OpenQodex 푸시 전 코드 리뷰

무엇을 해주나

• npx openqodex review 한 줄로 아직 푸시되지 않은 커밋 + 커밋되지 않은 변경 + 추적되지 않은 파일을 하나의 리뷰 대상으로 묶습니다.
• 변경된 파일 종류에 맞는 결정론적 스캐너(gitleaks, semgrep, bandit, hadolint, shellcheck, actionlint, osv-scanner 등)를 자동 선택해 실행하고, 변경된 줄에 해당하는 결과만 남깁니다.
• 별도의 Claude Code / Codex 리뷰어 프로세스가 스캐너 결과를 하나하나 검증하고 변경된 모든 줄을 직접 읽은 뒤, 정해진 형식으로 답하면 스크립트가 그 답을 다시 검사합니다.
• report.md / report.json / report.sarif 리포트를 .openqodex/reviews/ 아래에 저장하며, 판정(passed / blocked)과 종료 코드(0/1/2)에 따라 에이전트가 어떻게 행동해야 하는지까지 규정합니다.
• 브랜치나 PR 번호(#42), PR 링크를 지정해 남의 코드도 임시 폴더에서 안전하게(실행·수정 금지) 리뷰할 수 있습니다.

이런 분께 추천

• 푸시 전에 시크릿 유출이나 명백한 보안 결함을 자동으로 걸러내고 싶은 개발자
• 코드 리뷰어가 부족한 소규모 팀, 1인 개발자, 사이드 프로젝트 운영자
• CI가 아니라 로컬에서 먼저 실패를 잡아 파이프라인 낭비를 줄이려는 팀
• SARIF 리포트를 다른 보안 도구와 연동하려는 보안/플랫폼 엔지니어

활용 예시

1. 푸시 직전 점검 — "푸시하기 전에 리뷰해줘"라고 하면 에이전트가 npx -y openqodex@0.8.1 review를 실행하고, 종료 코드가 1(blocked)이면 푸시를 멈추고 발견 사항을 그대로 보여줍니다.
2. PR 리뷰 대행 — npx -y openqodex@0.8.1 review '#42' 로 동료의 풀 리퀘스트를 가져와 베이스 대비 추가된 코드만 리뷰합니다(해당 코드의 테스트·빌드는 절대 실행하지 않음).
3. 샌드박스/오프라인 환경 준비 — 네트워크가 막힌 에이전트 샌드박스에서 "Full review unavailable"이 나오면, 개발자 본인 터미널에서 npx -y openqodex@0.8.1 doctor --install로 스캐너를 미리 받아두고 다시 실행합니다.

이 파일의 지시를 읽고 그대로 따라서 나를 도와줘:
https://raw.githubusercontent.com/openqodex/openqodex/HEAD/plugins/claude-code/skills/openqodex/SKILL.md

내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 openqodex/openqodex 의 plugins/claude-code/skills/openqodex 폴더를 내 ~/.claude/skills/openqodex/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.