一家图书馆想给旧系统增加批量导出功能，得到的答复通常是：等升级，或另付开发费。过去，用户只能在采购、等待和忍受之间选择。现在，多了一种可能：让AI调查程序怎样工作，再做一个满足自身需求的小工具。
最近受到关注的REA，把这种变化具象化了。它还不足以证明软件产业即将衰亡，却让一个问题变得尖锐：当功能越来越容易重建，软件厂商凭什么持续收费？
我的判断是：SaaS正在接近一个旧时代的黄昏。依靠功能稀缺、实现不透明和迁移困难维持高价的模式，将受到持续挤压；围绕可靠运行、复杂协作和责任交付的服务，仍有坚实价值。理解这条分界，比讨论“软件已死”更有意义。
REA改变的，是理解与重建软件的成本
REA，全称Reverse Engineer Anything，连接AI编程助手与逆向分析工具。它让智能体检查程序、追踪线索、解释机制，再尝试为用户的项目编写相近功能。项目仓库
这条链路并不神秘。程序没有源码，仍会留下机器指令、函数调用、字符串、文件结构和接口行为。传统分析工具把这些线索呈现出来，AI负责提出假设、追踪关联、选择下一步调查，再把理解转成实现。过去需要专家反复操作的部分劳动，现在可以交给智能体。
因此，REA的价值主要在于把既有工具组织成可持续推进的调查流程。它没有发明反编译，也不能保证找回原始源码。它降低的是从“看见一个功能”到“理解并尝试实现这个功能”的门槛。REA官网
这与AI编码形成互补。单靠生成代码，模型可能只是在猜产品怎样工作；加入调查，部分猜测可以用程序证据检验。反过来，逆向分析过去常停在报告和伪代码上，现在更容易接续到一个可以测试的实现。
但这条链路仍会断裂。编译会丢失信息，混淆和复杂依赖会增加难度，模型也可能把合理解释误当成已证实结论。能演示的功能，距离可维护的产品，还有异常处理、安全、性能和兼容性。
社区评价也围绕这点分化：有人自述用它修补停更软件、制作兼容工具；有人认为直接连接Ghidra等工具已经足够，也有人遭遇调用失败和资源消耗。这些未经独立验证的经验不能充当成功率统计，但提醒我们：降低门槛有价值，“什么都能逆向”的想象则超出了证据。社区讨论
为什么这会动摇SaaS的收费基础
传统SaaS的一项优势，是把共同需求集中开发，再把成本分摊给大量客户。客户付订阅费，通常比自行组织开发和维护更合算。AI没有取消这笔账，却开始改变其中几个重要变量。
首先，实现成本下降。其次，REA这类工具降低了理解既有功能的部分成本。再加上智能体能够跨系统执行任务，用户对某个固定操作界面的依赖，也可能减弱。功能、知识与入口，开始同时承受竞争。
关键在于，客户不必复制整套产品。一个机构可能只使用复杂系统的一小部分；当这部分需求足够稳定，用一个小工具承接，就可能减少订阅或压低采购价格。最先受压的，将是功能单薄、数据可替代、工作流程简单的产品。
所以，REA带来的冲击不必以“完整克隆”为前提。它让客户更容易判断哪些功能值得买，哪些可以自己做，也让竞争者更容易进入原来开发成本较高的细分市场。原先足以支撑长期收费的功能差异，可能更快变成通用品。
这解释了为什么它容易引发软件从业者的焦虑。不过，没有充分证据证明REA已让整个产业“恐慌”。更准确地说，它把一种正在扩大的压力展示出来：功能开发的投入，与功能能够维持高价的时间，可能越来越不匹配。
软件会便宜，服务不会自动变得简单
这个推论有一个重要边界：观察到软件的行为，不等于获得了它背后的全部能力。尤其对SaaS，浏览器和合法接口调用能呈现部分规则，却不会自动交出服务器代码、后台数据和运营体系。
重建一个搜索框，不等于拥有持续更新的索引；重做一张业务表单，不等于能够处理多年积累的例外；生成一套代码，也不等于有人愿意承担故障、备份和合规责任。
因此，软件产业的价值会重新分配。单纯出售可复制功能的议价能力下降，可信数据、深度流程整合、持续运营和责任承担的重要性上升。厂商需要证明，订阅买到的是持续解决问题的能力。
对客户也一样：自建工具能节省许可费，却会带来维护和治理成本。合理选择仍取决于总成本。AI让“自建”更值得考虑，没有让它在所有场景下都更划算。
获得主动权，需要技术与法律同时成立
实际使用时，应从一个可验收的小目标出发，例如转换某类文件、理解一个本地计算规则，或修复自有旧程序的兼容性问题。在测试副本上配置REA及所需分析工具，要求智能体先列证据和不确定性，再提出独立实现，最后用正常、缺失和异常样本对照验证。官方安装入口为npx rea-agents@latest setup。安装说明
这种做法的核心，是把“模仿一个产品”缩小成“解决一个具体问题”。公开文档、标准格式和现成接口能够解决的，应先使用它们。涉及敏感材料，还要检查云端模型会接收哪些分析结果。
法律同样不能跳步。在中国，《计算机软件保护条例》区分软件表达与思想、处理过程等，并对学习研究软件内含思想和原理的使用作出规定；这不等于允许复制受保护代码并商业销售。商业秘密司法解释认可特定条件下对公开渠道取得产品进行反向工程，但不支持先非法取得秘密再借此抗辩。条例、最高法规定
合同、专利、技术措施和个人信息问题，还须分别审查。可行的突破是争取书面授权、采用公开标准、保留合法来源和研发记录，必要时将行为规格调查与独立编写实现分开。这样的安排能降低风险，不能自动免责。技术进步扩大了选择空间，没有消除权利边界。
图书馆可以从哪里开始
把上述逻辑放到图书馆，最值得优先考虑的是数据迁移和遗留系统维护。以下是候选用途，并非已经由REA验证的案例。
例如，一套停更的编目客户端仍能读取历史文件，却缺少标准导出功能。在权利和合同允许的范围内，可以调查文件结构、字段映射与导出规则，开发独立转换器。它不需要重建整套系统，只需让多年积累的数据继续可用。
文献管理也有类似需求：研究合法取得的EndNote客户端怎样处理某类本地导出文件，再编写适配工具。但公开格式能够满足需求时，就不必逆向；Zotero已经开放源码，研究和扩展它通常直接从源码入手更有效，并须遵守许可证。Zotero开发文档
至于自有的预约、统计或资源导航程序，源码遗失后也可以尝试调查和重建。相反，复制发现系统的界面，不会取得学术数据库授权；理解阅读器，也不会获得电子书传播权。
这些例子的共同价值，是减少对单一供应商的被动依赖。图书馆还应把数据导出、开放接口和退出协助写进采购合同，让技术选择获得制度支撑。
REA不会让所有机构都变成软件公司，却可能让更多客户拥有真正的替代方案。SaaS仍然可以收费，只是“这个功能只有我能做”将越来越难成为充分理由。黄昏落在旧的收费依据上，新的竞争则围绕一个更朴素的问题展开：谁能持续、可靠地把事情做好。
发表评论