REA on REA：分析工具自身并检验预测

想解决什么问题

REA 如何选择原生分析 provider，又怎样判断 provider 不可用？

REA 具体做了什么

REA 静态分析自身五个目录，代理先写可证伪预测，再运行 doctor，最后查看源码答案并自评。

原作者报告的成果

公开完整过程与测试回执；作者报告四个回答都只部分正确，八个 Ghidra 检查结果中预测错了三个。

局限与未验证项

单次自评，且 doctor 测试不等同于 open_binary 测试；存在安装包与源码 checkpoint 差异。

可以借鉴什么

把听起来合理的解释转化为能验证的预测，并公开失败。

原文中的 REA 使用证据

REA analyzed 5 folders of the installed rea-agents 6.3.0 package with analyze_javascript_application.

短摘录简化了排版，完整上下文以原文为准。

原始来源

• 公开原文 / 固定版本证据
• 项目 / 演示
• 补充来源 1

本页为独立中文整理，成果归原作者。目标软件、安装包和完整反编译输出不在此分发。