REA Safe Agent: intermediación de análisis estático entre dos procesos contenidos
Objetivo: Integración REA 6.7.0 con Ghidra 12.1.4 y JADX; Accesorios ELF benignos y un APK F-Droid
Autor / atribución: dagoSte
Fecha de revisión de la fuente:
Estado de revisión: Fuentes revisadas; Las pruebas del autor no se vuelven a ejecutar de forma independiente.
la pregunta
¿Cómo puede un agente consultar REA mientras el acceso a las entradas, las herramientas del host y las solicitudes de modelo permanece limitado?
Lo que hizo REA
La implementación ejecuta REA y su agente receptor en contenedores Docker separados y retransmite llamadas MCP permitidas a través de un controlador de host. Las instantáneas de entrada congeladas, las comprobaciones tool/path y los resultados acotados restringen lo que cruza el límite; REA proporciona el análisis estático real.
Resultados informados por el autor
Los recibos de macOS ARM64 con fecha informan de 11 llamadas exitosas de REA con Claude y 9 con Codex en el mismo ELF benigno, verificando su hash, las constantes de FNV-1a y la cadena decodificada con una fuente conocida. El registro de validación informa por separado 39 llamadas exitosas de REA para un análisis en vivo de F-Droid 2.0.2.
Limitaciones y afirmaciones no verificadas
Son registros publicados por el autor, no una certificación de seguridad independiente. El análisis estático no ejecuta el objetivo. El aislamiento depende de Docker y del controlador anfitrión; el texto analizado llega al servicio del modelo y la integración de Docker en Windows es experimental. Persisten hallazgos de vulnerabilidades en las imágenes completas, aunque la auditoría de npm por separado no detecte problemas.
que aprender
Separe pruebas de políticas simuladas, llamadas a herramientas reales y ejecuciones de modelos en vivo; adjunte cada reclamo a un destino, host y recibo fechados.
Evidencia de uso de REA en la fuente
"rea_version": "6.7.0",El formato de los extractos está simplificado. Lea la fuente original para conocer el contexto completo.
Fuentes originales
- Fuente primaria/evidencia fijada
- Proyecto / demostración
- Fuente adicional 1
- Fuente adicional 2
- Fuente adicional 3
- Fuente adicional 4
Resumen editorial independiente. El crédito pertenece a los autores originales. El software de destino, los instaladores y el resultado completo del descompilador no se redistribuyen aquí.