참고팁Reddit
코딩 에이전트용 로컬 보안 리뷰 도구 'cold-jury' 공개
Ollama(올라마) 기반으로 코드 리뷰 편향성과 자격 증명 유출을 방지하는 도구. 에이전트 코드 검증 루프 자동화에 활용 가능.
요약
최근 Reddit에서 주목받는 오픈소스 CLI 도구인 cold-jury는 코딩 에이전트 사용 시 발생하는 자기 검토 편향과 자격 증명 유출 문제를 해결하기 위해 개발되었습니다. 동일한 모델이 자신의 코드를 검토할 때 발생하는 오류를 방지하고자, cold-jury는 교차 모델 검토 방식을 채택하여 LiveCodeBench 기준 최대 18.1 pp의 성능 향상을 도모합니다. 이 도구는 로컬 Ollama와 연동하여 앱 보안, 정확성 등 3가지 적대적 검토 프로브를 실행하며, 코드를 검토하기 전 자격 증명을 차단하는 기능을 포함하고 있습니다. Node.js 20 이상에서 실행 가능하며 별도의 npm 의존성이 없는 제로 의존성(zero-dep) CLI로 설계되었습니다. 사용자들은 COLD_JURY_OLLAMA_MODEL 환경 변수를 통해 로컬 Ollama 모델을 지정하여 안전하게 코드 리뷰를 진행할 수 있습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 cold-jury: Open-source zero-dep CLI that runs 3 sterile-room code review probes via local Ollama (or cross-CLI) with pre-flight secret blocking
원문 보기 ↗