2026-10-12
去掉炒作，评估 REA 主张
ringozzt/rea-research（2026-10-11 创建；2026-10-12 抓取快照 3★）梳理一手／二手源、npm 与星标落差，以及「不是沙箱」。本帖把洞见改写成 rea.run 口径——不整篇粘贴，并去掉未核实煽情媒体主张。
为何需要本页
rea.run 持续收到病毒式「逆向一切」流量。运维需要一份能熬过炒作周期的慢清单：证据、授权、钉版本与已知双用途限制。rea-research 仓适合作为二手调研（交互报告 + 思维导图）；主 CTA 仍留在本站合规与安装路径。
可核对元数据（2026-10-12 经 GitHub API 抓取，仅供定向）：ringozzt/rea-research 显示 3 星、语言 HTML——星标是发现信号，不是质量证明。
评价框架
| 透镜 | 问题 | 健康信号 | 红旗 |
|---|---|---|---|
| Evidence 契约 | 主张是否绑信封／地址／未知？ | 文件 + 限制 | 只靠气氛截图 |
| 本地 ≠ 私密 | 笔记本 MCP 是否继承宿主信任？ | 不信任二进制用一次性虚拟机 | 「本地＝安全」 |
| 星标 ≠ 安装 | 社交数据能证明本机可跑吗？ | doctor JSON 绿灯 | 把星标当 SLA |
| npm 落差 | 演示用的是否为已发布包？ | 钉 rea-agents@VERSION | 漂浮 latest 传说 |
| 不是沙箱 | 进程捕获会不会逃出叙事？ | 明确沙箱说明 | 暗示已隔离 |
| 双用途 | 智能体之前是否已有授权？ | 合法边界优先 | 「降低门槛＝许可」 |
十条核对清单
- 书面授权目标（自有／开源／清洁室／合同）。
- 钉
rea-agents版本；保存doctor --json。 - Evidence 文件优先于聊天散文。
- 明确标注未知；禁止用猜测填洞。
- 不信任二进制放一次性虚拟机。
- 星标与 X 赞只作发现信号。
- 引用演示前对照 npm 包与演示宿主行为。
- 拒绝破解／DRM／未授权商业教程——/zh/faq/legal-boundary/。
- 社区案例优先看 /zh/showcase/。
- 生产注册 MCP 前重读 /zh/blog/rea-agent-security-posture/。
值得保留的社区回推
- 服务端／闭源仓过度声称：仅客户端表面就只谈客户端（@0xLiquidation）。
- 没有 Evidence 别全信 AI 结论（@sharesfromhmf）。
- 冷静的本地 MCP 口径仍是语气范本（@linuxuser1996）。
粒度上限
再强的演示（本站案例墙 DX-Ball 级）也有重建天花板。写下未能恢复什么。调研仓的星图与思维导图只供定向——不能替代你的 Evidence。
合规
- 避免放大银行攻击式煽情，只保留「智能体降低门槛 → 仍需授权」。
- 以 /zh/compliance/ 与合法边界 FAQ 为准。
- 脚注 rea-research；禁止整篇粘贴。
来源与下一步
例：怎么读案例墙卡片
打开任一 /zh/showcase/ 条目。核对：(1) 合规段，(2) 评分中的限制，(3) 脚注是否仅 GH，(4) 流程是否需要自备引擎。若社交帖省略这四项，那是营销——不是评价。
交叉阅读 /zh/blog/rea-agents-6-4-0/（钉版本）与 /zh/blog/rea-linux-startup-benchmarks/（如何引用社区计时而不编造行）。
声明 → 证据映射
| 声明类型 | 要什么 | 出现什么就拒 |
|---|---|---|
| 启动速度 | Node + 命令 + 原始秒数 + commit | 只有「感觉快」 |
| 工具数 | 精确 list／doctor 输出 | 圆整营销 |
| Android 成功 | 授权设备日志 + 首任务墙钟 | 商店 APK 破解故事 |
| Evidence 质量 | schema 字段名 + 示例 JSON | 仅聊天截图 |
课程包（一次坐下来）
- 读本评估页。
- 打开 #1998，抄两行进笔记。
- 跑一次 doctor --json。
- 只浏览 6.4.0 发行说明中的 ADB／JEB／compact schema。
- 为团队写三行「我们会／不会声称什么」。