REA 路线图¶

平台跟踪器、 进程/Hopper 跟踪器和 浏览器跟踪器跟踪能力与验证工作。可用工具和设置记录在 调查指南、 安装指南和 生成的目录中。

优先级¶

• 扩展原生架构、类型和间接调用验证。
• 跨应用层连接静态发现与运行时观察。
• 改进混淆托管代码的比较和已验证的原生链接。
• 扩展进程、协议、文件系统、重连和构建比较覆盖范围。
• 当分析人员工作流表现出能力缺口时，评估额外的提供者和目标。

准入标准¶

新能力必须通过共享的 CLI/MCP 工作流返回有用的证据，保留观察结果和未知项，并声明实际的权限和生命周期约束。代理（agents）使用普通命令、脚本和 fixture 服务器组合实验；自定义编排需要有已证实的需求。

提供者和平台声明需要相应的真实验证通道。关于选择工具边界，请参阅工具设计；关于现有深度提供者契约，请参阅 Ghidra 语义。

设置保持增量式，复用现有工具，并且对已披露的配置和 Hopper 安装变更需要审批。额外的安装程序选项需要已实现的工具链和明确的范围；设置不会安装或升级无关的运行时或依赖项。