에이전트 및 LLM 통합 — FastOG
서버 측 언어에서 FastOG를 통합하기 위한 완전하고 독립적인 가이드로, 인간 개발자와 AI 코딩 에이전트 모두를 위해 작성되었습니다. 전체 클라이언트 표면은 하나의 함수로 구성됩니다: signedUrl(params, key, secret) → 삽입 가능한 <meta property="og:image"> URL.
스킬 다운로드
스킬 전체를 가져가세요 — 두 파일을 agents/skills/fastog-integration/ 디렉터리에 넣으면 Claude Code, Codex 또는 모든 에이전트에서 로드할 수 있습니다:
SKILL.md—curl -O https://fastog.com/skill/SKILL.mdimplementations.md—curl -O https://fastog.com/skill/implementations.md
하나의 결합 파일을 선호하시나요? 이 페이지 자체가 스킬입니다(계약 및 구현이 인라인으로 포함됨): curl -O https://fastog.com/docs-files/agent-integration.md
계약 (유일한 계약)
URL = https://fastog.com/api/v1/og?<content>&key=<apiKey>&s=<signature>
canonical = every query param except `s` (INCLUDING `key`), keys sorted,
array values sorted, each pair enc(key)=enc(value) RFC-3986,
joined with "&"
message = "GET/api/v1/og" + "\n" + canonical
signature = hex(HMAC-SHA256(message, hmac_secret))
불변 조건 (하나라도 위반 시 → 401)
- RFC-3986 인코딩 —
A-Za-z0-9-._~을 제외한 모든 항목을 퍼센트 인코딩합니다. 공백 →%20, 절대+를 사용하지 않음. PHP는rawurlencode, JS는encodeURIComponent+!'()*재인코딩, Python은quote(safe='-._~'), Ruby/Go는 사용자 정의 바이트 인코더를 사용합니다. key는 서명됩니다 — 이는 표준 쿼리의 일부이므로 서명이 키에 바인딩됩니다.- 배열은 URL에서 대괄호 키가 필요합니다 — 표준 쿼리는 일반 키(
features=…&features=…)로 서명하지만, URL은features[0]=…또는features[]=…을 사용해야 합니다. 백엔드는 PHP입니다. 반복되는 비대괄호 키(features=a&features=b)는 스칼라(마지막 값이 우선)로 디코딩되어 표준 쿼리 불일치 → 401이 발생합니다. - 타임스탬프 없음 — 콘텐츠 주소 지정 방식입니다. 동일한 매개변수 → 동일한 URL → 영구 캐시 가능. 변경 시 → 401 → 렌더링 없음, 할당량 소비 없음.
예약 매개변수: s(서명 — 표준 쿼리에서 제외), key(포함), t(예약됨 — 사용 금지).
보안 (협상 불가)
hmac_secret는 비공개입니다 — 서버 측 전용입니다. 브라우저에 절대 포함하지 말고, 공개 CDN 스크립트에도 절대 포함하지 마십시오. 클라이언트 측/브라우저 서명은 절대 작동할 수 없습니다.key는 공개입니다(모든 URL에 나타남) — 위조에 비밀 키가 필요하므로 예상 가능하며 안전합니다.- GET만 허용합니다(크롤러는 POST를 사용하지 않음). 요청 시 서버에서 서명하고, 서명된 URL을 삽입 대상으로 사용합니다.
작업 예시
params = {template:"blog", title:"Hello World", features:["Free shipping","30-day returns"], key:"sk_test123"}
secret = 0123456789abcdef0123456789abcdef0123456789abcdef0123456789abcdef
canonical = features=30-day%20returns&features=Free%20shipping&key=sk_test123&template=blog&title=Hello%20World
signature = a79232b15b45002aee76174f542e0a661b37cb1259df01e263c952ca4052a54d
url = https://fastog.com/api/v1/og?template=blog&title=Hello%20World&features%5B0%5D=Free%20shipping&features%5B1%5D=30-day%20returns&key=sk_test123&s=a79232b15b45002aee76174f542e0a661b37cb1259df01e263c952ca4052a54d
단일 파일 사인어(의존성 없음, 패키지 매니저 불필요)
아직 npm i/pip install 패키지는 없습니다. 이들은 **단일 파일 사인어(signer)**로, 각각 단일 파일로 다운로드되며 서명된 OG 이미지 URL만 생성합니다(모든 HMAC + RFC-3986 로직 포함, 런타임 불필요). 클라이언트 서버에서 다운로드하여 서명하세요:
| 언어/프레임워크 | 파일 | 원라이너 |
|---|---|---|
| Node.js (CJS) / Express | https://fastog.com/sdk/node.js · /sdk/express/fastog.js |
ogImageUrl(params, { key, secret }) |
| ESM (SvelteKit / Next / Astro / Vue-Nuxt) | /sdk/svelte/fastog.js · /sdk/next/fastog.js · /sdk/astro/fastog.js · /sdk/vue/fastog.js |
ogImageUrl(params, { key, secret }) |
| PHP | https://fastog.com/sdk/php/fastog.php.txt |
FastOg::signedUrl($params, $key, $secret) |
| Ruby / Rails | https://fastog.com/sdk/ruby/fastog.rb |
FastOg.signed_url(params, key, secret) |
| Python | https://fastog.com/sdk/python/fastog.py |
fastog.signed_url(params, key, secret) |
| Go | https://fastog.com/sdk/go/fastog.go |
fastog.SignedURL(params, key, secret) |
결과를 삽입하세요:
<meta property="og:image" content="https://fastog.com/api/v1/og?…&key=…&s=…" />
골든 벡터 (모든 구현 자가 검증)
params = {template:"blog", title:"Hello World", features:["Free shipping","30-day returns"], key:"sk_test123"}
secret = 0123456789abcdef0123456789abcdef0123456789abcdef0123456789abcdef
canonical = features=30-day%20returns&features=Free%20shipping&key=sk_test123&template=blog&title=Hello%20World
signature = a79232b15b45002aee76174f542e0a661b37cb1259df01e263c952ca4052a54d
구현이 올바르려면 다음 조건을 충족해야 합니다. 해당 입력에 대해 그 정규 값(canonical)과 그 서명(signature)을 생성해야 하며, 다른 파라미터나 키는 서명을 변경해야 합니다. 골든 벡터는 FastOG 서버 자체에서 생성되므로, 이는 기준 진실(ground truth)입니다.
참조 구현 (SDK 없음 / 모든 언어)
JavaScript (Node.js, CommonJS)
const crypto = require("crypto");
const enc = (s) =>
encodeURIComponent(String(s)).replace(
/[!'()*]/g,
(c) => "%" + c.charCodeAt(0).toString(16).toUpperCase(),
);
function canonicalize(params, apiKey) {
const all = { ...params, key: apiKey };
const pairs = [];
for (const [k, v] of Object.entries(all)) {
for (const vv of Array.isArray(v) ? [...v].sort() : [v]) {
pairs.push(`${enc(k)}=${enc(vv)}`);
}
}
return pairs.sort().join("&");
}
function sign(params, apiKey, secret) {
return crypto
.createHmac("sha256", secret)
.update(`GET/api/v1/og\n${canonicalize(params, apiKey)}`)
.digest("hex");
}
function signedUrl(
params,
apiKey,
secret,
baseUrl = "https://fastog.com/api/v1/og",
) {
const url = new URL(baseUrl);
for (const [k, v] of Object.entries({ ...params, key: apiKey })) {
const isArray = Array.isArray(v);
for (const vv of isArray ? v : [v]) {
url.searchParams.append(isArray ? `${k}[]` : k, vv);
}
}
url.searchParams.set("s", sign(params, apiKey, secret));
return url.toString();
}
module.exports = { signedUrl, sign, canonicalize };
PHP
function fastog_canonicalize(array $params, string $apiKey): string
{
$pairs = [];
foreach (array_merge($params, ['key' => $apiKey]) as $k => $v) {
$values = is_array($v) ? $v : [$v];
sort($values, SORT_STRING);
foreach ($values as $vv) {
$pairs[] = rawurlencode((string) $k) . '=' . rawurlencode((string) $vv);
}
}
sort($pairs, SORT_STRING);
return implode('&', $pairs);
}
function fastog_sign(array $params, string $apiKey, string $secret): string
{
return hash_hmac('sha256', 'GET/api/v1/og' . "\n" . fastog_canonicalize($params, $apiKey), $secret);
}
function fastog_signed_url(array $params, string $apiKey, string $secret, string $baseUrl = 'https://fastog.com/api/v1/og'): string
{
$all = array_merge($params, ['key' => $apiKey, 's' => fastog_sign($params, $apiKey, $secret)]);
return $baseUrl . '?' . http_build_query($all, '', '&', PHP_QUERY_RFC3986);
}
Python
import hashlib, hmac
from urllib.parse import quote
_enc = lambda s: quote(str(s), safe="-._~")
def canonicalize(params, api_key):
pairs = []
for k, v in {**params, "key": api_key}.items():
for vv in sorted(v) if isinstance(v, list) else [v]:
pairs.append(f"{_enc(k)}={_enc(vv)}")
return "&".join(sorted(pairs))
def sign(params, api_key, secret):
return hmac.new(secret.encode(), f"GET/api/v1/og\n{canonicalize(params, api_key)}".encode(), hashlib.sha256).hexdigest()
def signed_url(params, api_key, secret, base_url="https://fastog.com/api/v1/og"):
all_p = {**params, "key": api_key, "s": sign(params, api_key, secret)}
pairs = []
for k, v in all_p.items():
if isinstance(v, list):
for i, vv in enumerate(v):
pairs.append(f"{_enc(f'{k}[{i}]')}={_enc(vv)}")
else:
pairs.append(f"{_enc(k)}={_enc(v)}")
return f"{base_url}?{'&'.join(pairs)}"
Ruby
require "openssl"
def enc(s)
s.to_s.gsub(/[^A-Za-z0-9\-._~]/) { |c| c.bytes.map { |b| "%%%02X" % b }.join }
end
def canonicalize(params, api_key)
pairs = params.merge("key" => api_key).flat_map do |k, v|
values = v.is_a?(Array) ? v.sort : [v]
values.map { |vv| "#{enc(k)}=#{enc(vv)}" }
end
pairs.sort.join("&")
end
def sign(params, api_key, secret)
OpenSSL::HMAC.hexdigest("SHA256", secret, "GET/api/v1/og\n#{canonicalize(params, api_key)}")
end
def signed_url(params, api_key, secret, base_url = "https://fastog.com/api/v1/og")
all = params.merge("key" => api_key, "s" => sign(params, api_key, secret))
pairs = all.flat_map do |k, v|
if v.is_a?(Array)
v.each_with_index.map { |vv, i| "#{enc("#{k}[#{i}]")}=#{enc(vv)}" }
else
["#{enc(k)}=#{enc(v)}"]
end
end
"#{base_url}?#{pairs.join("&")}"
end
Go
import (
"crypto/hmac"
"crypto/sha256"
"encoding/hex"
"fmt"
"sort"
"strings"
)
func enc(s string) string {
const hex = "0123456789ABCDEF"
var b strings.Builder
for i := 0; i < len(s); i++ {
c := s[i]
if (c >= 'A' && c <= 'Z') || (c >= 'a' && c <= 'z') || (c >= '0' && c <= '9') || c == '-' || c == '.' || c == '_' || c == '~' {
b.WriteByte(c)
} else {
b.WriteByte('%')
b.WriteByte(hex[c>>4])
b.WriteByte(hex[c&0x0f])
}
}
return b.String()
}
func canonicalize(params map[string]any, apiKey string) string {
all := map[string]any{}
for k, v := range params {
all[k] = v
}
all["key"] = apiKey
keys := make([]string, 0, len(all))
for k := range all {
keys = append(keys, k)
}
sort.Strings(keys)
var pairs []string
for _, k := range keys {
vals := []string{fmt.Sprint(all[k])}
if arr, ok := all[k].([]string); ok {
vals = arr
sort.Strings(vals)
}
for _, v := range vals {
pairs = append(pairs, enc(k)+"="+enc(v))
}
}
sort.Strings(pairs)
return strings.Join(pairs, "&")
}
func sign(params map[string]any, apiKey, secret string) string {
mac := hmac.New(sha256.New, []byte(secret))
mac.Write([]byte("GET/api/v1/og\n" + canonicalize(params, apiKey)))
return hex.EncodeToString(mac.Sum(nil))
}
func signedURL(params map[string]any, apiKey, secret, baseURL string) string {
all := map[string]any{}
for k, v := range params {
all[k] = v
}
all["key"] = apiKey
all["s"] = sign(params, apiKey, secret)
keys := make([]string, 0, len(all))
for k := range all {
keys = append(keys, k)
}
sort.Strings(keys)
var pairs []string
for _, k := range keys {
if arr, ok := all[k].([]string); ok {
for i, v := range arr {
pairs = append(pairs, enc(k+"["+fmt.Sprint(i)+"]")+"="+enc(v))
}
} else {
pairs = append(pairs, enc(k)+"="+enc(fmt.Sprint(all[k])))
}
}
return baseURL + "?" + strings.Join(pairs, "&")
}
401 디버깅
| 코드 | 의미 | 해결 방법 |
|---|---|---|
missing_signature |
URL에 key 또는 s 누락 |
서명자(signer)로 재생성하고 두 매개변수가 모두 존재하는지 확인 |
invalid_signature |
표준(canonical) 불일치 또는 잘못된 시크릿 | 콘텐츠 변경 후 반드시 재서명하고, 양쪽에서 동일한 hmac_secret을 확인하며, 공간이 %20(+ 아님)인지 확인하고, URL에서 배열이 대괄호 키를 사용하는지 확인하며, key가 표준에 포함되어 있는지 확인 |