Claude Code가 계속 프롬프트를 입력하지 않아도 스스로 검토하게 만들 수 있는 방법이 있을까요?

보안 위험 같은 많은 문제가 너무 늦게 발견될까 봐 걱정됨. 특히 규모가 큰 프로젝트나 고객 기반이 넓은 경우에는 생성되는 모든 것을 상세히 확인하는 게 필수적임.

내가 지금 진행 중인 첫 프로젝트 중 하나에서 메인 에이전트가 코드를 작성하고 테스트와 감사를 오케스트레이션하도록 계층 구조를 만들었는데, 꽤 잘 작동하는 것 같아. 메인 에이전트한테 워크플로우를 설계하게 해서, 서브 에이전트가 감사를 맡고 다른 서브 에이전트가 테스트를 하도록 했지. 메인 에이전트가 서브 에이전트들을 정의하고 로직을 구축하게 했어. 물론 이건 규모가 큰 작업에만 사용하고, 작은 것들은 평소처럼 단일 에이전트가 처리해. 표준 워크플로우대로 말이야.

근데 효과는 있더라…

동의함. 스스로 작업물을 검토하게 하려고 후크를 넣어봤는데, 결과적으로 끝없이 문제를 찾아내느라 아무것도 끝낼 수가 없었음.

응, 나는 리포지토리 수준에서 강제되는 헤드리스 코드 리뷰 CLI를 만들었음. 그래서 내가 설계한 에이전트들의 검토를 통과하지 못하면 Claude가 푸시할 수 없게 해놨음.

바보 같은 소리처럼 들리겠지만, Claude한테 단계별로 생각하고 확인하라고 시키는 게 도움이 됨. 그냥 노력치를 높이면 알아서 할 거라고 생각하기 쉽지만, Anthropic 측 말로는 그게 다른 효과를 낸다더라.

아니. 난 계획이랑 PR 단계 둘 다에 적대적 검토 게이트(adversarial review gate)를 사용함. 여러 에이전트가 계획을 검토하고, 또 다른 여러 에이전트가 구현 내용을 공격적으로 검증하는 식이지. 같은 모델이 자기 빌드를 검토하게 놔두면 안 됨. 원래 그렇게 돌아가는 게 아님.

나쁜 관행이고 더 개선될 수 있음. 같은 세션 내에서는 본인이 짠 코드에 편향될 수밖에 없어서 깊이 있게 보지도 못하고 문제도 잘 못 찾음.
전담 테스터 페르소나를 쓴 별도의 세션을 사용하셈.

herdr을 사용 중임. 그리고 검토자로 Hermes를 쓰는 것도 꽤 잘 작동하고 있음.

나는 사양, 계획, 구현에 대한 커스텀 스킬을 사용하고 있고, 각각 마지막 단계로 독립적인 서브 에이전트를 실행해 최대 3번까지 검토하게 정의해 둠.

검토 스킬을 루프로 정의할 수도 있음 - 검토 서브 에이전트 실행, 발견된 것 수정, 다시 검토, 특정 중단 조건(치명적 이슈 없음, 최대 횟수 등)까지 수정 반복.

핵심은 문제를 찾으라고 하면 어떻게든 찾아낸다는 거임. 인간 개발자도 마찬가지임 - 두 개발자가 서로 코드를 검토하게 하면 끝없이 이슈를 찾아낼 거임. 중단 조건을 정의해야 함…