DSH Plugins
返回列表
dsh-rea

dsh-rea

模型推理 更新于 2026.10.20

在终端中运行以下命令:

dsh plugin install sqhc/dsh-rea

将以下提示词粘贴到 DeepSeek Harness 对话框中:

在 DeepSeek Harness 中执行 dsh plugin install sqhc/dsh-rea,或让智能体通过 plugin_manager 安装来自 https://github.com/sqhc/dsh-rea 的 bundle 目录。

插件介绍

逆向分析往往依赖一整套独立工具链,而 DeepSeek Harness 里的智能体默认无法直接调用 REA 的 MCP 能力。dsh-rea 是一个纯配置的集成包:它不在仓库里打包 REA 源码,而是在运行时通过 npm 拉取官方 rea-agents,并把逆向 MCP 服务注册进当前 Harness 配置,让对话中的智能体可以用 mcp__rea__ 前缀调用 REA 工具。

安装并启用后,智能体可以围绕多种目标开展分析:原生二进制、应用包、JavaScript/Electron 应用、托管程序集、网站、抓包数据、固件镜像以及运行时行为等。集成包针对 Harness 场景做了上下文成本控制,默认采用紧凑输入 schema、关闭输出 schema 广告,在保留 REA 服务端完整校验的前提下,把工具目录体积控制在可接受范围内;不做逆向时建议关闭该包,以免每轮请求固定占用大量工具上下文。

本仓库由社区维护,与 REA 官方项目无隶属关系,本质是「可安装的 DSH bundle」封装层。适合已在 DeepSeek Harness 中工作、并需要对自有或已获授权软件做合法逆向与安全研究的开发者与安全研究人员。需注意 Node.js/npm 与首次联网下载、以及 Hopper/Ghidra/IDA 等原生提供方需自行安装;Windows 在此集成中尚未充分验证。

截图预览

使用场景

  • 在 Harness 对话里用 REA 工具检查原生二进制或应用包
  • 分析 Electron/JavaScript 应用、网站流量或固件镜像
  • 对已授权软件做漏洞研究或行为与结构摸底

适合人员

  • 已在 DeepSeek Harness 中工作的安全研究人员
  • 需要对合法目标做逆向与静态/动态分析的开发者
  • 希望把 REA MCP 纳入智能体工作流而非单独开工具链的用户