dsh-rea-agents
在终端中运行以下命令:
dsh plugin install appthin/dsh-rea-agents
将以下提示词粘贴到 DeepSeek Harness 对话框中:
在 DeepSeek Harness 中打开侧栏「插件」→「添加」,填入源码地址 https://github.com/appthin/dsh-rea-agents 安装;或使用命令行 dsh plugin install appthin/dsh-rea-agents(web/tui 等 profile),Desktop 请在应用内插件页安装。
插件介绍
逆向与取证工作里,助手需要的往往不是「再猜一遍」,而是可复核的证据链。若每次会话都 silently 拉取 rea-agents@latest,工具的参数、Evidence 处理或默认值可能在你不知情的情况下变化,跨会话结果无法对比,供应链风险也会立刻生效。本插件把默认做法反过来:在 DeepSeek Harness 配置档里固定一份确切版本的 REA,MCP 只从磁盘上的这份副本启动,207 个逆向分析工具何时升级,完全由你在插件卡片上看见版本号并主动点「更新」决定。
插件负责把 REA 装进当前 profile、盯住版本、开好 MCP 连接,并在卡片上提供安装、检测最新版、更新、卸载 REA 与刷新等能力;页面上的版本每次都从磁盘回读,你看到的就是即将启动的那一份。检测与安装走配置档自己的 registry(pnpm view),沿用你的代理与认证;更新遵循 pnpm 供应链观察期,不会对 REA 本身偷偷豁免。它只添加 rea-agents 依赖、不改你的 cordis.patch.yml,MCP 启动器不查 PATH、不联网,一次启动不可能执行新发布的版本。
Ghidra、IDA、jadx、adb 等分析引擎仍需你自行准备——与 REA 本体一致,缺引擎时对应工具会报 provider_unavailable。适合需要在 DSH 里长期、可复现地使用 REA MCP、又希望版本与证据产出稳定可控的安全研究、逆向工程与取证分析人员;Desktop 用户请在应用内插件页安装,web/tui 等 profile 可用命令行安装插件后再在卡片上完成 REA 本体的安装。
截图预览
使用场景
- 在 DSH 里用 REA 的 MCP 工具做 PE/ELF/APK 等静态与动态分析
- 需要跨多次会话对比结论,要求 rea-agents 版本与工具行为不变
- 希望主动控制升级时机,避免 @latest 静默改变参数或 Evidence 处理
适合人员
- 安全研究与漏洞分析人员
- 逆向工程与恶意软件分析从业者
- 数字取证与 incident response 工程师