---
title: "AI 讀取程式內部：用 REA（Reverse Engineer Anything）看「回傳證據」的 agent 工具設計與不可跨越的界線"
url: "https://reamcp.dev/zh-tw/cases/ai-rea-reverse-engineer-anything-60f2e2"
source: "https://www.youtube.com/watch?v=UdoqqS5H164"
source_type: "resource"
author: "AI-Native Software Engineer"
author_handle: "ai-nativesoftwareengineer"
stars: 0
category: "工具與整合"
categories: ["tools-integrations"]
tags: ["agent-tools", "evidence-records", "ghidra", "mcp", "reverse-engineering"]
added: "2026-10-13T04:19:29.036Z"
updated: "2026-10-13T04:19:29.036Z"
locale: "zh-tw"
content_locale: "zh-tw"
---

# AI 讀取程式內部：用 REA（Reverse Engineer Anything）看「回傳證據」的 agent 工具設計與不可跨越的界線

介紹 REA（Reverse Engineer Anything）MCP 伺服器，並說明將「看到的、推論出的、不知道的」分開回傳的 Evidence 記錄，以及防止 agent 越界猜測的 MCP 契約設計。結合 Chrome 恐龍遊戲、計算機 % 按鈕、DX-Ball 等展示，討論逆向工程時應遵守的權限、資產、部署界線，以及防禦視角（機密放在伺服器上）。

## Description

本週 GitHub 趨勢第一，僅一天就獲得 2 萬 5 千顆星的 REA（Reverse Engineer Anything）。這是一個 MCP 伺服器，讓編碼 agent 在沒有原始碼的情況下讀取執行檔、Electron 應用程式、.NET、Android 應用程式、網站，並說明其行為。本影片看的不是用法，而是三件事。每條結果都把「看到的、推論出的、不知道的」分開回傳的 Evidence 記錄，以及防止 agent 越界猜測的 MCP 契約設計。同一週湧現的 AI 反編譯、vibe coding 遊戲複製品與發行商的應對。以及在讀取程式內部的成本已經降低的現在，應如何看待交付到使用者裝置上的程式碼。

涵蓋內容
- REA：GitHub 趨勢第一（一天 ★25,784），Hacker News 647 分
- 逆向工程 MCP 伺服器：連接 Claude Code、Codex，Ghidra、IDA、Hopper 引擎，分析在本機
- 觀察是工具，解讀是模型
- 展示：Chrome 恐龍遊戲速度規則（6 → +0.001 → 13），Windows 計算機 % 按鈕，DX-Ball 3,205 個案例
- 設計 ①：Evidence 記錄 — 將觀察、推論、未解決的問題分開記錄
- 設計 ②：可用性契約 — 已設定 ≠ 已支援，進行中 ≠ 已就緒，逾時 ≠ 已停止
- 同一週的另一面：類似 Fallout 的瀏覽器遊戲下架，Modern Warfare 2 反編譯影片版權檢舉
- 撰寫前的三個問題：權限 · 原始資產 · 部署
- 防禦視角：應用程式中的 API 金鑰、生產 source map、畫面端檢查 — 檢查與機密放在伺服器上
- 我們團隊將帶走的 3 件事

章節
00:00 GitHub 趨勢第一 REA
00:34 面向 agent 的逆向工程 MCP 伺服器
01:19 觀察是工具，解讀是模型
01:48 展示：Chrome 恐龍遊戲
02:11 展示：計算機 % 按鈕
02:49 設計 ①：不要只回傳結論
03:26 設計 ②：防止越界猜測的承諾
04:05 AI 製作的遊戲複製品
04:43 許可與守法的界線
05:19 交付到使用者裝置上的程式碼不是機密
05:57 我們團隊將帶走的 3 件事
06:31 總結

參考資料
- REA 官方網站：https://rea.tools/
- REA 儲存庫：https://github.com/morluto/rea
- MCP 契約文件：https://github.com/morluto/rea/blob/main/docs/mcp-contracts.md
- CLI and Evidence：https://github.com/morluto/rea/blob/main/docs/cli.md
- Kotaku，Activision、Bethesda 應對：https://kotaku.com/activision-and-bethesda-crackdown-on-genai-mw2-and-fallout-projects-2000739580
- OWASP Secrets Management Cheat Sheet：https://cheatsheetseries.owasp.org/cheatsheets/Secrets_Management_Cheat_Sheet.html

頻道：AI-Native Software Engineer
https://www.youtube.com/channel/UCQBZdu2hpBHGY5rjBN4xk7Q

※ 本影片是基於公開原文（官方網站、儲存庫文件、報導）由 AI 製作腳本、語音、動畫的摘要內容。並非所提及企業或專案的官方影片，準確內容請確認原文。展示數值為 REA 方面的示範，不構成法律建議。逆向工程請僅針對已確認權限與授權的目標進行。

## Original README

AI가 프로그램 속을 읽는다: REA(Reverse Engineer Anything)로 보는 '증거를 돌려주는' 에이전트 도구 설계와 넘으면 안 되는 선