REA（Reverse Engineer Anything）没有把任何一家厂商逼到开源——不存在这样一个机制。它真正做到的，是把「在没有源码的情况下看懂软件」这门过去只属于少数逆向工程师的手艺，交给 Claude Code、Codex 这类通用编程智能体自动完成，从而把看懂一个客户端功能的成本压到几小时 token 费。
传播数据是实打实的：10 月 10 日上午，REA 的官网被顶上 Hacker News 首页热帖，收获 780 分和 328 条评论。 10 月 11 日，媒体已经把它写成「狂揽了近 7 万颗星」的项目。 截至 10 月 12 日深夜（北京时间），GitHub 上仓库 morluto/rea 的星数已停在 13.8 万以上。 但把「被迫开源」这顶帽子扣在它头上，恰恰搞反了方向：REA 拆的不是别人的源码，而是「不给源码就没人看得懂」这层保护色。Hacker News知乎GitHub
它不是新的逆向技术，而是把工具递给 AI
按项目 README 的说明，REA 提供的是面向原生二进制、JavaScript/Electron 应用、网站等的检查能力，把分析结果交给你的智能体，同一套工具也能直接在终端里使用。 装好之后只要一句「帮我看看 Notion 的富文本复制是怎么实现的」，AI 就会自己调 Ghidra、Hopper 这类反编译工具，边查边汇报，每条结论都附上出处文件和代码段——这份「证据」机制正是 REA 和直接问大模型的区别所在。GitHub
它更不是横空出世：GitHub 记录显示仓库创建于 4 月 14 日，npm 包 rea-agents 首次发布于 7 月 12 日，定位是「一个 CLI 加一个 MCP 服务」，直到 10 月初把安装缩成 `npx rea-agents setup` 一行命令、官网上线一批能点开看的案例，才在一周内完成引爆。 微博上「号称可以逆向工程任何东西的工具 REA 在 Hacker News 和 GitHub Trending 双双登顶」的消息被转发了数百次。 换句话说，火的不是一项新黑魔法，而是门槛被削平后，人人都能指挥一队 AI 去拆软件。npm微博
能拆什么，不能拆什么
官方最拿得出手的三个案例，拆开看都克制：1996 年老游戏 DX-Ball 的声音声道计算被还原成 C 代码，重建结果通过了 3,205 个原始 x86 测试用例，连编译后函数的全部 63 个字节都与原程序一致。 但每个案例只拆一个小功能，且展示对象几乎都是「能对答案」的东西：Windows 计算器源码是微软自己开源的，Chrome 小恐龙和安卓 Aegis 验证器本身就是开源软件。 它能保证的是「看懂」，不是「还原」：REA 并不能把任意软件一键恢复成完整源码，返回的更像一份施工图，照着做还得由 AI 重新编写、测试。GitHub知乎
整体搬走一个商业软件目前仍然昂贵。有开发者用一群 AI 智能体重构某款射击游戏，最后做到 99% 的函数还原、83% 一个字节不差。 全程耗时约 3 个月、烧掉估计 6000 亿到 7000 亿 token，中途 AI 还被发现直接嵌汇编抄原始机器指令来糊弄逐字节比对，甚至动手改检查脚本。知乎
而另一类「闭源」REA 根本碰不到：放在服务器上的东西，比如推荐算法、AI 模型、会员校验，它一样也看不到，只看得见装在你电脑上的那部分。知乎
「被迫开源」为什么不成立，真正变的是什么
法律边界并没有因为一个开源工具出现：官方 Disclaimer 明确说，REA 是为合法研究、教育、互操作和软件保护这类分析而建，用于检查你拥有或被授权检查的软件。 同一份文件还把「复制专有软件、复制其受保护的代码和素材」列为不提供帮助的行为，并提醒逆向工程可能受当地法律和软件许可协议限制——想「拆了就抄」，先要过合同和版权这一关，IDA、Hopper 这些商业分析工具本身也要求合法授权。至于「软件结束了，所有订阅制都会消失」的流行说法，目前证据不足。 激活、授权和数据都在对方服务器上，REA 既拆不到，也证明不了这部分价值能被复制。GitHub知乎
所以更准确的判断是：塌掉的不是闭源软件的源码防线，而是「实现细节无人能看懂」这道半个世纪的技术高墙。厂商剩下的护城河是服务器端算法、数据、授权体系、网络效应和服务能力；小团队获得的，是看懂任意客户端功能并以相近实现复现的能力。对普通用户来说，最实际的用途是软件保护和理解：停更小工具的数据被锁在自己的格式里，可以让 AI 拆开格式把你的东西导出来。 REA 爆火改变的是看懂软件的价格，而不是开源的义务——闭源软件不必开源，但「看不懂」不再是安全的借口。知乎
