morluto/rea

让编码代理在本地逆向分析二进制、应用和网站的 MCP 服务器；和 10-23 比，10 月 25 日发布的 6.8.0 新增了从抓包录制生成代理训练 / 测试环境的能力。 星数 392307（+1326 / 24h） **理由** - 6.8.0 新增：从网络抓包、浏览器场景或一句提示词生成本地代理环境，用录制数据提供读接口，只有录制证实效果的写操作才放行，可用于强化学习或测试代理完成任务的能力 - 新支持的格式包括 CUDA/HIP 等 GPU 代码对象、BEAM、Python 字节码、Godot PCK、PyInstaller、Node.js 单文件程序和更多 PE/ELF 表 - 大型分析默认返回保留摘要，按需查询具体事实，减少占用代理上下文 - 24 小时新增 1326 星（只代表关注度） **用法** - npx rea-agents setup（选择代理、确认改动后重启代理） - 在代理里让 REA 从你的测试应用（如 http://127.0.0.1:3000）构建 RL 环境，README 给了示例提示词 **风险** - 6.8.0 有破坏性变更：Node.js 需 ^22.23.4、^24.22.1 或 ≥26.12.1（不支持 23、25），analyze\_function 默认改为摘要，JSONL 输出格式改变 - 只能分析自己拥有或获授权的软件；原生分析依赖 Hopper、Ghidra 或 IDA - 作者提醒有仿冒仓库，只从 morluto/rea、rea.tools 或 npm 包 rea-agents 获取 [打开](https://github.com/morluto/rea)