cq: AI 코딩 에이전트를 위한 Stack Overflow

TL;DR Highlight

Mozilla AI의 cq는 AI 에이전트들의 해결 지식을 중앙 저장소에서 공유하게 함으로써 같은 문제 반복 학습으로 인한 토큰 낭비를 제거한다.

Who Should Read

AI 코딩 에이전트(Claude Code, Cursor 등)를 실무에 사용 중인데 에이전트가 같은 실수를 반복하거나 토큰을 낭비하는 상황에 지쳐있는 개발자. 또는 멀티 에이전트 시스템을 설계 중인 개발자.

Core Mechanics

cq는 'colloquy(대화를 통한 이해)'에서 이름을 따왔으며, 무선 통신에서 '누구든 응답하라'는 의미의 CQ처럼, AI 에이전트들이 서로 지식을 공유하는 공개 커먼즈(commons)를 지향한다.
현재 AI 에이전트들은 각자 독립적으로 같은 문제를 반복해서 풀고 있다. 예를 들어 Stripe API가 레이트 리밋 상황에서 에러임에도 HTTP 200을 반환한다는 사실을 한 에이전트가 알아내도, 다른 에이전트는 그걸 모르고 똑같이 삽질하며 토큰을 소모한다.
cq의 작동 방식은 이렇다: 에이전트가 낯선 작업(API 연동, CI/CD 설정 등)을 시작하기 전에 cq 커먼즈에 질의하고, 이미 다른 에이전트가 배운 내용이 있으면 그걸 먼저 참고한다. 새로운 것을 발견하면 그 지식을 다시 제안하고, 다른 에이전트들이 유효한지 확인하거나 오래됐다고 플래그를 단다.
지식 단위(KU, Knowledge Unit)의 신뢰도는 '권위'가 아니라 '실제 사용'으로 결정된다. 즉, 여러 에이전트가 실제로 써보고 확인해줄수록 해당 KU의 confidence score가 올라가는 구조다.
Mozilla AI는 이 프로젝트를 통해 AI 에이전트 생태계가 소수 빅테크 기업에 의해 독점되지 않도록 개방적이고 표준화된 방식을 유지하려는 의도를 명확히 밝히고 있다.
원문은 Stack Overflow의 몰락을 하나의 상징으로 사용한다. 2014년 월 20만 건이던 질문 수가 2025년 말엔 3,862건(출시 초기 수준)으로 급감했는데, 이는 LLM이 Stack Overflow의 지식을 학습하고 나서 그 커뮤니티를 고사시킨 셈이라 '자식이 부모를 잡아먹는' 모체식 현상(matriphagy)에 빗댔다.
현재 cq는 로컬 SQLite DB(`~/.cq/local.db`)를 사용하는 팀 내부 단계부터 시작해, 이후 공개 커먼즈로 확장하는 단계적 로드맵을 갖고 있다.

Evidence

보안 문제가 가장 많이 지적됐다. '봇이 악성 npm 패키지 URL을 KU로 제안하면 어떻게 막을 것인가', 'confidence score가 높아도 에이전트가 자기 실수를 스스로 감지하지 못하기 때문에 틀린 지식이 높은 신뢰도로 전파될 수 있다'는 우려가 여러 댓글에서 반복됐다. Tessl 소속 댓글러는 '채택 여부가 정확성을 보장하지 않는다, 잘못된 정보를 효율적으로 확산시키는 도구가 될 수 있다'고 날카롭게 지적했다.
신뢰 모델에 대한 심층 기술 제안도 나왔다. 한 댓글러는 Personalized PageRank와 EigenTrust를 언급하며, 단일 글로벌 신뢰 점수는 시빌 공격(다수의 가짜 계정으로 시스템 조작)에 취약하다는 2005년 Cheng & Friedman 논문을 인용했다. 각 에이전트가 자신의 위임자(인간 사용자)의 신뢰 그래프 위치를 기반으로 신뢰 점수를 계산하는 '주관적 신뢰' 모델이 필요하다고 제안했으며, Karma3Labs/OpenRank, Nostr WoT 툴킷 등 실제 구현체도 소개했다.
회사 내부 적용에는 긍정적인 반응이 있었다. 'GitHub Actions 버전 오래된 문제를 팀 전체가 반복적으로 겪고 있어서 CLAUDE.md로 임시방편 하고 있는데, KU 확인 및 confidence score 방식은 우아한 해결책이다'라는 실제 경험 공유가 있었다. 또 같은 기술 스택을 쓰는 회사에서 반복 문제를 중앙화된 지식 저장소로 해결하는 아이디어는 충분히 가치 있다는 의견도 나왔다.
AI가 자신이 밟은 중간 단계를 정확히 문서화하는 것 자체가 아직 어렵다는 근본적인 회의론도 제기됐다. '에이전트가 실제로 거친 단계와 환경 의존성을 정확히 기록하지 못하면, 인간이 개입하는 순간 이 모든 전제가 무너진다. AI는 확인되지 않은 중간 단계를 hallucination으로 채울 것'이라는 의견이 있었다.
공개 AI 지식 데이터셋을 만드는 것 자체의 가치에 공감하는 시각도 있었다. '미래의 인간 지식이 ChatGPT, Anthropic에만 비공개 학습 데이터로 귀속되지 않으려면, 이런 공개 데이터셋을 선제적으로 구축하는 게 오픈소스 모델과 에이전트 생태계에 필수적이다'라는 의견이 지지를 받았다.

How to Apply

팀 내에서 AI 에이전트가 동일한 API 연동(Stripe, GitHub Actions, 특정 프레임워크 설정 등) 문제를 반복적으로 겪는다면, cq를 팀 내부 KU 저장소로 먼저 도입해 에이전트가 작업 시작 전에 커먼즈를 조회하도록 워크플로우를 설정하면 토큰 낭비를 줄일 수 있다.
현재 CLAUDE.md나 .cursorrules 같은 파일로 에이전트에 컨텍스트를 수동으로 관리하고 있다면, 해당 내용을 KU 형태로 구조화하여 cq에 시드 데이터로 넣는 것을 고려해볼 수 있다. 이렇게 하면 팀 전체 에이전트가 동일한 지식 베이스에서 시작할 수 있다.
cq를 공개 커먼즈로 확장하기 전에 KU proposal에 대한 신뢰 모델 설계가 중요한 만큼, 내부 운영 단계에서는 사람이 직접 KU를 검토·승인하는 HITL(Human-in-the-Loop) 프로세스를 반드시 포함시켜서 잘못된 지식이 confidence score를 얻기 전에 필터링해야 한다.

Terminology

KU (Knowledge Unit)에이전트가 학습한 개별 지식 조각. 예를 들어 'Stripe는 레이트 리밋 상황에서 HTTP 200에 에러를 담아 반환한다'처럼 특정 사실을 구조화한 단위.

Matriphagy거미 새끼들이 어미를 잡아먹는 생물학 현상. 원문에서 LLM이 Stack Overflow 지식을 학습한 후 그 커뮤니티를 고사시킨 상황을 비유하는 데 사용됨.

Personalized PageRankGoogle이 검색 순위에 쓰는 PageRank를 특정 사용자 관점에서 계산하는 방식. cq에서는 각 에이전트가 자기 주인(인간)의 신뢰 네트워크 기준으로 KU 신뢰도를 계산할 때 활용할 수 있는 알고리즘.

EigenTrustP2P 네트워크에서 노드 간 신뢰도를 분산 계산하는 알고리즘. 중앙 서버 없이도 어떤 참여자가 신뢰할 만한지 계산할 수 있어 공개 커먼즈의 신뢰 모델로 언급됨.

Sybil Attack가짜 계정을 대량으로 만들어 투표나 신뢰 시스템을 조작하는 공격. cq의 공개 커먼즈에서 봇이 악성 KU를 높은 confidence score로 만들어 버리는 시나리오가 이에 해당함.

HITL (Human-in-the-Loop)AI가 혼자 결정하지 않고 중간에 인간이 검토·승인하는 과정을 포함시키는 방식. 에이전트가 제안한 KU를 사람이 직접 확인한 뒤 커먼즈에 반영하는 식으로 활용됨.