推文

@MindfulReturn · 2026-10-12 22:33

拆一下 REA 到底能不能「逆向不开源云端接口」。 REA（http://github.com/morluto/rea，MIT）本质是给 Agent 接的本地 MCP/CLI：把 Ghidra/Hopper、JS/Electron 静态分析、Chrome 网页观察、HAR/mitmproxy 抓包等能力接到 Cursor/Claude Code 这类智能体上。分析默认本机跑，不上传你的二进制。 网站侧：官方能力是页面结构、脚本、网络观察、截图；再配上保存的网络捕获，能把请求/响应、载荷和前端调用来源翻出来。所以「不开源的接口」——如果指客户端实际打出去的 HTTP/WS 协议面（路径、参数、鉴权头、返回体），REA + Agent 可以帮你整理成调用规范。 但云端内部逻辑（服务端算法、风控、库表、未暴露的私有接口）它够不到。抓包只能看到边界上的流量，看不到服务器里怎么算。官方也不保证还原「原始源码」，更多是伪代码/模块关系 + 证据，再让 Agent 按你的栈重写类似功能。 一句话：能大幅降低「藏在客户端/二进制里」的护城河；「藏在云端不开源」的那部分，仍然靠私域数据、实时网络和合规授权。用之前自己拿授权，别拿去拆未授权目标。

曝光 190 · 评论 1 · 点赞 2 · 书签 0 · 曝光/时 239.60069446098228