⚙️

dsh-rea-mcp

工作流更新于 2026.10.18

在终端中运行以下命令：

dsh plugin install sheilacraig/dsh-rea-mcp

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness 中打开「设置 → 插件 → 添加插件」，粘贴安装命令 dsh plugin install sheilacraig/dsh-rea-mcp，或参考源码仓库 https://github.com/sheilacraig/dsh-rea-mcp 后重启 DSH 使补丁生效。

插件介绍

在 Harness 里做逆向或取证时，你往往缺的是一套能直接交给 Agent 调用的本地分析能力，而不是再装一层会改配置、开 HTTP 或往磁盘写状态的宿主插件。本插件只做一件事：用约二十行的 cordis.patch.yml，把 Harness 自带的 MCP 客户端桥接到 REA（Reverse Engineer Anything）的 stdio 服务，全程无自研 JavaScript、无构建步骤，装前可以整文件审一遍。

通过桥接后，模型可用的工具以 mcp__rea__ 为前缀，能力随上游 rea-agents 固定版本发布而定，涵盖原生二进制、Go、WASM/固件、JavaScript 与 Electron、.NET、Android APK/设备、网站结构、SQLite 与网络抓包等。分析在本地运行，结论会附带证据与局限说明；静态 JS 与 .NET 只需读文件，深度原生分析则可选用本机已有的 Hopper、Ghidra 或 IDA。

适合已经在用 DeepSeek Harness（且带内置 MCP 桥）、希望在对话里安全、可控地做「只分析你拥有或有权分析的目标」的安全研究员、逆向工程师与开发者。若你需要应用内依赖安装器或 doctor 工具，生态里另有专门插件；这里刻意用「小到一屏能读完」换审计成本与攻击面最小化。