →
superpowers:brainstorming(별도 플러그인). - 요구사항이 모호한 큰 작업을 스펙화한 뒤 실행·평가까지 루프로 돌려야 함 → Ouroboros (별도 MCP 서버). 세션이 끊겨도 상태가 남는 대신 이 셋 중 가장 무겁다.
- 구현 도중의 질문 — 이 스킬은 작업 시작 전용이다.
이 스킬은 취조만 하고 대화 안에서 끝난다 — 파일도 서버 상태도 남기지 않는다. 그게 부족할 때만 위의 무거운 쪽으로 올라간다. 셋 비교는 README 의 "요구사항 다지기 도구 고르기" 참조.
What this file has done since we first saw it
Hashed on every crawl. A supply-chain change to an agent config is a question of when, not whether, so the history is kept rather than the latest state alone.
- 10d ago First seen · 66 lines · 73 tokens per session scan A 9d4c06a191e8
grill-me is a skill published in the GitHub repository LeeYudok/agents-scaffold (25 stars, last pushed 11d ago), licensed MIT. It adds 73 tokens to every session and 1,125 once invoked, about $0.0004 per session on Opus 5. A static security scan graded it A with 0 findings. No closer match exists in the catalogue, so it is treated as the original; first seen 2026-08-30.
Other skills, from other repositories
nx-lib
Generate an Nx library for any framework with proper structure and tags.
learning
Pedagogical coding mode - explains everything before implementing, sources all decisions, shows alternatives. Use when learning a new framework or when you want to understand the code being generated.
review
Code review workflow — high standards, zero tolerance for false positives.
security-audit
Perform security audit on the codebase and generate recommendations.
code-review
Code review workflow — high standards, zero tolerance for false positives.
sudden-death
Kill indecision with rapid-fire questionnaires.