アプリを中身から調べるMCP「REA」が10万スター超え　Ghidraなどとエージェントをつなぎ根拠付きで解析

REAは、エージェントからMCP経由で呼び出してネイティブバイナリ、JavaScriptやElectronのアプリ、.NETアセンブリ、Webサイトを調べるためのツール群。ネイティブ解析には既存のHopper、Ghidra、IDAを使い、静的なJavaScriptや.NETの解析には解析エンジンが要らない。解析はローカルで動き、結論ごとに根拠と限界を返す設計になっている。npx rea-agents setupでClaude Code、Codex、Cursor、Gemini CLI、Grok Buildなどに登録でき、同じ機能をCLIからも使える。公式のMCP Registryにもio.github.morluto/reaとして掲載されている。リポジトリは4月に作られたが、10月に入ってGitHubのトレンド上位に入り、スター数は10万を超えた。リリースも10月9日の6.2.0、6.3.0、11日の6.4.0と短い間隔で続いている。X上では、気に入ったアプリの機能の仕組みを調べて自分のツールに再実装する使い方が共有される一方、知的財産やアプリの利用規約に触れる法的なリスクを指摘する声も出ている。