openqodex/openqodex

해결하는 문제

OpenQodex는 코드를 푸시하기 전에 로컬에서 실행되는 자동화된 다단계 코드 리뷰 프로세스를 제공합니다. 정적 분석 도구와 AI 코딩 에이전트 사이의 간극을 메워, 코드 변경 사항이 결정론적 스캐너와 AI 리뷰어 모두에 의해 검토되도록 하여 버그, 보안 취약점 및 린팅 문제를 포착합니다.

작동 방식

OpenQodex는 두 가지 주요 단계로 작동합니다. 첫째, 변경된 파일에 대해 전문 스캐너(Semgrep 또는 Gitleaks 등)를 실행하여 잠재적인 문제를 식별합니다. 둘째, AI 리뷰어(Claude Code 또는 Codex 등)에게 이러한 발견 사항을 평가하도록 합니다. AI는 각 스캐너 발견 사항을 수락하거나 거부하는 이유를 제시해야 합니다. 이 시스템은 로컬 개발 환경 또는 코딩 에이전트와 통합되어, 구성된 심각도 임계값을 충족하지 못하는 경우 커밋을 차단하는 "푸시 게이트" 역할을 합니다.

대상 사용자

AI 코딩 에이전트(Claude Code, Cursor 또는 Cline 등)를 사용하면서 외부의 불투명한 클라우드 기반 리뷰 서비스에 의존하지 않고 워크플로우에 엄격하고 자동화된 품질 관리 계층을 추가하려는 개발자를 위해 설계되었습니다.

주요 특징

• 검토되지 않았거나 심각도가 높은 문제가 있는 코드의 푸시를 방지하는 자동화된 "푸시 게이트".
• 기존 정적 분석과 LLM 기반 추론을 결합한 다단계 검증.
• 시크릿, 보안, 종속성 및 린팅을 위한 22개의 내장 스캐너 지원.
• 확장 가능한 아키텍처를 통해 사용자가 안전한 신뢰 기반 승인 프로세스를 거쳐 GitHub에서 사용자 지정 스캐너를 추가 가능.
• HTML, Markdown, JSON, SARIF를 포함한 여러 형식으로 포괄적인 보고서 생성.