REA：让AI调查既有软件，先看工具连接、Evi

刚更新到 6.5.0 的 REA，名字喊着“逆向任何东西”，其实干的是另一件事：让 AI 拿着工具去查既有软件。

以前让 AI 复刻功能，给张截图它就能画出个按钮。但按钮背后的缓存、接口和权限怎么协同，单看页面根本摸不着。现在思路变了，得让 AI 调用工具去扒代码线索。

这东西不是装个插件就全自动了。它分四层：Agent 指挥，Skill 教方法，MCP 露接口，最后还得靠具体的分析引擎干活。目标类型、平台或模型没对上，拿到的可能只是局部线索。

这次升级专门盯上了 JavaScript。它能顺着选定的文件路径，把多个 bundle 之间的关系给还原出来。而且结果摘要更紧凑了，最关键的是保留了 Evidence，能分页回头核对当初的依据。

不过用之前，授权范围得先划清。未经授权，千万别去破解商业软件或者绕开保护。涉及运行时分析，还得提前评估程序会不会乱动数据。

能查到什么、证据在哪、哪些还不确定，这才是判断它值不值得用的标准。