10 月 10 日，REA 出現在 Hacker News 首頁，這是一套接入 coding agent 的逆向工程工具：用 npx rea-agents@latest setup 安裝並連線後，agent 可以檢查程式本身並解釋其行為。官方演示了兩個案例——讀取 Chrome 恐龍游戲執行中的指令碼，取回起始速度 6… 看完整事件
REA 發布逆向工程 MCP，支援二進位制、Electron 與 APK 分析
REA 是一個面向逆向工程的 MCP 服務，把 agent 接到二進位制、JavaScript/Electron、.NET 程式集、網站、Android APK 等目標的檢查工具上，分析在本地執行並附帶證據與侷限。安裝需 Node.js 與 npm，執行 npx rea-agents setup 即可為 Claude Code、Codex、Cursor、Gemini CLI、Grok Build 等註冊 MCP 伺服器與配套工作流。
把二進位制、Electron、.NET、APK 等逆向目標統一進一個本地 MCP，結論標註證據與限制，對用 coding agent 做逆向或復刻他人功能的開發者最有用。
原標題：Reverse engineer anything with agents, from app behavior down to native binaries
閱讀原文
| 評分 | 58 / 60（平均 59，門檻 76） |
|---|---|
| 狀態 | 未入選 |
相關報導
Mistral Large 4 用 12 分鐘完成惡意軟體逆向分析
Mistral AI 展示 Mistral Large 4 處理惡意軟體逆向工程的能力：面對一個未知二進位制樣本，模型端到端完成分析，判定其為 Cobalt Strike，並提取出 IoC 與惡意軟體配置。它還會輸出一份報告，其中包含可用於攔截同類事件的 YARA 規則。官方稱這類「分佈外」調查任務原本可能需要一天的工作量，模型用 12 分鐘完成。
Google 發布 Developer Knowledge API 與 MCP Server 公測
Google 宣布 Developer Knowledge API 與 MCP Server 進入公開預覽，為 AI 助手和 agent 平台提供機器可讀的官方文件檢索方式。該工具覆蓋 Firebase、Google Cloud、Android 等產品的文件，開發者可通過官方 MCP server 將工具直接接入 Google 的文件語料庫。這樣 AI 生成的程式碼與建議就能基於權威、即時的上下文。
repopedia：MIT 許可的原生代碼知識圖譜工具
開發者發布 repopedia，一個 MIT 許可的原生代碼知識圖譜工具，用 pip 安裝後對倉庫建圖，結果存為普通 SQLite 檔案，tree-sitter 負責解析，無需伺服器、Docker 或 API key，程式碼不上傳。它可查詢函式呼叫者與改動的傳遞影響範圍，並生成程式碼庫 wiki，還提供 MCP server 供 Claude Code 直接查圖，一次呼叫返回 file:line。
500B token 反編譯遊戲：AI agent 編排的經驗與教訓
作者花 3 個月、約 500B token 讓 AI agent 把一款第一人稱射擊遊戲反編譯成 C++，最終程式碼可讀但語義錯誤。專案同時使用 Claude Max（20x）與 Codex Pro 訂閱，agent 跑在 Claude Code CLI 與 Codex CLI 裡，主力是 Sonnet 5，也用過 Opus 5.5、Luna、Sol、Terra；
TRAE 把 Code 與 Work 合併，升級為 Agent 與 IDE 雙模式平台
TRAE 於 10 月 9 日把 TraeCode 與 TraeWork 正式合併成新的 TRAE，在一個視窗裡即可同時寫程式碼、出文件和準備交付材料。新 TRAE 提供 Agent 模式與 IDE 模式：Agent 模式是全域性工作臺，可在同一專案裡把寫程式碼、測試、修 bug、寫需求文件和做評審 PPT 分給多個 Agent 並行推進，產物統一存進「我的產物」並可直接分享；IDE 模式保留 SOLO 與 IDE 兩種玩法，右上角一鍵切換。