OpenQodex의 개요
OpenQodex는 코딩 에이전트가 만든 변경, 즉 아직 push하지 않은 커밋과 커밋하지 않은 작업을 머신 밖으로 나가기 전에 리뷰합니다. 먼저 22개의 내 장 스캐너 가운데 변경된 파일에 맞는 것(gitleaks와 semgrep 등)을 실행하고, 변경된 줄에 대한 지적만 남깁니다. 이어서 여러분의 로그인으로 새로운 Claude Code 또는 Codex 프로세스를 띄웁니다. 탐색 세션은 인용한 줄을 증거로 문제를 제안하고, 스크립트는 각 인용을 코드와 대조하며, 검증 세션은 각 후보를 이유와 함께 확인하거나 반박해야 합니다.
결과물은 판정과 지적당 한 줄을 담은 영수증, 그리고 HTML, Markdown, JSON, SARIF 보고서입니다. push 게이트와 git pre-push 훅은 기본적으로 경고만 하고, 설정한 심각도 이상일 때만 차단합니다. 별도의 코드 그래프는 TypeScript, JavaScript, Python, Go, Ruby, Java를 대상으로 모델 없이 로컬에서 만들어지며, 20개 도구를 갖춘 MCP 서버를 통해 어떤 함수를 누가 호출하는지 같은 질문에 답합니다.
관리는 풀 리퀘스트용 호스팅 리뷰 서비스도 판매하는 Qodex가 맡고 있습니다. 리포지토리는 2026년 10월에 만들어졌고 Apache-2.0 아래 TypeScript로 작성되었습니다. GitHub 스타는 약 1,170개이며 최신 버전은 0.18.0(2026년 11월 11일)이고, npx openqodex init으로 설치합니다.
OpenQodex, 쓸 만한 가치가 있습니까?
OpenQodex는 에이전트 리뷰의 구조를 제대로 잡았습니다. 코드를 쓴 세션이 그 코드를 승인해서는 안 됩니다. 여러분의 세션을 기억하지 않는 새 리뷰 프로세스가 변경을 읽고, 스크립트가 인용된 줄을 모두 확인하며, 스캐너의 지적에는 모두 답해야 합니다. 보고서는 실행되지 않은 단계를 밝히고, 단계가 빠진 리뷰는 조용히 통과하지 않고 미완료로 끝납니다.
벤치마크 표는 대부분의 도구보다 솔직하며, 장점과 약점을 모두 드러냅니다. 프로젝트 자체의 심어 둔 버그 세트에 서 claude-opus-5-5를 쓴 Claude Code는 153개 중 150개(98.0%)를 리뷰당 $0.4371에 찾았고, 이전 채점 규칙에서는 153개 중 129개(84.3%)를 $0.0870에 찾았습니다. gpt-6.1-sol을 쓴 Codex는 153개 중 115개(75.2%)를 찾았습니다. 실제 풀 리퀘스트를 모아 자체 평가기로 채점하는 AACR-Bench에서는 gpt-6.1-sol을 쓴 라이브러리 모드가 의미 F1 8.5%, 노이즈 비율 77.2%를 기록했습니다. 심어 둔 버그는 쉬운 경우이며, 실제 변경에서는 문제의 대부분을 놓치고 지적의 대부분이 노이즈입니다.
가장 강한 부분은 개인정보 보호입니다. 개인정보 페이지는 네트워크 사용을 모두 나열합니다. OpenQodex는 사용 데이터, 충돌 보고, 식별자를 수집하지 않고, semgrep은 지표 수집을 끈 채 실행되며, 의존성 검사는 패키지 이름과 버전만 osv.dev로 보냅니다. 그래도 변경 내용은 Claude Code 또는 Codex 로그인 뒤의 모델로 전송되며, reviewer_web을 off로 두지 않으면 기본적으로 리뷰어가 웹을 검색할 수 있습니다. 로컬 코드 그래프의 MCP 서버는 네트워크 포트를 열지 않습니다.
한계는 실무적입니다. 리뷰는 Claude Code와 Codex만 할 수 있으므로 Cursor, Cline, Goose 사용자는 둘 중 하나를 설치해야 합니다. Windows와 WSL에서는 아무것도 테스트하지 않습니다. 리포지토리가 생긴 지 6주 만에 열린 이슈와 풀 리퀘스트가 107개이고, 마이너 릴리스 사이에도 명령과 설정이 바뀔 수 있습니다. Alibaba의 open-code-review와 비교하면 OpenQodex는 그 도구의 더 낮은 토큰 비용 대신, 이미 내고 있는 구독 위에서 더 무겁고 검증된 리뷰를 택합니다.
제 역할을 하는 곳
주로 Claude Code로 작성한 Next.js 앱을 출시하는 1인 개발자
main에 push하기 전에 변경마다 독립적인 점검을 받고 싶다
npx openqodex init이 skill, push 게이트, pre-push 훅을 설치합니다. 에이전트에게 openqodex로 리뷰하라고 요청하고 어떤 지적을 고칠지 고릅니다. 리뷰는 기존 구독으로 실행되며, 공급사는 심어 둔 버그 세트에서 claude-opus-5-5로 리뷰당 $0.4371을 측정했습니다.
GitHub에서 Terraform과 Kubernetes 매니페스트를 다루는 8인 플랫폼 팀
풀 리퀘스트에서 유출된 시크릿, 취약한 의존성, 잘못 설정된 인프라를 잡고 싶다
전체 리뷰는 Anthropic API 키와 함께, 스캐너만 돌리려면 키 없이 GitHub Action을 추가합니다. 지적은 SARIF로 code scanning에 올라갑니다. 두 게이트 모두 기본으로 경고만 하므로 팀이 신호를 믿게 되면 review.block_on_severity를 설정합니다.
고객 코드를 다루는 보안에 민감한 컨설팅사
새로운 제3자에게 코드를 보내지 않고 에이전트 결과물을 리뷰하고 싶다
--offline으로 실행해 네트워크 스캐너, 다운로드, 버전 확인을 건너뛰고 reviewer_web을 off로 둡니다. 그러면 코드는 기존 Claude Code 또는 Codex 로그인 뒤의 모델로만 갑니다.
도입 전 확인할 점
- 설정
- macOS나 Linux에 Node 22 이상과 git, 그리고 설치되어 로그인된 Claude Code 또는 Codex가 필요합니다. npx openqodex init이 에이전트를 감지하고, 쓸 파일을 나열하고, 한 번 묻고, 리포지토리에 필요한 스캐너를 내려받은 뒤 현재 변경을 리뷰합니다.
- 연동
- Claude Code, Codex CLI, Cursor, Cline, Goose에서 리뷰를 시작할 수 있고 Claude Code와 Codex는 리뷰어가 될 수 있습니다. code scanning으로 SARIF를 올리는 GitHub Action, pre-commit 훅, 코드 그래프용 MCP 서버, openqodex trust로 승인한 GitHub의 SARIF 출력 커스텀 스캐너, Node 라이브러리를 지원합니다.
- 데이터와 개인정보
- 텔레메트리, 충돌 보고, 식별자가 없고 서버나 계정도 없습니다. 리뷰어는 요약과 읽은 파일을 Claude Code 또는 Codex 모델로 보내고, osv-scanner는 의존성 이름과 버전을 osv.dev로 보냅니다. gitleaks가 찾은 항목은 요약과 보고서에서 제거됩니다. 보고서는 리포지토리의 .openqodex/ 아래에 남습니다. Apache-2.0입니다.
- 대규모 사용 시 비용
- 도구의 유료 버전은 없습니다. 비용은 기존 구독, 또는 GitHub Action에서는 Anthropic API 키로 쓰는 리뷰어 토큰입니다. 공급사는 심어 둔 버그 세트에서 claude-opus-5-5로 리뷰당 $0.4371이라고 보고합니다. Qodex의 호스팅 리뷰 서비스는 별개이며 그 가격은 openqodex.com에 공개되어 있지 않습니다.
- 제한
- Claude Code와 Codex 외의 리뷰어는 없고, GitHub Action 밖에서는 자신의 API 키로 리뷰할 수 없습니다. Codex는 자체 샌드박스 안에서 리뷰할 수 없습니다. Windows를 지원하지 않습니다. 일부 스캐너는 Ruby, Go, Cargo 설치가 필요합니다. osv.dev와 Semgrep 규칙 팩은 네트워크가 필요합니다.
좋은 점
- 별도의 리뷰 프로세스, 인용과 범위를 스크립트가 확인
- 22개 내장 스캐너, 지적은 변경된 줄로 한정
- 텔레메트리 없음, 개인정보 페이지가 모든 네트워크 호출을 나열
- 기존 Claude Code 또는 Codex 로그인으로 실행
아쉬운 점
- 자체 AACR-Bench 실행에서 실제 풀 리퀘스트 의미 F1 8.5%
- 리뷰어 역할은 Claude Code 또는 Codex만 가능
- macOS와 Linux 전용, Windows와 WSL은 미검증
- 1.0 이전: 마이너 릴리스마다 설정과 명령이 바뀜
추천 대상
macOS나 Linux에서 변경의 대부분을 Claude Code나 Codex에 맡기고, 새 계정이나 청구 없이 push할 때마다 독립적이고 증거가 검증된 리뷰를 받고 싶은 개발자에게 맞습니다.
OpenQodex 대안
OpenQodex: 자주 묻는 질문
- OpenQodex, 쓸 만한 가치가 있습니까?
- OpenQodex는 코딩 에이전트가 push할 때마다 받아야 할 두 번째 의견을 구현했고 증거 검증도 탄탄하지만, 실제 풀 리 퀘스트에서 나온 자체 수치는 아직 얼마나 많이 놓치는지를 보여 줍니다. 평점은 5점 만점에 3.9점입니다.
- OpenQodex의 가격은 얼마입니까?
- 무료 오픈 소스(Apache-2.0)이며 자체 계정이나 키가 필요 없습니다. 리뷰는 기존 Claude Code 또는 Codex 로그인으로 실행되며, GitHub Action의 전체 리뷰에는 Anthropic API 키가 필요합니다.
- OpenQodex의 단점은 무엇입니까?
- 자체 AACR-Bench 실행에서 실제 풀 리퀘스트 의미 F1 8.5%; 리뷰어 역할은 Claude Code 또는 Codex만 가능; macOS와 Linux 전용, Windows와 WSL은 미검증; 1.0 이전: 마이너 릴리스마다 설정과 명령이 바뀜.
- OpenQodex에 적합한 사람은 누구입니까?
- macOS나 Linux에서 변경의 대부분을 Claude Code나 Codex에 맡기고, 새 계정이나 청구 없이 push할 때마다 독립적이고 증거가 검증된 리뷰를 받고 싶은 개발자에게 맞습니다.
- 팀이나 프로덕션 환경에서 OpenQodex의 비용은 얼마입니까?
- 도구의 유료 버전은 없습니다. 비용은 기존 구독, 또는 GitHub Action에서는 Anthropic API 키로 쓰는 리뷰어 토큰입니다. 공급사는 심어 둔 버그 세트에서 claude-opus-5-5로 리뷰당 $0.4371이라고 보고합니다. Qodex의 호스팅 리뷰 서비스는 별개이며 그 가격은 openqodex.com에 공개되어 있지 않습니다.
- OpenQodex에 회사 데이터를 맡겨도 안전합니까?
- 텔레메트리, 충돌 보고, 식별자가 없고 서버나 계정도 없습니다. 리뷰어는 요약과 읽은 파일을 Claude Code 또는 Codex 모델로 보내고, osv-scanner는 의존성 이름과 버전을 osv.dev로 보냅니다. gitleaks가 찾은 항목은 요약과 보고서에서 제거됩니다. 보고서는 리포지토리의 .openqodex/ 아래에 남습니다. Apache-2.0입니다.
- OpenQodex의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 Open Code Review 및 OpenAI Codex CLI입니다.
답변 확인일: 2026년 11월 13일.