@jiangding01
Account based inUnited States
About this account
- Account based in
- United States
- Connected via
- United States App Store
Account-level information from X, not a live location or the device used for a specific post.
在职北漂前端程序员，爱折腾，努力学习AI中 | AI 实战 | AI教程 | 前端提效技巧分享 ，欢迎一起交流学习。
Joined December 2021
- Tweets4.1K
- Following1.4K
- Followers1.3K
- Likes2.5K
AI Engineer New York 今天开幕，连开三天。
今年主题很实在：金融场景里的生产级 AI。OpenAI、Anthropic、Google DeepMind 都来，还有一堆对冲基金和银行的工程团队讲实战。
我重点蹲两场写代码相关的：周二晚的 agent 身份议题，周三晚的"AI 写代码谁来审"，Addy Osmani 也来。有回放就地展开。
Node 之父 Ryan Dahl 把 Deno 卖给了 Cloudflare。
10 月 9 日宣布，Dahl 带全队加入。但 Cloudflare 真正想要的不是 Deno runtime，是 celld：一个能把 Workers 跑在你自己服务器上的东西，反锁定的逃生舱。
Deno 这边时间表很明确：runtime 再维护 12 个月，2027 年 10 月停更；Deploy 2027 年 4 月关闭。
加上今年收的 Astro 和 Vite 团队，Cloudflare 正在把前端从写代码到部署的整条链收编。Deno 用户，迁移计划可以开始写了。
据小道消息，Google、Anthropic、OpenAI 三家可能同时摸到了 RSI（递归自我改进）的门。
Google：内部传要么已经搞定，要么很接近。最近几个月从 GPT-5 水平冲到 Opus 5.5 水平，传言靠的就是 RSI。
Anthropic：一周前开了新一轮预训练，目标不是 Fable 5.5，而是 Fable 6 甚至更大的模型，要追 OpenAI 的 Bel。
OpenAI：Bel 就是前几天 722 篇数学论文背后的模型，RSI 据说也在里面出了力。
三家要真都在门口了，接下来的加速度会很吓人，也很刺激。
一页繁华 retweeted
用 REA 小试牛刀逆向了 Claude Slides 的 Slides 编辑器，几乎完整功能。（图1）
我的用法很简单，不一定是最佳实践，仅供参考：
1. 先去 Claude Slides 上把核心的脚本和样式表下载下来（图2）
2. 按照 REA 官网的说明让 Codex 安装 REA
3. 使用 REA Skill 去逆向混淆后的代码（图3）
4. 用不了太久就能有一个目录结构不错的代码，但其实里面还挺乱的
5. 然后再用 Claude Code 5.5 去重写了一遍就变成结构良好类型完整的代码了
至于提示词，我没有直接逆向，而是换了个思路，先做个 Slides，然后在对话里面，说我要做一个 slides skill，让它帮我实现一个，要做的跟它的一样好，这样子出来的提示词，和原始的提示词肯定不一样，但是做出来的效果没什么差别。（图4是我用同样方法问 Claude Dashboard 的提示词）
完整的代码参考：github.com/JimLiu/baocut/com…
REA：让 AI 智能体帮你逆向没有源码的软件
开源项目 REA（Reverse Engineer Anything）把逆向分析工具接到了 Claude Code、Codex、Cursor 这类 AI 编程智能体上。看到别人 App 里有个好功能，可以让智能体去拆这个程序，讲清楚功能是怎么实现的，附上证据，再在你自己的项目里写一个类似的。逆向分析指的是手里没有源代码，从编译好的程序反推它是怎么写的。
REA 本身是一个 MCP 服务。MCP 是 AI 智能体调用外部工具的通用接口，接上以后，智能体在对话里就能直接调用 REA 的分析功能。安装只需一行命令 npx rea-agents setup，它会注册到 Claude Code、Codex、Cursor、Gemini CLI、Grok Build 等智能体里，改配置前会先备份并让你确认。不用智能体的话，也可以在终端里直接跑命令。
能分析的东西很多。原生程序（直接编译成机器码的软件）要借助 Hopper、Ghidra 或 IDA 这几款反汇编工具，把机器码还原成汇编和近似 C 语言的伪代码。Electron 应用（用网页技术做的桌面软件，比如 Notion）可以直接拆开安装包里的 ASAR 归档文件，理清模块和进程间通信，不需要额外工具。此外还支持 .NET 程序、安卓 APK、固件、网站、抓包记录、以太坊合约字节码，以及在 Linux 和 macOS 上记录程序运行时的行为。
分析在本机进行，REA 不上传目标程序，但分析结果会交给智能体背后的模型服务商，数据怎么处理看各家政策。
项目给了三个案例。一是经典打砖块游戏 DX-Ball：从一次播放音效的调用，追到根据球的位置计算左右声道的函数，把不完整的伪代码还原成 C 代码，3205 组测试结果和原版一致，编译出的 63 个字节也和原版完全相同。二是 Notion 桌面版：追踪复制粘贴从界面一路经过预加载脚本、进程间通信到主进程的完整链路。三是日本老电脑 PC-98 上的游戏《东方幻想乡》（TH04）：从 16 位指令里还原出弹幕子弹环的角度算法。
对安全研究员、做老游戏复刻和软件保存的人来说，以前要自己对着反汇编工具一行行读、一层层追调用，现在可以让智能体先追，人来核对它给出的证据。普通开发者想研究竞品某个功能的做法，也多了一条路。
README 显示项目在 GitHub 上已有 5 万星。npm 包今年 7 月首次发布，最新的 6.3.0 版今天刚发。
使用前注意两点。项目声明只支持合法的逆向研究，授权和合规由使用者自己负责，逆向别人的软件可能违反用户协议或版权法规。项目还说明从未发行或背书任何加密货币，借用 REA 名字的代币都与它无关。
github.com/morluto/rea
刚去检查了我的 Claude Code hooks 配置，吓出一身冷汗。
v2.1.295 之前，安全钩子如果崩溃、超时或者启动失败，默认是直接放行的。也就是说你写的"拦截危险命令"的钩子，关键时刻可能根本没在工作。
新版本加了个 onFailure: "block" 开关，钩子出问题就直接拦。Cursor 早就有类似的 failClosed，Codex 目前还没有。
用 Claude Code 的都去检查一下自己的 hooks.json，别让安全门敞着。
