AI逆向圈出新王：6天1.5万星，11天冲到2.58万，先说装前的3个坑
逆向圈的王座最近换人了。上个月还是42.5万星的REA，11月初新人craft-anything横空出世：6天1.5万星，11天冲到2.58万，仓库里293个issue堆着没人关。B站教程视频一天一条。知乎哔哩哔哩
这个新工具的出现，得从一场乌龙说起。10月21日之后，Claude开始"拦逆向的活"：有人拿Opus 5.5接REA做二进制分析，跑一半弹出"这条消息已被安全防护机制标记"，改提示词、重开对话都没用，Kotaku、Tom’s Hardware都跟了报道。后来的核实没那么戏剧：Anthropic没发公告，只是Opus 5.5那套网络安全分类器设得偏宽，误伤了。有句总结比所有标题都准：“变的不是闸门，是流量。”知乎
抛开乌龙，craft-anything到底干了啥？REA负责"查清楚"，把Ghidra、Hopper、IDA包成Agent能调的流程；craft-anything往下接了一步——自己起项目、复刻、跟原版对着比、比完自己改。四步里Check那步最值钱。市面上AI写代码的工具都能给你一个"看着挺像"的页面，只有它会告诉你，这页和原版87%像，剩下13%差在导航栏行高、按钮圆角和一段文案。微博知乎
另一个关键设计是默认开启的clean room（干净室）模式：不碰原件的代码、文件和页面源码，只拿访客看得见的东西当输入——截图、可见文字、量出来的布局配色。“抄外观"和"抄代码”，法律后果不一样，两个模式划的就是这条线。项目条款也写明了：不绕DRM、不绕登录、不绕反作弊，没确认过权利就别复制logo和图片。微博知乎
但翻评论会发现，用户吵得最凶的不是它强不强，是值不值。“这种复刻特别耗token，烧了钱和时间，结果只像80%，那时候才真想值不值”；此前有人让REA去破VMProtect，“烧了几十块钱，几乎没一点进展”。也有人不客气：“炒作，套了个工作台的皮。”哔哩哔哩
README自己也认账，early alpha就是early alpha。只有拿Claude Code当建造工这一条路是真跑通的；Codex适配器写了没验过；App和游戏的行为检查只做了一半；几个引擎只在模拟数据上测过。还有个中文圈容易看漏的坑：clean room只是这个工具拒绝提供什么，不是操作系统级沙箱——Agent仍以你的身份读写你的电脑。安装另有两个硬条件：Rust 1.97以上，本机装好并登录一个编码Agent。微博
所以谁该装？想学UI复刻、研究开源实现、把见过的界面搭出来的，值得上手；想破保护的、指望1:1发布级的，证据还不支持。最后原作者一句话得原样留下：只拆你自己的、拿到授权的、或者法律明确允许研究的软件。干净室的路给你了，走不走是你的事。知乎
