REA MCP

Установка

Работает в

• Claude Code
• Codex
• Cursor
• Gemini CLI
• Windsurf
• OpenCode
• GitHub Copilot
• VS Code
• Claude Desktop
• SourceCraft
• Koda
• Coddy

npx skillfoxx add mcp/rea

Что делает

REA ставится пакетом rea-agents из npm и работает как MCP-сервер для агента и как команда rea в терминале. Команда npx rea-agents setup показывает список поддерживаемых агентов, составляет план изменений, делает резервные копии существующих настроек и после вашего подтверждения прописывает MCP-сервер и инструкции для агента. Затем агент перезапускается и получает инструменты для разбора цели, которую вы назвали. Инструменты покрывают больше двадцати видов целей. Для нативных бинарных файлов REA отдает псевдокод, ассемблер, строки, символы, вызовы и ссылки, для этого нужен Hopper, Ghidra или IDA. Для приложений на JavaScript и Electron он восстанавливает модули, импорты, карты исходников, маршруты и IPC, для сборок .NET показывает метаданные и инструкции CIL, для APK работает через JADX. Отдельно разбираются сохраненные сетевые захваты HAR и SAZ, базы SQLite, прошивки, WASM и сайты через браузер на движке Chrome. Каждый результат приходит вместе с доказательствами, ограничениями и списком неизвестного, поэтому агент отличает найденное от догадки. Статический разбор JavaScript и .NET только читает файлы и ничего не запускает. Сбор данных во время работы запускает выбранную программу или взаимодействует с ней с правами вашего пользователя. Анализ идет локально, а агент получает результаты инструментов и использует их, чтобы объяснить устройство функции или написать и проверить собственную реализацию.

Для кого. Для разработчиков и исследователей безопасности, которым нужно понять устройство собранной программы без исходников: своей старой сборки, программы с разрешением владельца, образца для разбора или учебной задачи CTF.

Пример запроса к агенту

Выясни, как в приложении Notes устроен поиск, покажи доказательства и собери похожую функцию для моего проекта

MCP

Транспорт

stdio

Авторизация

не нужна

Ограничения

• Нужны Node.js 22.x от 22.19, 24.x от 24.11 или 26 и новее, а также npm.
• Нативный разбор опирается на Hopper, Ghidra или IDA. Ghidra и IDA берутся из вашей установки, Hopper мастер установки поставит только после отдельного согласия. Лицензий на коммерческие инструменты REA не выдает: IDA Pro, Hopper и JEB нужно получить законно.
• Набор возможностей зависит от цели и системы. Для APK нужны JADX и полный JDK, для прошивок Binwalk или Unblob на Linux, для разбора пакетов TShark, а поддержку Ghidra в Windows автор называет экспериментальной.
• На Linux статическому разбору JavaScript и Electron, а также запускам Ghidra и JADX нужна совместимая с procps команда ps в PATH: по ней REA проверяет владельца процесса.
• Проект быстро обновляется. Автор просит держать установку свежей командой rea update, а функции из ветки main могут отсутствовать в последнем релизе npm.
• Разрешение на разбор получаете вы сами: по тексту отказа от ответственности наличие файла не дает права делать с ним что угодно.

Как отключить. Команда rea uninstall убирает только записи REA в настройках агентов и файлы его скилла, а rea uninstall --purge-data дополнительно очищает кэш и состояние REA. Hopper, Node.js, чужие скиллы и файлы с результатами анализа она не трогает. В Claude Code одну регистрацию снимает команда claude mcp remove --scope user rea.

Коротко о README

Главная страница репозитория начинается с команды установки, затем идут быстрый старт для агента и для терминала, таблица из более чем двадцати видов целей с требованиями к каждому, три разобранных случая (DX-Ball, Notion, TH04), список частых вопросов и ссылки на документацию. В репозитории лежат руководства по установке, CLI, контрактам MCP и каждому виду анализа, мосты для Ghidra, Hopper, Android и других инструментов, а в каталоге workflows настроены проверки на реальных инструментах и браузерах. Страница переведена на 19 языков, русский вариант лежит в docs/readme/README_ru.md.