junhan2/reaproof は、展開したアプリが AI リバースエンジニアリングエージェント（rea のようにアプリをひっくり返してコードを取り出すエージェント）にどれだけさらされているかをコマンド一つで評価し、止められる部分は止めるセキュリティツールです。最新リリースは v0.9.0 で、このバージョンで変更された具体的な項目は提供された記録にはありません。個別にインストールや設定を行う必要はなく、Node.js 18.3 以上で npx reaproof として実行します。
README は、このツールがソースコードなしで、展開されたアプリに元ソースや秘密の値などエージェントがそのまま読み取れる情報が残っていないかを検査すると説明しています。検査項目は四つに分かれるとされています。主な対象は、元のマッピングを含むソースマップ、コードに残ったサーバー鍵、成果物に複製されたリポジトリフォルダーといったよくある疏忽です。複数の言語とパッケージング方式を幅広く扱えるバイナリバンドル形式の読み取りモジュールが同梱されており、rea risk のグレードを付けたうえで、除去できるものだけ戻し、処理前後のグレードを併せて表示します。除去できるソースマップはバックアップ領域へ移動され、reaproof undo で元に戻せます。巨大なソースマップは全体を読み込まず区間単位に走査してメモリを節約し、結果は静的解析結果をやり取りする標準交換形式でも出力されます。JavaScript で書かれており、ライセンスは MIT です。
ただし GitHub スターは 4 つで、リポジトリの作成日は 2026 年 10 月 13 日です。リサーチ記録のスコアは、新鮮度 7.0、技術 6.0、完成度 7.0、モメンタム 0.5 で、モメンタムだけが低くなっています。提供された記録には、rea risk のグレードが実際にどの程度の遮蔽効果体现在示しているかを測る資料はありません。スター 4 つ、モメンタム 0.5 という状態なので、このツールを単独の判断根拠とするより、展開前に出力結果と併せて確認するほうが適切です。