오픈AI, Qodo Codex 코드 리뷰 사례 공개

오픈AI가 11월 2일 코드 리뷰 스타트업 Qodo가 Codex 안에서 조직의 코딩 규칙과 저장소 맥락을 쓰도록 만든 플러그인 사례를 공개했다. Qodo는 코드 리뷰와 소프트웨어 품질 도구를 만드는 회사로, Codex 마켓플레이스에 플러그인을 올려 코딩 에이전트가 고치는 코드를 회사 전체의 지식 위에서 이해하도록 했다. 공동창업자인 이타마르 프리드먼 최고경영자는 자사를 "코딩 에이전트의 단짝"이라고 불렀다. 오픈AI에 따르면 Qodo는 GPT-6 Astra를 포함한 오픈AI 모델로 엔지니어링 지식을 모으고 코드를 리뷰하며 소프트웨어 품질을 감시한다.

이 플러그인이 겨냥한 문제는 규모다. 프리드먼은 고객사의 개발 환경이 1만 개가 넘는 저장소에 걸쳐 있는 경우가 있고, 그 안에서는 따로 보면 멀쩡한 변경 하나가 하류 서비스를 망가뜨릴 수 있다고 설명했다. 그는 "Codex는 로컬 과제를 받아 효율적으로 끝내는 데 정말 뛰어나다"고 말했다. Qodo가 붙이는 것은 그 바깥의 시야다. 서로 다른 깃 호스팅 서비스에 흩어진 저장소나 Kafka로 연결된 서비스 사이의 의존 관계까지 Codex가 고려하게 한다는 것이 회사의 설명이다. 프리드먼은 "Qodo가 그 연결을 이어 Codex가 소프트웨어를 하나의 전체로 보고 P0 버그를 놓치지 않도록 돕는다"고 밝혔다.

작업 순서는 코딩 전과 후로 나뉜다. Codex가 코드를 쓰기 전에는 플러그인으로 관련 코딩 규칙과 풀 리퀘스트 이력, 반복된 패턴을 불러온다. 변경을 마치면 Qodo가 그 결과를 리뷰하고, 개발자가 풀 리퀘스트를 열기 전에 같은 세션 안에서 지적 사항을 Codex에 돌려준다. 메탈이 확인한 Qodo의 공식 소개 글에 따르면 플러그인은 다섯 가지 스킬로 묶여 있다. 저장소 간 의존성과 구조를 추적하는 Codebase Wisdom, 로컬 작업 트리를 검사하는 Local review, 풀 리퀘스트 리뷰 결과를 Codex로 가져와 고치는 PR Resolver, 리뷰 기준을 관리하는 Manage Review Standards, 과제에 맞는 조직 규칙을 꺼내는 Get Rules다.

로컬 리뷰의 범위는 넓게 잡혔다. Qodo는 커밋하지 않은 파일과 추적하지 않는 파일까지 포함해 작업 트리 전체를 보고, 전문 리뷰 에이전트들이 정확성, 보안, 요구사항 누락, 규칙 위반, 변경 범위 밖으로 번지는 영향을 따진다고 밝혔다. Codebase Wisdom은 회사의 Context Engine 위에서 돌아간다. PR Resolver는 지적 사항마다 원인을 추적해 고친 뒤 관련 테스트를 돌리고, 그 수정이 원래 지적을 해소했는지 Qodo가 다시 검증한다. 플러그인은 Codex 데스크톱 앱과 Codex CLI에서 쓸 수 있고, 함께 설치하는 Agentic Toolbox는 Node.js 20 이상이 필요하다. 설치에는 계정이 없어도 되지만 도구를 실행하려면 Qodo에 로그인해야 한다.

현장의 쓰임새는 Qodo 사람들의 말에서 드러난다. 이 회사의 AI 개발자 관계 책임자인 은네나 은두퀘는 개발자들이 GPT-6 모델을 쓰는 Codex로 기능을 만들고 기술 부채를 처리하면서 Codex의 코딩과 Qodo의 독립 리뷰 사이 인계를 자동화하고 있다고 전했다. 그는 "GPT-6가 매우 유능하기 때문에 개발자들이 실제로 그렇게 쓰고 있다"고 말했다. 은두퀘 자신은 GPT-6 Astra의 Extra High와 Ultra 추론 강도 설정을 자동화된 개발 흐름과 지식 업무에 쓴다. 매주 Codex가 그 주에 한 일과 다음에 집중할 지점을 보고하도록 예약해 두었고, 자기 코드 변경을 분석해 새로 만들거나 다듬을 에이전트 스킬을 제안받는다.

다음 단계로 거론된 것은 규칙 선택이다. 프리드먼은 오픈AI의 Decisions API로 개발 단계마다 어떤 규칙과 에이전트 스킬을 적용할지 고르는 방안을 들었다. 예컨대 200개 규칙 가운데 확인이 필요한 것을 먼저 Decisions API가 추리고, 언어 모델은 그렇게 남은 규칙만 따져 보는 식이다. 선택은 더 빠르고 싸지며 리뷰 품질은 오른다는 것이 그의 설명이다. 그는 "Decisions API는 이 과정에 신뢰를 더할 엄청난 기회"라고 말했다. 메탈은 오픈AI가 Decisions API를 정식 출시한 소식을 보도한 바 있으며, Qodo의 구상은 그 도구를 코드 리뷰의 규칙 선택에 쓰겠다는 구체적인 그림이다.

언론의 눈으로 이 사례에서 읽히는 것은 리뷰의 주체가 바뀌는 방식이다. 프리드먼은 코딩 에이전트와 리뷰 에이전트를 음과 양에 비유했다. 하나는 코드를 만들고 다른 하나는 그 코드에 이의를 제기한다. 그는 에이전트들이 지적 사항을 두고 논의한 뒤 받아들이지 못한 것만 사람에게 올리는 구조를 그린다. 그러면 개발자는 계획을 세우고 최종 판단을 내리는 자리로 옮겨 가고, 남은 쟁점을 에이전트들의 논의와 맥락, 과거 개발자들의 결정과 나란히 놓고 본다. 프리드먼은 "그렇게 신뢰가 만들어진다"고 말했다.

Qodo는 이 구조를 고객이 직접 조립하고 소유하는 소프트웨어 공장이라고 부른다. 회사 지식이 코딩 에이전트를 이끌고, 독립 리뷰가 그 작업을 검사하며, 사람의 전문성이 끝까지 남는 질문을 푼다. 은두퀘는 이를 "인공지능의 가장 좋은 면과 전통적인 소프트웨어 공학과 스크립팅의 가장 좋은 면"을 합친 접근이라고 설명했다. 오픈AI는 이 사례를 통해 코딩 에이전트가 회사의 경험을 더 많이 쓰고 개발자는 판단이 가장 필요한 곳에 집중하는 미래를 Qodo와 함께 만든다고 밝혔다.