集成

App X-Ray

基于 REA 对应用包、原生构建元数据和模型文件的分析生成带证据链接的 HTML/JSON 报告、摘要卡片及差异；组件与配置发现来自静态输入，并非实测流量、完整安全审计或重建软件。

使用条件与局限

前提条件：README 要求 Node.js 22+；输入包括 Electron/app.asar/源码目录、APK、Go/Rust 可执行文件及所列模型格式，REA 分析依赖随输入变化。
局限：规则读取字面量和元数据，可能漏掉运行时生成的地址；发现配置或依赖不代表运行时行为或可利用性，不支持/混淆的输入仍可能留下未知项。
测试证据：公开画廊使用开源应用快照；从报告生成的 REA-Bench 答案仍以这些报告为参考，不是独立运行真值。
许可：代码采用 MIT，内嵌 Inter 字体保留 SIL OFL 1.1；报告不包含目标应用代码，上游软件/模型权利独立保留。

来源复核于 2026-11-01

说明已依据一手来源复核；这不代表已运行验证、经过安全审计或确认兼容。