Getting it into your agent
One page per mod, every tool's command on it. A separate URL per tool would split the same page into five that compete with each other.
npx skills add modu-ai/moai-cowork --skill media-higgsfield-coregit clone --depth 1 https://github.com/modu-ai/moai-coworkWrote this? Show the measurements
A badge with what this costs and how it scanned, read live from this page, so it follows the numbers instead of freezing them. Markdown for a README, HTML for a documentation site or a project page.
[](https://agentmods.dev/skills/modu-ai/moai-cowork/media-higgsfield-core)<a href="https://agentmods.dev/skills/modu-ai/moai-cowork/media-higgsfield-core"><img src="https://agentmods.dev/badge/skills/modu-ai/moai-cowork/media-higgsfield-core/github.svg" alt="Measured on agentmods" height="20"></a>Or the 80×15 button, for a site that already has a row of RSS and ATOM ones. Only the verdict fits; the numbers stay here.
<a href="https://agentmods.dev/skills/modu-ai/moai-cowork/media-higgsfield-core"><img src="https://agentmods.dev/badge/skills/modu-ai/moai-cowork/media-higgsfield-core.svg" alt="Reviewed on agentmods" width="80" height="20"></a>- NVIDIA SkillSpector pass
What it costs to keep this loaded
Counted locally with the o200k_base tokenizer, which is exact for GPT models; Claude uses its own tokenizer and its counts differ. Treat this as one consistent yardstick across the catalogue rather than a bill. Prices are per million input tokens.
| Model | Per session | Once invoked |
|---|---|---|
| Fable 5.1 | $0.00197 | $0.03152 |
| Opus 5 | $0.00098 | $0.01576 |
| Sonnet 5 | $0.00039 | $0.00630 |
| Haiku 4.5 | $0.00020 | $0.00315 |
Grade A, and why
media-higgsfield-core scanned grade A with 0 findings against 26 rules in 11 categories — prompt injection, anti-refusal, data exfiltration, privilege escalation, supply chain, agent snooping, system-prompt leakage, SSRF and excessive agency — measured 9d ago.
A static scan of the body, not an audit. Every finding is printed with the line that produced it so you can judge whether it matters here. A mod is markdown that instructs an agent; that is exactly why what it instructs is worth reading.
Nothing flagged
None of the 26 patterns this scan looks for appear in this file: no shell pipes, no recursive deletes, no credential paths, no hidden text, no instruction-override or anti-refusal phrasing, no agent-config snooping. That is not a guarantee, it is the absence of the things that are checkable.
How it starts
The opening of the file, as written. The whole thing — 138 lines — stays where its author put it; the contents beside it link to each section on GitHub.
Higgsfield 코어 (media-higgsfield-core)
moai-media| 이미지·영상 스킬의 공유 SSOT (참조 전용 코어)
개요
이 스킬은 media-higgsfield-image와 media-higgsfield-video가 공통으로 참조하는 코어다. 두 소비 스킬은 호출 계약·조회 순서·공통 규칙을 여기서 가져온다. 핵심 설계 원칙: 파라미터(모델 id·enum·aspect·duration·media role·비용)는 절대 하드코딩하지 않고 런타임에 models_explore로 조회한다. 프롬프트 크래프트만 정적으로 큐레이션하고 출처를 단다.
이 설계가 필요한 이유는 두 축이 서로 다른 진실원을 갖기 때문이다:
| 축 | 진실원 | 스킬이 얻는 방법 |
|---|---|---|
| 파라미터 | 라이브 MCP | models_explore / show_marketing_studio / presets_show / get_cost (호출 시점) |
| 프롬프트 크래프트 | 모델 벤더 공식 문서 | 계열별 prompt-craft/*.md (저술 시점 고정, 출처·Evidence tier 표기) |
코어 참조 파일
| 파일 | 역할 |
|---|---|
references/call-schema.md |
중첩 params{} 형태 계약, medias[].role/.value 규칙, namespace 런타임 해석, 존재하지 않는 파라미터 안티패턴 |
references/catalog-protocol.md |
models_explore 등 라이브 조회 도구와 표준 순서(REQ-010), 범위 밖 모델 폴백 |
references/universal-rules.md |
R1–R5 벤더 교차 공통 규칙 |
references/interview-schema.md |
크래프트 파일이 소비하는 수집 슬롯 |
references/job-lifecycle.md |
get_cost 프리플라이트, credits 규칙, adjustments 리드백, 폴링·오류 분류, 잔액 정지 |
오케스트레이션 계약 (REQ-010 흐름)
소비 스킬은 다음 순서를 따른다:
- 의도 → 후보 좁히기 — 사용자 요청에서 계열 후보를 추린다(크래프트 노트 참조). 후보를 좁힐 뿐 파라미터를 단정하지 않는다.
- 라이브 조회 —
models_explore(action:'get')로 실제 제약을 가져온다. Marketing Studio 계열이면show_marketing_studio. - 비용 프리플라이트 —
get_cost: true로credits확인(크레딧 0).adjustments확보. - 승인 게이트 — 크레딧이 나가기 전 마지막 정지선. 아래 §유료 생성 승인 게이트.
- 생성 — 승인된 값으로만 호출.
- 폴링·리드백 —
job_status로completed까지,adjustments를 사용자에게 보고.
유료 생성 승인 게이트
3단계에서 비용을 확인해놓고 곧바로 4단계로 넘어가면, 사용자는 얼마가 나갔는지 청구된 뒤에 안다. 프리플라이트는 비용을 조회할 뿐 승인을 받지 않는다. 이 게이트가 그 사이를 메운다.
- [HARD] 크레딧이 소진되는 호출 전에는 반드시 승인을 받는다. 프리플라이트(
get_cost: true, 크레딧 0)와 조회 계열 도구는 게이트 대상이 아니다 — 돈이 나가는 호출만이다. - [HARD] 승인은 §승인 요청 계약의 경로로 받는다. 이 스킬과 소비 스킬은 사용자에게 직접 묻지 않으므로(§인터뷰 경계), 게이트에 도달하면 blocker로 반환하고 오케스트레이터가 대신 묻는다. 슬롯 수집과 같은 경로다.
- [HARD] 요약하지 말고 실제로 넘어가는 것을 그대로 보여준다:
| 보여줄 것 | 왜 필요한가 |
|---|---|
| 프롬프트 전문 | 사용자가 돈을 내는 대상이 이 문장이다 |
| 모델 id와 계열 | 같은 요청도 모델에 따라 비용·결과가 다르다 |
입력 미디어 (media_id / job_id 목록과 role) |
어떤 이미지가 재료로 들어가는지 |
| 조회로 확정된 옵션 (비율·해상도·길이 등) | 하드코딩이 아니라 조회값임을 확인 |
| 생성 개수 | 개수가 곧 배수 비용이다 |
adjustments — 서버가 조용히 바꾼 값 |
사용자가 요청한 것과 실제 실행될 것의 차이 |
get_cost가 돌려준 견적 크레딧과 현재 잔액 |
얼마가 나가고 얼마가 남는지 |
What ships with it
5 files beside SKILL.md in the same directory: the scripts, references and assets a skill reads on demand. Not counted in the per-session cost; read them before you install if any of them is executable.
What this file has done since we first saw it
Hashed on every crawl. A supply-chain change to an agent config is a question of when, not whether, so the history is kept rather than the latest state alone.
- 9d ago First seen · 138 lines · 197 tokens per session scan A b81bacb64c05
media-higgsfield-core is a skill published in the GitHub repository modu-ai/moai-cowork (300 stars, last pushed 9d ago), licensed Apache-2.0. It adds 197 tokens to every session and 3,152 once invoked, about $0.0010 per session on Opus 5. A static security scan graded it A with 0 findings. No closer match exists in the catalogue, so it is treated as the original; first seen 2026-09-03.
Other skills, from other repositories
market-intelligence-report
Produce a Market Intelligence Report — YouTube competitive research, channel analysis, content gap discovery, idea generation, daily scanning, and AI trend scouting — then render it as a BenAI-branded HTML dashboard in the instant-ui design language. Use this skill whenever the user says "market intelligence report"…
linkedin-writer-vault
Vault-aware LinkedIn writer. Same step-by-step LinkedIn post process as linkedin-writer, but ICP, voice, and offer context come from the vault's Context/ folder instead of being bundled inside the skill. Update one file in the vault and every skill pointing to it inherits the change. TRIGGERS: LinkedIn post, LinkedIn…
marketing-os-carousel
Build an image-first social carousel from an asset already filed in the Marketing OS, export it as a PDF, and record it back as a real channel asset. Brand palette, typography, the logo pointer and the never-black-background rule all resolve from Context/brand/brand-kit.md. Source is a filed newsletter edition…
operator
Build and schedule a personalized Operator prompt that runs a Baalda vault as a second brain on a recurring cadence. Run it from inside the vault: it reads Context/ and CLAUDE.md first to infer org, team, brand voice and paths, then asks only the gaps (cadence, connectors, DM recipient, budgets, signature), writes the…
crm-prospect-mining
Mine high-value prospects from CRM pipeline stages (Lost, No Show, Churned, Stalled) by cross-referencing records with LinkedIn company data and comms history. Connects to any CRM, pulls records from target stages, filters out personal email domains, finds company LinkedIn pages via web research, bulk-scrapes company…
seo-hreflang
Hreflang and international SEO audit, validation, and generation. Detects common mistakes, validates language/region codes, and generates correct hreflang implementations for HTML, HTTP headers, and XML sitemaps. Use when user says "hreflang", "i18n SEO", "international SEO", "multi-language", "multi-region"…