AI 一天就能扒光你的软件，这个 5 天 1100 星的防御工具反过来耗它的 token

现在拿 AI agent 拆软件的门槛越来越低：把一个 Electron 应用、Go 程序或者模型文件丢进去，等它把逻辑理一遍就行。你辛苦做的东西，别人花点 API 费用就可能扒干净。

BLA 就是给自家软件用的防御工具，思路分三层：埋诱饵、耗资源、让分析器产生幻觉。仓库 10 月 25 号才建，五天就拿到 1100 多个 star，10 月 28、29 两天连发了三个版本。

README 里写了实测：一个 607 B 的 Electron ASAR 被处理到 16.9 MiB，直接撞上逆向代理的头部大小上限报错；Go buildinfo 从 50 KiB 涨到 1.16 MiB，同样触发容量错误。作者也写得很老实：v1.4.0 那次本地基准里约 612 倍 token、292 倍成本的数字是内部估算，不是对真实逆向代理的实测；真正实测的是运行时行为，14 个目标全部一致。Ghidra、Frida 这些路径也明说了还没验证。

它还能顺手给 Claude Code、Cursor、Codex 配好 MCP 和技能。只用在自己的软件上：AI 能帮人拆软件，也就能帮人护软件。

项目地址：https://github.com/qybaihe/bla