Всем плевать на безопасность.

Ох какие же багоделы в дом ру работают с мобильными приложениями 😂

1. Во-первых сломали виджеты, с которых можно было открывать калитку
2. Во-вторых сломали Apple shortcuts, через которые я с помощью “Siri, open the door” - открывал калитку
3. В- третьих был бесплатный просмотр камеры с домофона, сделали платным
4. В четвертых - Приложение сильно перепилили, что старые версии перестали звонки с домофона приходить… Курьеры самоката были не в восторге 🥲

Ну и финал-очка 😁
Как можно было сделать платным просмотр видео с домофонов, но при этом на Apple Watch - видео все ещё показывает (уже год без изменений), а на новой версии у них какие то проблемы с рендерингом, которые вскрыли проблему с отсутствием ограничений на API.
Может у них вообще все публичные?
Или может авторизация нужна для галочки, и можно любой домофон по API открыть? 😂

Не знаю, но скачать запись с домофона можно в обход платного тарифного плана, не имея никаких навыков, кроме быстрых пальцев 🫠
🤫
Достаточно сразу после открытия домофона нажать несколько раз на кнопку скачивания записи в списке, пока их не закроет баннер с предложением заплатить денег

В целом и YouTube premium получилось активировать простым скриптом на перехвате трафика, но то локальные фишки по типу pip, фонового воспроизведения и отсутствия рекламы

Думаю не сложно перехватить трафик, расшифровать и немного почитав логи - собрать скрипт и под дом ру на shadow rocket, который откроет полный доступ к записям и камерам на домофонах.

А с последним обновлением - на домофонах всего дома…

Последний день бесплатного Chat GPT-5 в Cursor

Эксплуатирую в последний момент по полной 😁

Нащупал реальное применение NotebookLM от Google
Придется нарушить вето))

Есть такой таск менеджер, как yougile, в нем начали копать в направлении CRM.
Со своим конфигуратором, и довольно гибким базовым функционалом.
А так же открытым апи.

И всё это в облаке и бесплатно для команд до 10 человек.

Но есть нюанс, в виде скромной документации:
- Про конфигуратор - только одна пдфка, пара видео и в интерактивном режиме при открытии конфигуратора только уже можно ознакомиться с возможностями.
- А документация по внешнему API в целом нормальная, в виде Openapi, но без современного поиска, хоть и нормальной разбивкой на категории

Соответственно чтобы сделать разведку, и просто узнать, есть ли техническая возможность реализации какой-либо интеграции - надо неплохо пошурудить

Как интересное решение я для себя открыл такой подход:
- Можно скачать openapi, поменяв ему расширение на md чтобы notebooklm принял его как источник.
- Закинуть доступные pdf документы как доп контекст
- Через поиск найти актуальные источники по новым обновлениям, чтобы ИИ понимал что у нас вообще "Дано" в задаче
- И самое интересное — документацию конфигуратора удалось достать через дебаггер в браузере, поставив отлов события клика на пункт меню апи документации, по дебаггеру пройдясь - получилось найти логику, обновляющую текст подсказки. А там и источник подсказки рядом был.
Ну и просто качаем api-help-data.ts, меняем название на yougile-configurator-api-help-data.md, грузим как источник документации конфигуратора.

А далее подробно описываем концепцию идеи, получаем довольно однозначный ответ.
В моем случае оказалось правда, что конфигуратор вообоще не нужен 😁
Есть вебхуки, по которым можно получать события и спокойно работать с отправляемыми сообщениями.

Но ответ на вопрос я получил всего за 15-20 минут работы по сбору документации в кучку, и формулирование концепции в виде запроса.
(+40 минут чтобы додуматься до этого, пока сам пыжился над документацией)

---
Теперь можно на основе документации запросить подробную инструкцию реализации бекенда, сделать микросервис.
Потом подцепить туда чат - и система поддержки готова.

А так же несколько проще будет сделать отчет для начальства.
Из интересного - это, думаю всем уже знакомая, правая секция с генерацией текстового репорта, аудио обзора, mindmap.

Ну и сохранение заметок тут уже очень в тему. 🫡