AI 讀取程式內部：用 REA（Reverse Engineer Anything）看「回傳證據」的 agent 工具設計與不可跨越的界線

關於這個案例

本週 GitHub 趨勢第一，僅一天就獲得 2 萬 5 千顆星的 REA（Reverse Engineer Anything）。這是一個 MCP 伺服器，讓編碼 agent 在沒有原始碼的情況下讀取執行檔、Electron 應用程式、.NET、Android 應用程式、網站，並說明其行為。本影片看的不是用法，而是三件事。每條結果都把「看到的、推論出的、不知道的」分開回傳的 Evidence 記錄，以及防止 agent 越界猜測的 MCP 契約設計。同一週湧現的 AI 反編譯、vibe coding 遊戲複製品與發行商的應對。以及在讀取程式內部的成本已經降低的現在，應如何看待交付到使用者裝置上的程式碼。

涵蓋內容

• REA：GitHub 趨勢第一（一天 ★25,784），Hacker News 647 分
• 逆向工程 MCP 伺服器：連接 Claude Code、Codex，Ghidra、IDA、Hopper 引擎，分析在本機
• 觀察是工具，解讀是模型
• 展示：Chrome 恐龍遊戲速度規則（6 → +0.001 → 13），Windows 計算機 % 按鈕，DX-Ball 3,205 個案例
• 設計 ①：Evidence 記錄 — 將觀察、推論、未解決的問題分開記錄
• 設計 ②：可用性契約 — 已設定 ≠ 已支援，進行中 ≠ 已就緒，逾時 ≠ 已停止
• 同一週的另一面：類似 Fallout 的瀏覽器遊戲下架，Modern Warfare 2 反編譯影片版權檢舉
• 撰寫前的三個問題：權限 · 原始資產 · 部署
• 防禦視角：應用程式中的 API 金鑰、生產 source map、畫面端檢查 — 檢查與機密放在伺服器上
• 我們團隊將帶走的 3 件事

章節 00:00 GitHub 趨勢第一 REA 00:34 面向 agent 的逆向工程 MCP 伺服器 01:19 觀察是工具，解讀是模型 01:48 展示：Chrome 恐龍遊戲 02:11 展示：計算機 % 按鈕 02:49 設計 ①：不要只回傳結論 03:26 設計 ②：防止越界猜測的承諾 04:05 AI 製作的遊戲複製品 04:43 許可與守法的界線 05:19 交付到使用者裝置上的程式碼不是機密 05:57 我們團隊將帶走的 3 件事 06:31 總結

參考資料

• REA 官方網站：https://rea.tools/
• REA 儲存庫：https://github.com/morluto/rea
• MCP 契約文件：https://github.com/morluto/rea/blob/main/docs/mcp-contracts.md
• CLI and Evidence：https://github.com/morluto/rea/blob/main/docs/cli.md
• Kotaku，Activision、Bethesda 應對：https://kotaku.com/activision-and-bethesda-crackdown-on-genai-mw2-and-fallout-projects-2000739580
• OWASP Secrets Management Cheat Sheet：https://cheatsheetseries.owasp.org/cheatsheets/Secrets_Management_Cheat_Sheet.html

頻道：AI-Native Software Engineer https://www.youtube.com/channel/UCQBZdu2hpBHGY5rjBN4xk7Q

※ 本影片是基於公開原文（官方網站、儲存庫文件、報導）由 AI 製作腳本、語音、動畫的摘要內容。並非所提及企業或專案的官方影片，準確內容請確認原文。展示數值為 REA 方面的示範，不構成法律建議。逆向工程請僅針對已確認權限與授權的目標進行。