GLM 5.3 與 Hermes Agent 不到 20 美元逆向 TikTok
作者用 Hermes Agent、開源 REA 工具和 GLM 5.3，以不到 20 美元反向工程 TikTok 安卓應用，目標是抓取影片後設資料。TikTok 私有 API 要求同一請求同時通過裝置身份、native 庫簽名、區域端點和網路指紋四項校驗，任一失敗都返回 HTTP 200 空 body，因此需按回應內容而非狀態碼判斷成功。REA 以 MCP 伺服器形式呼叫 jadx、Ghidra、Frida、mitmproxy 等工具；
展示用不到 20 美元的開源 agent 工具鏈復現 56 億條影片資料集背後的 TikTok 抓取方法，並點明四重校驗與恆返回 200 的判錯難點，對移動端逆向與反爬開發者有參考價值。
原標題：Hermes and REA and GLM 5.3 = Reverse engineering TikTok app for less than $20
閱讀原文
| 評分 | 66 / 68（平均 67，門檻 76） |
|---|---|
| 狀態 | 未入選 |
相關報導
REA 發布逆向工程 MCP，支援二進位制、Electron 與 APK 分析
REA 是一個面向逆向工程的 MCP 服務，把 agent 接到二進位制、JavaScript/Electron、.NET 程式集、網站、Android APK 等目標的檢查工具上，分析在本地執行並附帶證據與侷限。安裝需 Node.js 與 npm，執行 npx rea-agents setup 即可為 Claude Code、Codex、Cursor、Gemini CLI、Grok Build 等註冊 MCP 伺服器與配套工作流。
三星電視被曝用 TFLite 模型每幾秒截圖識別所玩遊戲
開發者逆向發現，三星 Tizen 電視每隔幾秒擷取 960×540 畫面，用 INT8 量化的 TensorFlow Lite 模型 alex.tflite（即 AlexNet）推斷使用者正在玩哪款遊戲。模型輸出會與資料庫做最近鄰特徵比對，但結果在授權確認彈窗出現之前就已寫出，等於直接丟棄。據測試該識別約 99% 的情況並不準確，卻持續佔用 CPU。
tiktoken 命令列工具 ttok 發布 0.4，新增 --list-models
基於 OpenAI 開源 tiktoken 庫的命令列 token 計數工具 ttok 發布 0.4 版，新增 --list-models 命令可列出可用模型，同時修復了一處 Click 警告並更新了 CI。該專案已約兩年沒有更新，這次屬於維護性版本。ttok 可直接通過 uvx 執行，例如把檔案內容用管道傳入 cat file.txt | uvx ttok 就能統計其中的 token 數。
500B token 反編譯遊戲：AI agent 編排的經驗與教訓
作者花 3 個月、約 500B token 讓 AI agent 把一款第一人稱射擊遊戲反編譯成 C++，最終程式碼可讀但語義錯誤。專案同時使用 Claude Max（20x）與 Codex Pro 訂閱，agent 跑在 Claude Code CLI 與 Codex CLI 裡，主力是 Sonnet 5，也用過 Opus 5.5、Luna、Sol、Terra；
Google 開源 Harness²，讓 Agent 在執行中改進自身腳手架
Google 開源了 Harness²，這是一套雙層遞迴框架，讓 Agent 在執行時自行修改腳手架、系統提示詞、工具鏈與技能庫。它在沒有標準答案時，用 Propose–Probe–Compose 對改動做行為對比篩選，並把除錯經驗寫進經驗庫，供後續任務檢索複用。實測 GLM-5 在 OpenCode 下執行 WorkBuddy-Bench，得分從 64.2 升到 75.7（+11.5 分），反超未改腳手架的 Gemini 3.5 Flash（72.4）；