[AI활용] AI가 만든 코드, 팀은 어떻게 관리하나?
두줄요약
AI 생성 Terraform 코드 증가로 사람 중심 PR 검증이 병목이 된 문제를 다뤘습니다.\nSKILL.md와 YAML 기반 Harness로 규칙 검증을 자동화하고 최종 판단은 사람이 맡겼습니다.
문제 상황
- Terraform 기반 Azure 인프라의 AI 코드 생성 증가에 따른 PR 검증 병목
- 명명 규칙, 필수 태그, 보안 정책을 사람의 리뷰 집중력에 의존하는 구조
원인 분석
- 페르소나 프롬프트의 대화 장기화에 따른 역할·규칙 맥락 희석
- SKILL.md 참조 방식의 AI 규칙 준수 여부를 강제하지 못하는 한계
해결 방법
- 팀의 명명 규칙, 필수 태그, Public IP·하드코딩 시크릿 금지 정책을 YAML로 명문화
- GitHub PR 이전에 AI·사람 작성 코드를 동일하게 검증하는 Harness 구축
- 자동 검증 통과 이후 최종 머지 여부는 사람이 판단하는 역할 분리
성능/운영 포인트
- 리뷰어 에너지를 체크리스트 검증에서 아키텍처 방향성 판단으로 전환
- 암묵지를 파일과 규칙으로 관리해 팀 전체가 읽고 논의 가능한 거버넌스 자산화


