别再让 AI 随便拆你的项目了。开源工具 BLA 换了个思路：不是传统混淆，而是直接在发布包里埋假密钥、诱饵接口和干扰逻辑，让逆向 Agent 自己走进迷宫，还不停烧钱。
AI 一旦开始分析，就会顺着这些假线索越走越偏，同时大量消耗 Token。实测里作者拿真实逆向验证过：加固后的 JS 直接触发预算上限，Electron ASAR 报容量错误，WASM 接口只能读出一部分内容。
更关键的是，14 个测试样本加固后，软件运行结果和原版完全一致，正常用户不受任何影响。防护只针对逆向 Agent，不打扰真正用软件的人。
有项目的可以直接在目录里跑两步：先 npx bla-agents setup，接进 Claude Code、Codex、Cursor 这类工具；再 npx bla-agents harden .，自动扫描发布文件、加固并验证。
项目地址：
https://github.com/qybaihe/bla
官网：
正文完