REA

组织方式是：分析是一条由声明式契约搭起来的流水线，agent 只是它的一个客户端。每项能力都是一个带具名输入 schema、具名输出 schema 和一份审计过的效果记录的工具，而同一份清单同时支撑 MCP 服务器、命令行和自动生成的文档——正因如此，CATALOG_IDENTITY 才能对整个表面发布一份 sha256，验证器才能拿发布出去的包去比对它声称的那个源码版本。围绕这份清单有四层，依赖只有一个方向：领域语义与契约在中间，外面是 provider 适配器，再外面是共享的应用流程，最外面是 CLI 与 MCP 适配器；AGENTS.md 把这条写成规则，.github/workflows/ci.yml 用模块边界检查去强制它。provider 不随包分发。每一个都是 REA 写给别人的脚本接口的桥：Hopper 走它的 Python 接口，Ghidra 走一份无头的 Java 脚本，IDA 和 JEB 走调用者本来就起着的 MCP 服务器。这样 REA 不必自己发布一个反编译器，agent 仍然拿得到反编译结果。什么都不上传，什么都不改：原生分析跑在临时的 Ghidra 数据库上或只读挂载的 IDA 上，批注落在会话里而不是可执行文件里，AGENTS.md 也禁止安装器去碰无关的软件。

src/contracts 与 src/server

公开表面：172 条工具契约，各带具名 schema 和效果审计，旁边是提示词契约、给预算更小的客户端用的 schema 档位，以及把这一切注册进去、并用同一种规范编码返回结果的 MCP 服务器。

src/domain

458 个文件、约十万行语义：Evidence 记录及其打包、带标签的错误代数、分析视图与档位、调用路径、函数对比、重构覆盖率与它的义务账本、dyld 解析，以及 JavaScript 的语义图和静态分析。

src/hopper、src/ghidra、src/ida、src/jeb 与 bridge/

四个 provider 适配器和它们驱动的脚本。Hopper 走一条 socket 连到加载在应用内部的 Python 桥，配目标租约和可取消的正则 worker；Ghidra 用 AnalyzeHeadless 加 REA 自己的 Java 脚本无头启动；IDA 和 JEB 走调用者自己起的 MCP 服务器。

src/dotnet、src/native、src/artifacts 与 src/javascript

不需要任何引擎的读取器：一个覆盖元数据堆、表布局和 CIL 的托管程序集解析器，Mach-O 与 PE 资源检查、plist、归档、代码签名、Apple 应用包解剖、包格式、source map 解码，以及 JavaScript 源码恢复。

src/browser、src/process、src/inspector、src/adb 与 native/windows

看东西跑起来的那一半：DevTools 协议上的浏览与场景录制、进程归属与录制、Node Inspector 目标、经 adb 的安卓设备控制，以及那个用 C++ 写的 Node-API 插件——它在 Windows 上提供基于句柄的文件系统权限、Job Object 归属和私有 DACL。

src/cli、install.sh、.agents/skills 与 .github/workflows

入口：和工具一一对应的单次命令、先出计划再改客户端配置并留备份的 setup、随包的 reverse-engineer-anything skill 及其参考文件，以及二十二个 workflow——其中大多数名字里带 Real，因为它们跑的是真引擎而不是夹具。

依据morluto/rea 的 README.md、AGENTS.md、CONTRIBUTING.md、SECURITY.md、package.json、server.json、.gitmodules、third_party/README.md、docs/installation.md、docs/testing.md、docs/mcp-contracts.md、docs/windows-ghidra-p0.md、docs/roadmap.md、docs/architecture.mermaid、vitest.config.ts、.github/workflows/ 下的 ci.yml 及其余 workflow、scripts/verify-deepseek-client.mjs、src/catalogIdentity.ts、src/contracts/、src/domain/、src/native/、src/dotnet/、src/hopper/、src/ghidra/、bridge/、native/windows/ 与 .agents/skills/，2026-10-11 读取。