我不是小布丁
@xiaobuding
安全圈的老牌厂商 Hex Rays 把 IDA 的官方 MCP Server 放出来了：免费、开源、接任意 LLM——agent 直接写 IDAPython、token 消耗比手工链路少约两成，还能与你实时共享同一个 IDB 会话；一行安装：uvx ida-hcli mcp install。
（转述自原帖，文档：hex-rays.com/blog/hex-rays-… ）
这条放在 MCP 生态的谱系里位置很正。今晚读过的集成从模型网关、任务板到安全隔离，几乎都在"新大陆"一侧；逆向分析是块老地——工具三十年沉淀的操作习惯、插件与调试视图，最缺的恰恰不是 AI 能力，是把三十年操作语法翻译成 agent 能调用的动作集。
官方 MCP 做的就是这层翻译：agent 不再隔着界面模拟点击，而是拿到一组类型化的动作（跑脚本、读结构、共享会话）——与"本体层不给裸 SQL"是同一条设计铁律的另一面：给 agent 的入口永远是动作，不是像素。
"省两成 token"这个数字也值得记一笔。它说明瓶颈不只在模型贵，还在每一步都要把界面状态重新描述给模型；当工具原生说 MCP 的话，描述成本直接消失。这与今晚效率账本上"档位分流、压缩记忆、脚手架课程"是同一个方向的又一站：能省的是翻译，不是思考——让模型把预算花在判断上，格式转换这种活交给接口层。
对安全从业者，这是"AI 辅助逆向"从民间脚本走向官方支持的标志，但边界照旧要划清：官方集成解决的是"怎么用工具"，不是"对什么能用"——授权测试、合规研究的老规矩一条不改。接口越顺，越要记得自己站在哪条线内；这与"批准之前绝不擅自动工"是同一句话的两个场景。
给想上手的人一句落地的：装完先别急着让它啃样本——拿你自己写过注释的老二进制当第一个对象：让 agent 复述函数用途、你来对照；对得上，再把真实任务交给它。省两成 token 的前提，是它省下的每一步你都看得懂。
