알리바바, 2년간 내부 검증 마친 AI 코드 리뷰 도구 'Open Code Review' 오픈소스 공개

알리바바가 수만 명의 개발자와 수백만 건의 코드 결함 식별 과정을 거친 내부 AI 코드 리뷰 도구를 Open Code Review라는 이름으로 오픈소스화했다. 이 도구는 Deterministic Engineering과 LLM Agent를 결합한 하이브리드 아키텍처를 채택해, 순수 언어 기반 에이전트가 가진 위치 오류나 커버리지 부족 문제를 해결했다.

핵심 아키텍처와 성능

기존 범용 AI 에이전트는 대규모 변경 사항에서 일부 파일만 리뷰하거나 라인 참조가 어긋나는 한계가 있었다. Open Code Review는 파일 선별, 번들링, 규칙 매칭 등 필수 정확도가 요구되는 단계는 엔지니어링 로직으로 보장하고, 동적 의사결정만 LLM에 위임한다. AACR-Bench 벤치마크 결과, 동일 모델 대비 Precision과 F1 점수가 유의미하게 높으며, 토큰 소모량은 약 1/9 수준으로 절감되고 리뷰 속도도 향상됐다. 다만 설계 특성상 Recall은 상대적으로 낮다.

주요 기능 및 사용법

이 도구는 Windows, macOS, Linux를 지원하며, Claude Code, Codex, Cursor 등 주요 AI 코딩 에이전트와 연동된다. npm을 통해 설치할 수 있으며, Git 2.41 이상 환경에서 동작한다.

• 리뷰 모드: 워크스페이스, 브랜치 범위, 단일 커밋 등 다양한 범위로 리뷰를 수행한다.
• 전체 스캔: ocr scan 명령어로 Git 히스토리 없이 전체 저장소를 감사할 수 있다.
• Delegation Mode: OCR이 파일 선택과 규칙 해석만 수행하고, 실제 리뷰는 연결된 AI 코딩 에이전트의 LLM이 담당한다. 이 경우 별도 LLM 설정이 필요 없다.
• 내장 규칙: NPE, 스레드 안전성, XSS, SQL 인젝션 등 다국어 보안 및 품질 규칙을 기본 제공한다.

라이선스 및 호환성

Apache-2.0 라이선스로 배포되며, OpenAI 및 Anthropic API와 호환된다. GitHub에서 22.3k 스타를 기록하며 활발히 개발되고 있다.