rea+mitmproxy 组合技：用 Claude Code 一键揪出 App 偷传的数据
Kyrannio · x · 2026-11-15
网友 @ArchiveExplorer 提出，rea 搭配 mitmproxy 在 2026 年能曝光的 App 隐私问题可能比所有数据泄露事件加起来还多。mitmproxy 负责录制 App 的全部网络流量，rea 则读取录制的 .har 文件，直接定位到发送这些请求的具体代码——不只是“有东西在联网”，而是能看清发了什么、发到哪、是哪段代码干的。
作者给出了 60 秒上手的免费流程：
- 安装 mitmproxy，把自己机器上的某个 App 流量指向它
- 把会话保存为 .har 文件
- 运行 npx rea-agents setup
- 让 Claude Code 执行：“用 rea 读取 session.har，列出所有携带我数据的请求及发送它们的代码”
这是一个普通用户自己就能跑的隐私审计工作流，把网络抓包工具与 AI 编码 agent 接成了新的能力。
「编程与Agent」频道最新
- vibecoding 低谷论：没人审的 PR 正在搞垮关键基础设施 — nptacek · 2026-11-15
- Amp 团队每周只开一次会：Thorsten Ball 详解周一会议流程 — vincent_koc · 2026-11-15
- Meta 编程 agent Muse 事事请示 GitHub 操作,用户不堪其扰 — koltregaskes · 2026-11-15
- 你每天要向不同 AI 工具重复解释同一个项目多少次？ — ombre-ai · 2026-11-15
- Cursor 密钥泄露事件后，用 GLM Agent 提前扫描云端敏感数据 — AccBalanced · 2026-11-15
- gemini-cli 文档坑:excludeTools 写 run_shell_command(rm -rf) 实际拦不住任何命令 — hemv-857 · 2026-11-15