OpenQodex, 코딩 에이전트 변경을 별도 모델과 정적 검사로 검토
OpenQodex, 코딩 에이전트 변경을 별도 모델과 정적 검사로 검토
OpenQodex는 GitHub에 공개된 코드 검토 프로젝트입니다. 이 프로젝트는 코딩 에이전트가 만든 미푸시 커밋과 작업 디렉터리의 변경사항을 독립된 Claude Code 또는 Codex 프로세스가 다시 읽고 문제를 제시하도록 설계됐습니다. 먼저 gitleaks·semgrep 같은 정적 검사기를 사용하고, 의존성 잠금파일은 osv.dev 취약점 정보와 대조합니다. 이후 별도 리뷰 모델이 문제 후보와 코드 근거를 제시하면 추가 검증 단계에서 해당 근거를 확인하게 합니다. 저장소는 Apache-2.0 라이선스를 표시합니다. OpenQodex README · GitHub, AI 코드 리뷰 책임있는 사용
Claude Code와 Codex CLI에는 push 게이트가 있지만 기본값은 경고이며, 설정된 심각도 기준에 따라 차단하도록 구성할 수 있다고 설명합니다. 반면 Cursor와 Cline에서는 리뷰 요청 연동은 가능하지만 같은 수준의 push 차단은 지원하지 않는다고 문서에 명시합니다. 이 도구가 별도의 계정이나 자체 API 키를 요구하지 않는다는 설명은 기존 Claude Code·Codex 모델 이용에 드는 구독료·사용량 또는 코드 전송의 비용과 무관하다는 뜻이 아닙니다. 실제 설치 조건과 운영체제 지원 범위도 프로젝트 문서 기준으로 확인해야 합니다.
이 기능은 탐지율이나 실행 안전성을 보증하지 않습니다. 로컬 훅과 조직의 서버 측 보호 브랜치·CI·인간 승인은 구분해야 합니다. GitHub도 자체 AI 코드 리뷰 안내에서 모델의 피드백을 사람의 검토 대신 사용하지 말고 확인·검증하라고 권고합니다. 이번 확인에서는 OpenQodex를 설치하거나 실행하지 않았으므로 실제 탐지율·오탐률·비용 절감은 검증하지 않았습니다.