Auto-review 자동 검토
Auto-review(자동 검토)는 OpenAI의 코딩 에이전트 Codex가 샌드박스 밖으로 나가는 작업을 하려 할 때, 사람 대신 별도의 '검토 에이전트'가 승인 여부를 판단하게 하는 기능이다. 권한을 넓히는 기능이 아니라, 이미 승인이 필요한 요청을 누가 검토하느냐만 바꾼다.
무엇이 다른가
코딩 에이전트는 보통 샌드박스(격리된 작업 공간) 안에서 파일을 읽고 고친다. 네트워크 접속이나 허용 범위 밖의 파일 쓰기처럼 샌드박스 경계를 넘어야 하면 사람에게 승인을 요청하고, 사람이 답할 때까지 작업이 멈춘다. Auto-review는 이 승인 요청을 사람 대신 별도의 검토 에이전트에게 보낸다. 메인 에이전트는 그대로 같은 샌드박스, 같은 승인 정책, 같은 네트워크·파일 제한 안에서 일한다. 바뀌는 것은 '누가 승인 요청을 검토하는가' 하나뿐이다.
사람 승인 대 자동 검토
사람 승인기존 방식
- 사람이 요청마다 직접 판단
- 자리를 비우면 작업이 멈춤
자동 검토Approve for me
- 검토 에이전트가 판단하고 이유를 남김
- 거부되면 더 안전한 길을 찾거나 사용자에게 물음
- 권한 범위는 그대로
공통 샌드박스 경계를 넘는 행동만 검토 대상
어떻게 작동하나
메인 에이전트는 읽기 전용이나 작업 폴더 쓰기 같은 제한된 모드에서 일한다. 경계를 넘는 행동이 필요하면 승인을 요청하고, 자동 검토가 켜져 있으면 이 요청이 검토 에이전트에게 간다. 검토 에이전트는 그 행동을 실행해도 되는지 판단하고 이유를 함께 돌려준다. 승인되면 작업이 이어지고, 거부되면 메인 에이전트는 확실히 더 안전한 다른 방법을 찾거나 멈추고 사용자에게 묻도록 지시받는다.
어떻게 켜나
ChatGPT 데스크톱 앱에서는 입력창 아래 권한 메뉴에서 'Approve for me'를 고른다. CLI나 로컬 Codex 설정에서는 approvals_reviewer 값을 auto_review로 지정하고, 승인 정책을 on-request처럼 사람에게 묻는 방식으로 둔다. 승인 정책만 바꿔서는 검토자가 바뀌지 않는다. 승인 정책이 never(묻지 않음)이면 검토할 요청 자체가 없어서 자동 검토도 의미가 없다. 조직 관리자가 정한 설정이 개인 설정보다 우선한다.
알아 둘 점
OpenAI 문서는 Auto-review가 '검토자를 바꾸는 것이지 권한을 주는 것이 아니다'라고 설명한다. 쓰기 가능한 폴더를 늘리거나, 네트워크를 열거나, 보호된 경로를 약하게 만들지 않는다. 그래도 최종 판단을 AI가 내리므로, 검토 에이전트가 위험한 요청을 잘못 승인할 가능성은 남는다. 데스크톱 앱은 보안 모델에 모든 권한(Full Access)을 주려 할 때 경고를 띄우고 그 대신 'Approve for me'를 권한다. 중요한 시스템을 다룰 때는 사람이 직접 확인하는 휴먼 인 더 루프를 함께 두는 편이 안전하다.
예시
개발자가 Codex에게 버그 수정을 맡겼는데, 작업 중에 에이전트가 외부 패키지를 내려받으려고 네트워크 접속 승인을 요청한다고 하자. 예전에는 개발자가 자리를 비우면 작업이 그대로 멈춰 있었다. Auto-review를 켜 두면 검토 에이전트가 이 요청을 보고 승인하거나 거부하고, 거부하면 메인 에이전트는 더 안전한 방법을 찾거나 개발자에게 묻는다. 이 사이트에는 OpenAI가 Codex의 이 '오토리뷰' 기능을 모든 ChatGPT 로그인 사용자에게 무료로 제공한다는 보도가 소개됐다.
이 사이트에서 나온 사례
- 브리핑 OpenAI, Codex '오토리뷰' 기능을 모든 ChatGPT 로그인 사용자에게 무료 제공(보도) 2026-10-07