Claude 拦截 REA 逆向分析背后：为什么云端安全分类器在把开发者推向本地模型

用 Claude 逆向分析代码，说到一半直接被云端掐断。

这两天开源社区里很多人在传，Anthropic 把 REA 给定向封杀了。

REA 全名叫 Reverse Engineer Anything。 它是一个开源的 MCP 插件，把 Claude 这种代码工具，直接连到 Ghidra、IDA 这种反编译软件上。 平时拿到一个编译好的二进制文件，扔给它。 它帮你反汇编、拆函数、梳理逻辑，把底层的机器码还原成人类能读懂的结构。

结果很多开发者刚用顺手，就发现 Claude 经常中断。 反编译出来的指令刚喂进去，Claude 刚吐出几行分析，输出突然停止，提示触发安全策略。 有人连续测试了几次，整段会话直接被冻结。

不少人第一反应，是 Anthropic 专门针对这个项目做了限制。 但看实际的技术机制，Anthropic 并没有给 REA 建单独的拦截名单。 真正触发截断的，是云端部署的安全分类器。

在云端防御模型眼里，合法的软件逆向和黑客攻击，特征几乎没有区别。 你要分析软件底层逻辑，得看内存偏移、调用底层接口、追踪未导出函数。 黑客找系统漏洞、写攻击载荷，走的也是完全相同的路数。 一旦上下文里密集出现反汇编符号和底层探测逻辑，云端的安全模型立刻判定存在网络攻击风险。 安全策略一旦触发，后台机制直接把数据流切断。

这也是为什么很多开发者重新讨论本地模型。 用云端模型写常规业务，响应和能力确实不错。 但只要任务碰到底层逆向、安全分析或者私有协议，云端的规则阈值随时会成为阻碍。 官方调整一次安全策略，原本正常跑的工作流就可能在中间断开。

把开源模型部署在本地硬件上，即便推理速度慢一些，算力门槛高一些。 至少有一点是确定的。 它不会在代码分析推进到最关键的一步时，突然中途掐断你的进程。