本周 GitHub 趋势榜有点意思：冲在最前面的不是又一个”Agent 框架”，而是两个给 Agent 接外设的工具。第一名 rea（morluto/rea）一周涨了 13 万星，总星数冲到 16.6 万——它干的事一句话能说完：把你手里的编码 Agent 变成逆向工程师。另一个是视频公司 HeyGen 开源的 hyperframes，6.2 万星，口号更直白：”Write HTML. Render video.”——Agent 写网页，它出视频。一个给 Agent 装上拆软件的眼睛，一个给 Agent 开了个视频工作室，今天一次讲清楚。
rea：16.6 万星的 MCP 逆向外挂
先说清楚 rea 是什么：不是新模型，也不是 Agent 框架，就是一个 MCP 服务器加一套配套的工作流指令。npx rea-agents setup 一条命令跑完，它会把自己的工具注册进 Claude Code、Codex、Cursor、Gemini CLI 这些主流编码 Agent。然后你用大白话提问就行：”看看 Notes 这个 App 的搜索是怎么实现的，给我证据，照着给我的项目写一个。”
能拆的东西比想象中多：原生二进制（背后接 Hopper/Ghidra/IDA，给你伪代码、汇编、调用引用）、Go 二进制（不用装 Go 就能扒出编译器版本和依赖模块）、Electron/JS 应用、.NET 程序集、整站网页、安卓 APK（走 JADX 反编译）、路由器固件（Binwalk/Unblob），甚至 EVM 字节码、WASM、SQLite 库、抓包文件和崩溃转储都覆盖了。
它有两个设计比功能本身更值钱。第一，分析全在你本地跑，目标文件不上传（当然，你用的 Agent 模型收不收数据是另一回事）。第二，结论带着证据和局限一起返回——伪代码片段、引用位置、哪些没查明白，都写得清清楚楚，Agent 拿着这些证据去追问、复述，最后把功能写进你的项目。官方 showcase 里有个狠活：把老游戏 DX-Ball 的声音定位算法从汇编里重建出来，3205 个原始 x86 用例全部通过。npm 包 rea-agents 上周下载 13.2 万次，最新版 6.4.0，MIT 协议，仓库 2026 年 4 月才建——五个月冲到 16.6 万星，这速度也就今年见得到。
hyperframes：HeyGen 把视频渲染核心开源了
hyperframes 的自我介绍就一行：Write HTML. Render video. Built for agents.——Agent 写 HTML/CSS 和可 seek 的动画，它负责确定性地渲染成 MP4。
为什么说这个方向聪明？Agent 最擅长的就是写 HTML，最不擅长的是操作剪辑软件那套 GUI；而”确定性逐帧渲染”解决的正是 Agent 做视频的老大难：产出可预览、可 lint、可反复改，不是开盲盒。用法上路也铺好了：Claude Code 装官方插件，其他 Agent 走 npx skills add，一共 21 个 skill——/product-launch-video 做产品发布片、/pr-to-video 把 GitHub PR 变成更新说明片、/music-to-video 跟着节拍剪，连 Remotion 迁移 skill 都有。CLI 走 init / preview / render，本地只要 Node 22+ 和 FFmpeg；嫌本地慢还能接 HeyGen 托管云渲染或 AWS Lambda。npm 周下载 79.4 万次，Apache 2.0 协议，最新 0.8.150，最近一次发版就在昨天。上一期我们聊过 claude-mem 给 Agent 装跨会话记忆，这次这两个项目走的是同一条路：不动模型，只给 Agent 接外设。
实话时间
这两个项目的共同点很明显：没人卷”模型多聪明”，全在卷”给 Agent 接什么工具”。MCP 和 skill 已经是事实上的驱动接口，编码 Agent 成了通用底盘——这是我今年看得最清楚的一个趋势。
但有两句丑话得说前面。rea 的深度分析绑定 Hopper/Ghidra/IDA，其中 IDA Pro 和 Hopper 是商业软件，README 专门声明必须合法取得授权、不认破解版和盗版 key——16.6 万星改变不了一个事实：逆向别人家还在运营的 App 抄功能，该侵权还是侵权。它合理的用法是分析自己有权限的软件、做安全研究、做软件保存。hyperframes 那边则是版本还在 0.8.x 高速迭代，一周发几十个版本，API 说变就变，生产环境用记得锁版本。
Agent 的能力上限，正在从”模型多强”变成”你给它接了什么工具”。这两个项目，一个是眼睛，一个是手。
