최근에 회사에서 팀 규모가 커지면서 코드 리뷰가 병목이 되더라고요. 그래서 GPT-4 API 연동해서 간단한 자동 리뷰 시스템 만들어봤는데 꽤 괜찮은 것 같습니다.
기본적으로 PR 제목, 파일명, 변경된 코드를 프롬프트로 넘겨서 보안 이슈, 성능 문제, 코드 스타일 위반 여부를 체크하도록 했어요. 물론 100% 신뢰는 못 하지만 명백한 실수들은 꽤 잘 잡아내네요. 특히 SQL 인젝션 같은 기본 보안 문제는 거의 놓치지 않더라고요.
다만 context 길이 제한이 있어서 큰 파일은 분할해야 하고, 가끔 틀린 제안을 하기도 합니다. 그리고 비용도 생각해야 하는데 우리 팀 규모면 월 30만원 정도 나오는 상황이라 이게 효율적인지는 아직 판단 중입니다. 혹시 비슷하게 운영 중인 분 계신가요?
추천 0 비추천 0