一夜 17 万星!REA 让 AI 把商业软件扒了个底朝天?

10 月 7 日，GitHub 上出现了一个叫 REA 的项目。6 天后，它的星数冲到 17.5 万，登顶 Trending 榜首。

这个速度什么概念？年初爆火的 OpenClaw，爆发第三天新增 6 万星；REA 第三天就接近 8 万。npm 下载前三天约 4.4 万次，也超了前一阵火的 Jev。GitHub 上一次这么热闹，还是 OpenClaw 全民养龙虾的时候。

REA 全称 Reverse Engineer Anything，就是"逆向一切"。作者是开发者 morluto，开源，MIT 协议。它只干一件事：让 AI 帮你把任何软件的底扒出来。

具体怎么用？想象你在用某个 App，看到一个功能特别好用：比如 Notion 的剪贴板同步、某游戏的音效算法。你指着屏幕说一句："这个功能我要了。"

你的 Claude Code、Cursor、Codex 就会通过 REA，直接钻进这个 App 的二进制文件：反编译、读汇编、顺藤摸瓜找到相关接口，最后用人话告诉你它是怎么实现的，还附上证据：哪段代码推断的，可信度如何。

更狠的是，它还能顺手给你一段重构代码，适配你的技术栈。官方三个案例：复原老游戏 DX-Ball 的音效算法，追踪 Notion 的 Electron 剪贴板桥接，恢复一款 16 位老游戏的子弹轨迹计算。

听起来像科幻，但原理一点都不玄。REA 本身不发明新工具，它做的是"掮客"：通过 MCP 协议，把 AI agent 和逆向工程的老牌工具接在一起——Ghidra、IDA、Hopper 管原生程序，JADX 管安卓 APK，Binwalk 管固件。这些工具削铁如泥，但门槛极高：得懂汇编、懂二进制格式。现在 REA 把它们交到 AI 手里，你只需要会说话。

整个流程就三步：反编译、理解、复刻。

为什么它能火成这样？因为它砸碎了一个存在了半个世纪的假设：代码编译成二进制，就等于锁进了保险箱。

过去确实是这样。大厂把代码编译成机器码，普通人看二进制就像看天书。偶尔有几个精通逆向的黑客，拿着 IDA、Ghidra 在汇编代码里刨食，那是手艺，也是玄学。大厂因此高枕无忧：不给源码，你永远不知道黑盒子里装的是什么。

REA 把这个假设连同黑盒一起砸了："看懂别人怎么写"，从"精通汇编的黑客"降级到"会打字的普通人"。

当然，争议也随之而来。

先说 REA 给自己划的边界：不声称恢复原始源码，也不整应用克隆；每个结论附证据和限制说明；分析全在本地跑，二进制不上传云端。官方口径是：它是个"理解工具"，不是"盗版工具"。

但边界划得再清楚，灰色地带依然存在。抄一个功能的"实现思路"，和抄代码本身，界限在哪？AI 复刻出来的代码逻辑一致、语法全换，版权法该怎么判？这些问题目前没有答案。最慌的是靠一两个独家算法吃饭的 SaaS 公司：以前抄袭还得看 UI 猜逻辑，现在 AI 直接去扒底层的汇编指令。

时间点也让这件事更敏感：REA 爆火前几天，另一个 AI 黑客工具刚被指与韩国七家银行的入侵事件有关。安全圈神经本来就绷着，REA 一出现，等于火上浇油。

不过，话说回来，把 REA 简单理解成"抄袭神器"，也低估了它。

对普通开发者，它更像一个学习神器：想知道大厂是怎么实现某个功能的，以前只能猜，现在可以让 AI 带你读一遍。官方案例里的老游戏复原、Notion 剪贴板追踪，本质是"理解"，不是"偷"。

更深一层，REA 宣告了一件事：代码本身不再是护城河。以后软件公司的护城河，只剩算力、数据、网络效应、品牌和服务——这些 AI 扒不走。

当然，REA 也改变不了"写出好软件"本身。它只是让"看懂别人怎么写"变得便宜了。下一个拼的，是谁能把看懂的东西变成用户买单的产品。代码可以被扒走，品味和判断力扒不走。