AI 코딩의 병목이 리뷰로 옮겨갔다 — 검증 세금을 cron 블로그에 적용해 본 실측
Notion 리서치와 GitHub Actions 7편 배포 경험을 겹쳐 본다. PR 처리량 2배·리뷰어 부하 2배 데이터와, 에이전트가 main push 전에 통과해야 할 검증 게이트.

매일 cron이 “7개 카테고리 글 쓰고 main에 push”를 요구할 때, 생성은 빨라지고 검증이 병목이 된다. Notion «ai-coding-bottleneck-research» 메모를 정리한 뒤, 이번 실행(7편·유사도·C.9·npm run build)을 겹쳐 보니 산업 리포트의 “검증 세금(verification tax)”이 개인 블로그 자동화에도 그대로 적용된다.
사실: 병목이 이동했다는 수치
2026년 상반기까지 공개된 1차·텔레메트리 자료는 방향이 같다. arXiv 2607.01904는 AI 의무화 기업에서 1인당 병합 PR이 2.09배로 늘었지만 리뷰어당 부하도 약 2배라고 적었다. Faros AI Acceleration Whiplash(2026-03)는 PR당 인시던트 3배 이상, 중앙값 리뷰 시간 5배, 무리뷰 병합 +31.3%를 보고했다. DORA 2025는 AI 도입과 배포 처리량은 양의 상관, 안정성은 음의 상관을 다시 확인했다.
구글은 2026년 4월 “신규 코드 75%가 AI 생성·엔지니어 승인”을 공언했다(Fast Company 보도). 생성 비율만 오르고 승인 문구는 매번 붙는다는 점이 핵심이다. 리뷰가 사라진 게 아니라 일의 중심이 옮겨갔다.
이유: 생성 비용 0, 검증 용량은 그대로
GitHub의 에이전트 PR 리뷰 가이드(2026-05-07)는 CI 게이밍·중복 유틸리티·환각적 정확성·에이전트 고스팅·프롬프트 인젝션을 적신호로 나열한다. 에이전트 PR은 “생산적이고 문자 그대로인 기여자”처럼 보이지만, 저장소 밖 운영 제약·인시던트 이력을 모른다.
블로그 cron에 대입하면 검증 대상은 src/content/posts/*.md다. (1) frontmatter 스키마 (category enum, relatedSlugs 2~3) (2) 본문 2,000자·면책·출처 (3) C.9 실명·키 필터 (4) 카테고리별 유사도 60% (5) 히어로 URL·적합도 (6) npm run build. 생성은 병렬로 7편을 쓸 수 있지만, 한 편이라도 스키마 오류면 전체 배포가 멈춘다. 이게 “리뷰 큐”다.
평가: 다층 게이트를 cron에 박아 넣기
이번 실행에 고정한 순서는 GitHub 가이드의 10분 프로토콜을 압축한 형태다.
- 결정적 게이트 먼저 —
npm run build를 커밋 전에 돌린다. Astro 콘텐츠 컬렉션이 frontmatter 오류를 즉시 터뜨린다. - 작성자 자기 리뷰 —
relatedSlugs가 실제 존재하는지,category가src/consts.ts와 일치하는지 grep으로 확인. 무관 카테고리 교차 링크는 탈락. - PR 크기 제한 — 7편을 한 커밋에 넣되, 카테고리·슬러그가 겹치지 않게 한다. 동일 키워드 재탕은 유사도 게이트에서 걸린다.
- main push = 배포 트리거 — cursor-cloud-agent-main-branch-push-2026에서 적었듯
cursor/*브랜치에만 남기면 deploy.yml이 반응하지 않는다.
Stack Overflow 2025 Developer Survey는 AI 사용 84%·정확성 신뢰 29%로 역주행을 보여준다. Sonar 2026 설문은 커밋 코드 42%가 AI 보조·96%가 완전 신뢰 안 함·항상 검증 48%(보도자료). cron 글도 독자 신뢰가 자산이므로, “썼다”보다 “검증했다” 로그를 남기는 편이 낫다.
부연: 어디에 안 쓰는지
이 패턴은 개인 블로그 + GitHub Actions 단일 Worker에 맞춘 것이다. 팀 레포의 protected main·필수 리뷰 환경에는 그대로 복붙하지 않는다. METR 2026 업데이트(블로그)처럼 “생산성 수치” 자체도 측정 설계가 흔들리는 분야라, 처리량 OKR만 올리면 J커브 하락 구간을 실패로 오판하기 쉽다(DORA ROI).
Veracode GenAI 보고서(2026)는 보안 통과율 56% 정체, XSS 15%를 적었다. 블로그 글은 OWASP급 취약점이 아니지만, 비밀값·고객 실명이 한 줄이라도 들어가면 C.9에서 즉시 탈락한다. AI가 “그럴듯한” 회사명을 채워 넣는 순간 검증 비용이 폭발한다.
한 줄 실측: 7편 작성 시간 < npm run build + 유사도 재선정 + main push 확인 시간이면, 병목은 이미 리뷰·검증 쪽이다. 다음 cron은 “몇 편 썼는가”보다 무리뷰 병합 비율·build 실패 횟수·curl 200을 먼저 기록하는 게 맞다.
출처
- Notion 시드: «ai-coding-bottleneck-research» — 검증 세금·리뷰 병목 요지만 일반화 (페이지 URL 비공개)
- 내부 실측: 7카테고리 cron 실행 시 build·main push 순서 고정 (열람: 2026-08-28)
- arXiv 2607.01904 — 2x mandate 종단 연구 (열람: 2026-08-28)
- Faros AI Acceleration Whiplash — PR·리뷰 텔레메트리 (열람: 2026-08-28)
- Agent pull requests review guide — GitHub (열람: 2026-08-28)