OpenQodex 푸시 전 코드 리뷰

무엇을 해주나

• npx openqodex review 한 줄로 아직 푸시되지 않은 커밋 + 커밋 안 된 변경(추적 안 된 파일 포함) 을 리뷰합니다.
• 변경된 파일 종류에 맞는 스캐너만 자동 선택해 실행합니다(gitleaks, semgrep, bandit, hadolint, shellcheck, actionlint, osv-scanner 등).
• 스캐너 결과를 그대로 믿지 않고, 별도의 Claude Code/Codex 리뷰어 프로세스가 모든 변경 라인과 모든 스캐너 지적을 다시 검토합니다.
• 터미널에는 짧은 영수증(판정 + 지적 목록)만 출력하고, 상세 내용은 report.html / report.md / report.json / report.sarif로 저장합니다.
• 종료 코드(0 통과 / 1 차단 / 2 리뷰 미완료)에 따라 에이전트가 무엇을 해야 하는지까지 규정되어 있습니다.

이런 분께 추천

• 푸시 전에 시크릿 유출이나 취약점을 한 번 걸러내고 싶은 개발자
• Claude Code·Codex·Cursor·Cline 같은 코딩 에이전트에게 "리뷰하고 고쳐줘"를 자주 시키는 팀
• PR 리뷰 부담을 줄이고 싶은 소규모 팀 / 보안 담당자
• 별도 API 키 없이 기존 Claude Code 또는 Codex 로그인만으로 쓰고 싶은 경우

활용 예시

1. 푸시 직전 점검 — "지금 변경사항 리뷰해줘" → review 실행 → 영수증 확인 → "3, 5번만 고쳐줘"로 선택 수정.
2. 남의 PR 검토 — npx -y openqodex@0.10.0 review '#42' 로 PR 42번을 임시 폴더에 체크아웃해 베이스 대비 추가분만 리뷰(남의 코드는 절대 실행·수정하지 않음).
3. 차단된 푸시 복구 — 훅이 push를 막았을 때 findings all로 전체 지적을 펼쳐 보고 수정 후 재리뷰.

이 파일의 지시를 읽고 그대로 따라서 나를 도와줘:
https://raw.githubusercontent.com/openqodex/openqodex/HEAD/skills/openqodex/SKILL.md

내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 openqodex/openqodex 의 skills/openqodex 폴더를 내 ~/.claude/skills/openqodex-openqodex-2/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.