GitHub 日榜前两名都在干同一件事：让 agent 先拆别人的 App，再替你重建一个

11 月 5 日的 GitHub 日榜，前两名被同一类工具包了。第一名 morluto/rea，单日新增 1,988 星：指给 coding agent 一个你没有源码的软件，它用 Hopper 或 Ghidra 拆原生二进制、读 JavaScript 和 Electron 应用、解析 .NET 程序集和网站，然后告诉你某个功能是怎么实现的——每条结论都附证据和局限，分析全程在本地跑。第二名 storytold/craft-anything，单日新增 1,589 星：纯 Rust 的“净室重建”引擎，先用真实检查工具研究原应用或游戏，再让 coding agent 按你指定的技术栈重建一个自己的版本，并对照原件反复打磨，314 个工具可作 CLI 和 MCP 调用，目前还是早期 alpha。

这不是它俩第一次上榜：rea 从 10 月 26 日起就多次登顶，单日最高新增 6,529 星。一个工具能连续十天霸榜，说明它踩中的不是一时热点，而是一个真需求。

我的判断是：agent 编程的下一个战场不是“从零写”，而是“先看懂别人的，再重建”。过去一年大家比的是谁写新代码更快，现在风向变了——大家更想要 agent 读懂现有系统：接手祖传代码、复刻喜欢的产品、把竞品的功能拆解成自己的需求清单。rea 负责“看懂”，craft-anything 负责“重建”，分工正好卡在这个需求的两端。同榜第三的 Cloudflare 安全审计 skill（单日 +1,394 星）也是同一个逻辑：先让 agent 读懂你的代码库，再动手。

上手路径很直接：先拿 rea 对着你自己的老系统或一个开源项目练手，看它拆功能、给证据的方式靠不靠谱；再用 craft-anything 指定一个你熟悉的技术栈，重建一个小功能，感受“对照原件打磨”这一步到底能省多少返工。两步都跑通了，再考虑用到正经项目上。

但红线要先划清楚：clean-room（净室）只看“可见的部分”是合规设计，但拿这套东西去抄竞品的核心实现、绕过许可，仍然是法律风险；craft-anything 处于早期 alpha，效果未经独立验证；rea 本身不产生代码，只做分析，别把它当成“一点就复刻”的魔法按钮。先从自己公司的系统和开源项目练手，别直接拿竞品开刀。

这个结论什么时候不成立：目标有反逆向手段或许可限制时，这条路走不通；需要精确复刻商业产品时，早期 alpha 的重建质量大概率不够看。