검색 결과

Codex Security

Codex Security

OpenAI의 Codex Security 저장소가 공유됨. Codex 관련 보안 점검과 방어 도구에 초점이 맞춰진 프로젝트로 보임.

코드 리뷰의 주된 목적은 유지보수가 어려운 코드를 찾아내는 것

The primary purpose of code review is to find code that will be hard to maintain

코드 리뷰의 핵심을 버그 탐지보다 유지보수성 검토에 둬야 한다는 관점. 장기적으로 읽기 어렵고 수정 비용이 큰 코드를 걸러내는 데 초점을 맞춤.

AI는 더 적은 것이 아니라 더 많은 엔지니어링 규율을 요구한다

AI demands more engineering discipline. Not less

AI 활용 개발일수록 테스트, 리뷰, 시스템 설계 같은 엔지니어링 규율이 더 중요하다는 주장. 프롬프트 의존보다 검증 가능한 개발 절차가 필요하다고 강조함.

AI 코딩 에이전트, 코드 생성은 늘려도 소프트웨어 생산은 늘리지 못해

AI coding agents generate more code, but not more software

700여 기업의 개발 데이터를 분석한 연구에서 AI 코딩 도구의 생산성 향상이 코드 검토 부담에 흡수된 것으로 나타남. 검토 시간이 늘고 수정 요청도 많아져 소프트웨어 생산량 증가는 제한적임.

Zig 프로젝트의 AI 기여 금지 정책 근거

The Zig project's rationale for their anti-AI contribution policy

Zig 프로젝트가 AI 생성 기여를 제한하는 이유를 설명. 코드 품질 유지와 리뷰 비용, 유지보수 부담 관리가 정책의 핵심 배경으로 제시됨.

GitHub Copilot code review가 GitHub Actions minutes를 소모하기 시작함

GitHub Copilot code review will start consuming GitHub Actions minutes

GitHub Copilot code review 사용 시 GitHub Actions 사용량이 차감되는 정책이 6월 1일부터 적용됨. 자동 리뷰 기능의 비용 구조가 바뀌는 셈임.

Rendering Diffs에 대하여

On Rendering Diffs

diff 렌더링 방식과 가독성 문제를 다룬 글. 코드 변경 내용을 더 잘 보여주기 위한 표현 방식의 중요성을 짚음.

에이전트가 당신의 코드를 괴로워하며 읽게 하라

Hear your agent suffer through your code

코드 검토 에이전트가 고생하도록 만드는 실험성 도구 소개. 에이전트의 코드 이해와 디버깅 체감을 활용하는 콘셉트.

Open Code Review – AI 기반 코드 리뷰 CLI 도구

Open Code Review – An AI-powered code review CLI tool

AI를 활용해 코드 리뷰를 자동화하는 CLI 도구 소개. 저장소 단위의 리뷰 보조와 개발 워크플로 통합을 목표로 함.

작동해도 AI 코드가 거절되는 이유

When I reject AI code even if it works

AI가 생성한 코드가 동작하더라도 품질, 유지보수성, 의도 일치가 부족하면 채택하지 않는 기준을 다룸. 자동 생성 코드의 신뢰 경계가 강조됨.

AI 리뷰어가 사람이 고칠 수 있는 것보다 많은 버그를 찾아 Postgres 19 출시 연기

Postgres 19 delayed after AI reviewers find more bugs than humans can fix

LLM 기반 코드 리뷰가 다수의 결함을 발견하면서 PostgreSQL 19 출시가 11월로 연기됨. 개발진은 기능 8~10개를 제외했으며, 일부 기능은 PostgreSQL 20으로 미뤄질 전망.

PS3 에뮬레이터 개발자들, AI PR이 과도하게 몰리는 것을 멈춰 달라 요청

PS3 Emulator Devs Politely Ask That People Stop Flooding It with AI PRs

PS3 에뮬레이터 프로젝트 개발자들이 AI 생성 코드 PR의 과도한 유입을 자제해 달라고 요청함. 유지보수 부담과 리뷰 비용 증가가 배경이다.

GPT-5.6 Luna vs. GPT-6 Astra: 1.20달러 모델로 코드 리뷰가 충분한가

GPT-5.6 Luna vs. GPT-6 Astra: Is a $1.20 Model Good Enough for Code Review?

GPT-5.6 Luna와 GPT-6 Astra의 코드 리뷰 성능과 비용 효율성을 비교. 저가 모델이 실무 코드 리뷰에 충분한지 평가.

--dangerously-skip-reading-code

-​-dangerously-skip-reading-code

코드를 읽지 않고 넘어가는 태그나 습관의 위험성을 다룬 글. 빠른 판단보다 실제 코드 확인이 필요하다는 점을 강조함.

코드 리뷰에는 자동화 가능한 탐지 이상의 역할이 있다

There is more to code review than (automatable) detection

AI 에이전트가 결함 탐지를 자동화해도 인간 코드 리뷰의 맥락 판단, 공동 이해, 조직 내 조율과 책임까지 대체하기는 어렵다는 주장. 코드 리뷰를 단순 탐지 작업이 아닌 협업·의사결정·거버넌스 과정으로 규정.

Pull Request를 Delta로 대체하기

Replacing Pull Requests with Delta

Zed가 AI 에이전트와 공동 개발하고 작업 맥락까지 검토할 수 있는 Delta 공개 베타 출시. Delta 자체 저장소에서는 Pull Request를 중단하고 대화·워크트리 기반 검토 절차로 전환.

대규모 AI 코드 리뷰 오케스트레이션

Orchestrating AI code review at scale

대규모 코드베이스에서 AI 코드 리뷰를 운영하는 방법을 다룸. 자동화된 리뷰 파이프라인과 확장 운영 방식이 핵심.

버그는 환자처럼, 코딩 에이전트는 의료진처럼 다룬 5개월

Five months treating bugs like patients and coding agents like a medical team

Cockroach Labs는 분류·진단·계획·검토 역할을 나눈 코딩 에이전트 파이프라인을 운영해 5개월간 100만 줄 넘는 코드를 처리함. Db2 지원을 이틀 안에 구현했고, 엄격한 테스트와 단계별 검토로 변경 품질을 관리함.

Claude Code 팀의 코드 리뷰 방식

How the Claude Code team does code review

Anthropic의 Claude Code 팀이 코드 리뷰를 수행하는 방식과 관련된 접근법 소개.

사고 도구로서의 커밋 설명

Commit description as a thinking tool

커밋 설명을 직접 작성하는 과정이 AI 생성 코드를 재검토하고 변경 이유를 이해하는 사고 도구라고 주장. 코드에 드러나지 않는 결정 배경과 종료 조건도 기록 가능.

LLM이 만든 보안 리포트로 촉발된 Kernel 코드 제거

Kernel code removals driven by LLM-created security reports

LLM 생성 보안 리포트가 Kernel 코드 제거 논의를 촉발한 사례를 다뤘다. 자동 생성된 취약점 분석이 실제 코드 정리에 영향을 주는 흐름이다.