"AI가 짠 코드, 머지 눌러도 될까?"…PR 위험 지도 그려주는 오픈소스 등장

요약 AI가 코드 작성뿐 아니라 코드 리뷰까지 대신해 주는 시대가 되었지만, 결국 최종 머지(Merge) 버튼을 누르고 승인하는 책임은 여전히 인간 개발자의 몫입니다. 하지만 모든 풀 리퀘스트(PR)를 일일이 꼼꼼하게 검토하기는 현실적으로 불가능해 대충 훑어보게 되고, 그 결과 공용 훅이나 함수에 들어간 단 한 줄의 변경이 수십 개 페이지를 망가뜨리는 대형 사고로 이어지곤 합니다. '파롤(Farol, 포르투갈어로 등대)'은 바로 이 최종 승인권자를 위해 PR의 잠재적 위험도를 분석하고 지도화해 주는 오픈소스 CLI 및 GitHub Action 도구입니다. AI 리뷰 에이전트를 대체하는 것이 아니라 에이전트 리뷰 이후에 동작하며, AI가 파악하기 힘든 '이 변경 사항이 시스템 전체 어디까지 영향을 미치는지'를 명확하게 보여줍니다. Farol은 확률적으로 동작하는 거대언어모델(LLM) 대신 타입스크립트 타입 체커, go/types, 파이썬 ast 같은 실제 컴파일러의 정적 분석 기능을 활용합니다. 이를 통해 변경된 코드가 실제로 실행되는 기존 페이지, API 엔드포인트, RPC 메서드, 배치 작업 등의 호출 체인을 역추적하여 0에서 100까지의 위험 점수와 검토 등급(패스트트랙, 빠른 검토, 신중 검토)을 산출합니다. 개발자는 수십 개의 수정 파일 중 실제로 사고를 유발할 수 있는 가장 위험한 2~3개 파일부터 집중적으로 검토할 수 있으며, 테스트되지 않은 라인과 수동 테스트 체크리스트까지 인터랙티브 리포트로 제공받습니다. 별도의 호스팅 계정이나 클라우드 서비스 연동 없이 로컬 머신이나 CI 러너에서 직접 실행되며, 코드를 외부로 전송하지 않아 보안 걱정 없이 무료로 사용할 수 있습니다.