rea-agents 6.5.0 版本更新：扩展逆向分析覆盖范围

版本概况

rea-agents 6.5.0 于 2026-10-13 发布。该版本扩充了 JavaScript 分析与多种二进制、网络证据的离线检查能力，并包含大量修复项。发布说明中多处标注了验证范围，以下按原文保留。

主要新增能力

• JavaScript 源选择：可分析指定的应用路径而不将 import 扩展进所选范围，未选文件保留身份与显式未知覆盖。
• 代码分包恢复：从多个选定输入恢复相关 bundle，保留逐文件来源与跨块引用。记录的 CLI/MCP 覆盖为 Linux x64、Wakaru 1.14.0 及项目自有 esbuild/webpack fixture；其他宿主、版本及任意应用的等价性尚未验证。
• 保留分析视图：可选用紧凑的 inventory/WASM、托管元数据、Android manifest、Dart AOT、Mach-O 与 EVM 摘要，并分页查看已保留证据而无需重跑分析。
• 离线证据检查：SQLite 快照、数据包捕获（TShark）、sigrok-cli 记录信号、HAR 网络捕获、QUIC qlog、Fiddler SAZ、WASM 模块、Rust cargo-auditable 元数据与 Electron fuses 均可离线查看。
• Ghidra 与 IDA 扩展：新增 MIPS32r2/o32、RISC-V、PowerPC、PSP 等受限 profile，以及原始 NMOS 6502 镜像分析与字节搜索。
• 客户端接入：通过既有 scoped setup 流程注册 Qoder、Trae、ZCode、DeepSeek、Kimi Code 等客户端；Trae 与 DeepSeek 的 API 实际集成尚未验证。

验证边界（原文要点）

• SQLite 快照功能要求 Node 24.x ≥24.15 或 26+，支持 DatabaseSync.limits。
• 信号解码仅限 Linux，需 prlimit，不采集硬件样本。
• WASM 检查需自带 WABT 1.0.42，不执行模块。
• 托管程序集与原生镜像的多项修复仅由受控 fixture 或模拟路径覆盖。

修复内容

覆盖 JavaScript 加载器与导出身份、浏览器比较覆盖、证据导入/重放、Ghidra 启动与分析、归档与镜像来源保留、安装/卸载恢复等。原文明确说明部分故障路径基于模拟，并非真实引擎验证。