REA 逆向工程审计套件 — 中国适配付费版

安装指南

1. ClawHub CLI 从源直接安装技能的最快方式。
   npx clawhub@latest install rea-cn-paid
2. 手动安装 将技能文件夹复制到以下位置之一
   全局模式
   ~/.openclaw/skills/
   工作区
   /skills/
   优先级：工作区 > 本地 > 内置
3. 提示词安装 将此提示词复制到 OpenClaw 即可自动安装。
   请帮我使用 Clawhub 安装 rea-cn-paid。如果尚未安装 Clawhub，请先安装（npm i -g clawhub）。
   更倾向于下载？
   获取包含原生技能文件的ZIP压缩包。
   下载技能 (.zip)

什么是

REA 逆向工程审计套件是 rea-agents@6.4.0 分析引擎的付费中文适配版，公开了 170 个连接本地安装的提供程序（如 Ghidra、Hopper、IDA、JADX、JEB、adb、apktool、Binwalk 和 Unblob）的 MCP 工具。该引擎保留了确切的英文工具名称，同时双语文档有助于中国大模型理解并可靠地调用它们。这些 Openclaw 技能旨在用于涉及二进制文件和打包构件的研究、学习、授权安全审计、版本比对和重建验证——而不是对普通源代码库进行常规分析。
该分析引擎作为离线中介运行，并使用您自己的机器或服务器上安装的提供程序。完整的引擎访问权限需要支付 ¥1.9，付款完成后可在 24 小时内无限制使用。付款前提供免费预览；完整的分析工作流需要有效的授权。本技能仅可用于您拥有或获得授权评估的软件，切勿用于绕过技术保护或进行未授权的逆向工程。
REA 逆向工程审计套件 — 中国适配付费版 应用场景
在源代码不可用的情况下，审计授权的原生应用程序、固件镜像、浏览器目标或打包二进制文件。
比对发布版本或打包构件，以调查行为或结构上的差异。
研究您拥有或获准检查的软件，包括传统软件的可维护性和运行时证据。
评估自有系统的安全风险，例如硬编码值或潜在危险的调用路径。
针对授权的原始构件验证重建或重新构建的版本。
在保留引擎确切的英文工具名称和参数键的同时，将中国大模型与 MCP 工具调用结合使用。
切勿将 REA 用于完整源代码库的常规架构分析、破解、绕过保护或未授权的逆向工程。
REA 逆向工程审计套件 — 中国适配付费版 工作原理
描述授权的分析目标。在任何付费引擎调用之前，提供关于拟议方法、双语工具列表、相关术语和所需外部提供程序的免费预览。
确认分析范围并验证 weixinpay_pay 支付插件已安装且可用。如果支付不可用，请解释问题并停止；不要绕过支付关卡。
使用 scripts/pay-gate.mjs 开始支付。呈现返回的预览和支付详情，付款后使用相同的交易号恢复履约。
支付脚本获取引擎，检查其 SHA256，将其解压到 engine/ 中，并记录已签名的授权。该授权自履约起 24 小时内有效。
通过 scripts/run-mcp.mjs 启动 MCP 服务器或使用授权的 CLI 路径。启动程序在启动前会检查授权的有效性和签名；凭据丢失、无效、过期或被篡改会导致拒绝启动。
让大模型使用来自 tool-manifest.json 的确切英文 snake_case 名称和参数键调用工具。使用双语词汇表来理解工具，但在调用中绝不翻译工具标识符。
通过相关工具收集证据，导出一个证据包，并在完成后关闭二进制会话。用中文呈现结论，清晰区分观察结果、推论和未知数。
在 24 小时有效期内重复使用该授权，无需再次付款。过期后，在再次运行引擎之前必须获取新授权。
REA 逆向工程审计套件 — 中国适配付费版 配置指南
安装或访问技能包并查阅 DISCLAIMER.md、LICENSE.md 和 references/install-guide.md。适配层采用商业许可；上游引擎拥有独立的 MIT 许可。确认您拥有分析目标的授权。
安装 Node.js 和您的目标所需的外部分析提供程序。提供程序安装指南在 references/providers.md 中；引擎不捆绑这些提供程序。
对于真实的分析，首先展示免费预览和工具计划，获得用户确认，并检查支付插件是否可用。标准的支付流程为：
node scripts/pay-gate.mjs --query ""
node scripts/pay-gate.mjs --resume
node scripts/pay-gate.mjs --status
付款和履约后，使用软件包的 mcp.config.example.json 配置您的 MCP 客户端：将 command 设置为 node，并将 args 指向本技能的 scripts/run-mcp.mjs。启动程序会检查授权、准备引擎、安装缺失的依赖项并启动 MCP 服务器。
对于授权后的 CLI 使用，使用已安装的 rea 命令，或者在适用的情况下使用 npx -y rea-agents@6.4.0。对于国内网络环境，软件包提供了一个使用 npmmirror 的安装程序：
node scripts/cn-installer.mjs
如果需要通过安装程序安装引擎本身，请使用 node scripts/cn-installer.mjs --engine。对于离线部署，可选择使用 node scripts/cn-installer.mjs --engine 或 node scripts/vendor-offline.mjs 对依赖项进行打包供应商管理。
选择支持 MCP 函数/工具调用的 LLM。有关模型指导，请查阅 references/domestic-models.md。保持所有工具名称和参数键为其原始英文形式。
支付价格为每笔履约 ¥1.9，授予 24 小时的无限制使用权限。在验证授权之前，请勿尝试使用引擎；过期的访问权限需要重新付款。
REA 逆向工程审计套件 — 中国适配付费版 数据架构与分类体系
软件包将 MCP 引擎、配置、脚本和本地化参考分离。主要文件和记录包括：
路径或文件 用途
tool-manifest.json 170 个英文工具名称的权威列表；在进行 MCP 调用时使用确切的标识符。
references/glossary-zh-en.md 工具功能和术语的中英文映射。
references/tool-invocation-contract.md 防止与翻译相关的调用失败的工具命名和参数约定。
references/obligation-ledger.md 用于区分已确立的发现与未解决问题的指导。
references/providers.md 外部二进制分析提供程序和安装指导。
references/domestic-models.md 国内 LLM 集成指导；选定的模型必须支持工具调用。
config/cn-config.json 适配和支付配置，包括 24 小时授权设置和预期的引擎归档 SHA256。
engine/ 提取的上游分析引擎及其运行时文件。在付款履约后交付或通过记录的兜底方案安装。
engine/.entitlement.json 包含过期信息和服务器颁发签名的本地授权记录。请勿编辑；签名验证会拒绝被篡改的凭据。
证据包 通过引擎生成的导出的分析证据，例如通过 export_evidence_bundle 生成；用它来支持报告的发现。
支付工作流在提取前使用 SHA256 验证引擎归档。授权使用 Ed25519 进行签名：服务持有私钥，而软件包包含用于验证的公钥。分析输出应清晰标记观察结果、推论和未知数。该技能专为基于证据的分析而设计，不能替代用于付费引擎访问的本地文档或人工重建。
REA 逆向工程审计套件 — 中国适配付费版 高级特性
通过单个引擎提供 170 个 MCP 工具，并集成已建立的逆向工程和二进制分析提供程序。
同时支持基于 MCP 的代理工作流和直接 CLI 分析；两者都需要有效的付费授权才能完整使用引擎。
使用双语词汇表和严格的英文
snake_case
工具调用契约，以减少中国大姆型调用失败的情况。
强制执行 24 小时授权窗口和 Ed25519 签名验证；当授权丢失、过期或无效时，MCP 启动程序拒绝启动。
scripts/pay-gate.mjs
和支持脚本自动执行支付履约、引擎检索或重建、SHA256 验证、提取、授权记录和依赖项设置。
提供引擎交付兜底方案：软件包自带的 base64 重建、履约后签名的网关下载或基于安装程序的引擎设置。
支持通过 npmmirror 进行国内网络安装，并可为离线或内网部署提供可选的依赖项供应商分发。
包含提供程序发现与路由指导、编码与错误参考以及配置键文档。
支持证据包导出和将观察结果、推论与未知数区分开来的报告规范。
严格用于授权的研究、学习和安全审计；不提供在没有授权的情况下破解软件、绕过保护或分析目标的权限。

name: rea-cn-paid slug: rea-cn-paid
displayName: REA逆向工程审计包·国产适配（付费版）
version: 1.2.3
summary: >-
REA 逆向工程审计包·国产适配（付费版）：把 170 个 MCP 逆向分析工具适配到中文 LLM 环境，
用于原生/托管/Electron·JS/打包产物/固件/浏览器目标的研究学习、安全审计与版本比对，按调用量计费 ¥1.9/次（24 小时内不限次）。
license: 自有商业授权（见 LICENSE.md；上游引擎为 MIT，见 engine-LICENSE-MIT.md）
tags: [逆向工程, 安全审计, 国产大模型适配]
pricing:
model: per_call
amount_fen: 190
description: >- REA逆向工程审计包·国产适配（付费版）。基于 rea-agents@6.4.0（170 个 MCP 工具）的纯英文逆向分析引擎，
配套英汉对照表、工具调用契约与国内大模型适配，使引擎可在中文 LLM 环境下稳定运行。
用于原生/托管/Electron·JS/打包产物/固件/浏览器目标的研究学习、审计、版本比对、反编译与重建验证。
不适用于普通源码仓库的常规架构分析。调用引擎前需完成付费凭证验证。