Open Code Review의 개요
Open Code Review(ocr 명령)는 Alibaba가 사내에서 2년 동안 써 왔다고 밝힌 AI 리뷰 도우미의 오픈소스 공개판입니다. Git diff를 읽고, 리뷰가 필요한 파일을 결정적으로 고르고, 관련 파일을 각각 격리된 서브에이전트로 도는 단위로 묶고, 파일마다 리뷰 규칙을 맞추며, LLM 에이전트가 주변 코드를 읽은 뒤 구조화된 줄 단위 코멘트를 쓰게 합니다. 의미 있는 diff가 없는 경우 ocr scan이 파일 전체를 리뷰합니다.
OpenAI나 Anthropic 호환 엔드포인트라면 무엇과도 동작하며, 위임 모드에서는 파일 선택과 규칙은 자신이 맡고 리뷰는 코딩 에이전트 자체 모델에 넘깁니다. 플러그인은 Claude Code, Codex, Cursor, Kimi Code, OpenCode를, CI 예제는 GitHub Actions, GitLab CI, GitFlic, Gerrit을 다룹니다. 내장 규칙 세트는 널 포인터, 스레드 안전성, XSS, SQL 인젝션 결함을 겨냥합니다.
저장소는 2026년 5월에 만들어졌고, Apache-2.0의 Go로 작성됐으며, GitHub 스타는 약 49,200개이고, 현재 v1.13.3(2026년 10월 22일)입니다. npm install -g @alibaba-group/open-code-review로 설치합니다.
Open Code Review, 쓸 만한 가치가 있습니까?
Open Code Review는 날카로운 진단에서 출발합니다. 범용 코딩 에이전트에게 큰 변경의 리뷰를 맡기면 파일을 건너뛰고, 코멘트 위치를 잘못 잡고, 프롬프트가 조금만 바뀌어도 결과가 달라진다는 것입니다. 답은 틀려서는 안 되는 단계를 모델 에서 떼어 내는 것입니다. 어떤 파일을 리뷰할지 코드가 정하고, 관련 파일을 묶고(message_en과 message_zh 속성 파일 한 쌍은 함께 다님), 파일마다 규칙을 고르고, 코멘트 위치는 별도 모듈이 검사합니다. 모델에는 맥락을 읽고 판단하는 일만 남습니다.
프로젝트 자체 벤치마크가 이 절충을 뒷받침하지만, 늘 그렇듯 자체 보고라는 단서가 붙습니다. Hugging Face에 공개된 AACR-Bench는 10개 언어로 된 오픈소스 저장소 50개의 실제 풀 리퀘스트 200개를 쓰며, 80명이 넘는 엔지니어가 이슈 1,505개를 주석으로 달았습니다. 같은 모델의 Claude Code와 비교해 OCR은 토큰을 약 9분의 1만 쓰면서 정밀도와 F1이 더 높다고 보고하고, 재현율은 더 낮다고 솔직히 밝힙니다. 봇 코멘트에 파묻힌 팀이라면 그쪽으로 틀리는 편이 옳습니다.
운영 면에서는 얌전합니다. 텔레메트리는 기본적으로 꺼져 있고, 켜면 사용자가 고른 수집기로 OpenTelemetry를 내보냅니다. 세션은 재개할 수 있고, 결과는 JSON으로 쓸 수 있으며, 브라우저 뷰어에서 발견 사항을 수정됨이나 무시됨으로 표시합니다. 가장 저렴하게 시작하는 길은 위임 모드입니다. 기존 에이전트가 읽기를 하므로 추가 API 키가 필요 없습니다.
단서는 속도와 적합성입니다. 7개월 된 프로젝트에 열린 이슈와 풀 리퀘스트가 367개이고 거의 매주 마이너 릴리스가 나오니, 대부분의 CI 도구에 바람직한 속도보다 빠르게 움직입니다. 모델은 네이티브 도구 호출을 지원해야 하므로, 호출을 텍스트로 서술하는 deepseek-r1 같은 추론 모델은 쓸 수 없습니다. CodeRabbit 같은 호스팅 리뷰어와 비교하면 모델과 데이터 경로에 대한 통제권을 주는 대신 관리형 대시보드와 저장소 전반의 학습을 잃습니다.
제 역할을 하는 곳
GitLab을 쓰는 Java 엔지니어 12명의 플랫폼팀
소음으로 뒤덮지 않고 모든 머지 리퀘스트에 AI 리뷰 더하기
GitLab CI에서 머지 베이스 범위에 대해 사내 OpenAI 호환 엔드포인트로 ocr review를 실행합니다. 내장 규칙이 널 포인터와 스레드 안전성 결함을 잡습니다. 리뷰마다 토큰 사용량이 보고되므로 머지 리퀘스트당 비용을 추적할 수 있습니다.
이미 Claude Code 비용을 내는 1인 개발자
풀 리퀘스트를 열기 전에 두 번째 리뷰 받기
Claude Code 플러그인을 설치하고 위임 모드를 쓰면 OCR이 파일과 규칙을 고르고 Claude가 읽기를 합니다. 추가 API 요금은 없고, 리뷰 시간은 기존 구독의 한도에서 차감됩니다.
낯선 서비스를 넘겨받은 보안 엔지니어
쓸 만한 diff 없이 코드베이스의 인젝션과 XSS 문제 감사하기
서비스 디렉터리에 JSON 출력으로 ocr scan --path를 실행한 뒤 세션 뷰어에서 발견 사항을 분류합니다. 정밀도 우선 튜닝이라 오탐은 적지만 완전한 커버리지를 주장하지는 않습니다.
도입 전 확인할 점
- 설정
- npm install -g @alibaba-group/open-code-review(또는 릴리스 바이너리)와 Git 2.41 이상이 필요하며, 그다음 ocr config provider와 ocr config model을 실행합니다. 첫 리뷰는 저장소에서 ocr review입니다. 기존 ANTHROPIC_BASE_URL과 ANTHROPIC_AUTH_TOKEN 변수는 자동으로 인식됩니다.
- 연동
- OpenAI와 Anthropic 호환 엔드포인트, 도구 호출이 가능한 모델의 Ollama. Claude Code, Codex, Cursor, Kimi Code, OpenCode용 플러그인과 이식 가능한 에이전트 스킬. GitHub Actions, GitLab CI, GitFlic CI, Gerrit. 에이전트를 확장하는 MCP 서버. 저장소에 IntelliJ 확장.
- 데이터와 개인정보
- 변경된 파일과 에이전트가 읽는 맥락은 설정한 LLM 엔드포인트로만 가며, 설정은 ~/.opencodereview/config.json에 있습니다. 텔레메트리는 기본적으로 꺼져 있고 사용자가 지정한 OTLP 수집기로만 갑니다. Apache-2.0.
- 대규모 사용 시 비용
- 유료 에디션은 없습니다. 비용은 리뷰당 LLM 토큰이며, 업체는 자체 벤치마크에서 범용 에이전트의 약 9분의 1로 봅니다. 위임 모드는 비용을 기존 코딩 에이전트 구독으로 옮깁니다.
- 제한
- 재현율은 의도적으로 범용 에이전트보다 낮음. 네이티브 함수 호출이 없는 모델은 Max tool requests까지 반복함. 빠른 릴리스 주기. 벤치마크는 독립적으로 재현되지 않음.
좋은 점
- 큰 diff에서 결정적인 파일 선택과 묶음
- 약 1/9의 토큰으로 정밀도가 오른다는 자체 보고
- 위임 모드가 코딩 에이전트의 모델을 재사용
- 텔레메트리 기본 비활성, 켜면 OpenTelemetry
아쉬운 점
- 설계상 재현율이 낮아 범용 에이전트보다 많이 놓침
- 벤치마크는 업체 자체 측정
- 네이티브 도구 호출 필요, 일부 로컬 모델은 실패
- 열린 이슈와 풀 리퀘스트 367개, 매주 릴리스
추천 대상
자신이 관리하는 모델과 엔드포인트로 CI나 터미널에서 정밀하고 줄에 고정된 AI 리뷰를 원하는 엔지니어링팀.
Open Code Review 대안
Open Code Review: 자주 묻는 질문
- Open Code Review, 쓸 만한 가치가 있습니까?
- Open Code Review는 코딩 에이전트가 리뷰에서 실패하는 구체적인 방식, 즉 건너뛴 파일과 어긋나는 줄 번호를 고칩니다. 그 대가로 재현율을 일부 내주고 읽을 가치가 있는 코멘트를 얻습니다. 평점은 5점 만점에 4.1점입니다.
- Open Code Review의 가격은 얼마입니까?
- Apache-2.0의 무료 오픈소스입니다. 설정한 LLM 엔드포인트 비용을 내며, 위임 모드는 대신 코딩 에이전트의 기존 모델을 씁니다.
- Open Code Review의 단점은 무엇입니까?
- 설계상 재현율이 낮아 범용 에이전트보다 많이 놓침; 벤치마크는 업체 자체 측정; 네이티브 도구 호출 필요, 일부 로컬 모델은 실패; 열린 이슈와 풀 리퀘스트 367개, 매주 릴리스.
- Open Code Review에 적합한 사람은 누구입니까?
- 자신이 관리하는 모델과 엔드포인트로 CI나 터미널에서 정밀하고 줄에 고정된 AI 리뷰를 원하는 엔지니어링팀.
- 팀이나 프로덕션 환경에서 Open Code Review의 비용은 얼마입니까?
- 유료 에디션은 없습니다. 비용은 리뷰당 LLM 토큰이며, 업체는 자체 벤치마크에서 범용 에이전트의 약 9분의 1로 봅니다. 위임 모드는 비용을 기존 코딩 에이전트 구독으로 옮깁니다.
- Open Code Review에 회사 데이터를 맡겨도 안전합니까?
- 변경된 파일과 에이전트가 읽는 맥락은 설정한 LLM 엔드포인트로만 가며, 설정은 ~/.opencodereview/config.json에 있습니다. 텔레메트리는 기본적으로 꺼져 있고 사용자가 지정한 OTLP 수집기로만 갑니다. Apache-2.0.
- Open Code Review의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 OpenAI Codex CLI 및 OpenCode입니다.
답변 확인일: 2026년 10월 31일.
Open Code Review 개발사입니까? 이 평점을 사이트에 표시하십시오
