Baby Monitor Timmy è naschì d'ina idea simpla: in babyphone che respecta la sfera privata a chasa. Naginas registraziuns en il cloud e nagins trajects da datas nunnecessaris or da la chombra da l'uffant. Quai che bleras persunas na vesan betg: jau sviluppesch Timmy sco project individual a Turitg, e GitHub Copilot è mes programatur partenari fitg svelt.
Il process da lavur tranter uman ed IA
La repartiziun è clera: jau definesch las funcziuns, fixeschel las prioritads e prend las decisiuns d'architectura. Copilot gida tar l'implementaziun: scriver code, agiuntar tests, circumscriver bugs e preparar ils pass per la publicaziun.
In sprint tipic para per mai circa uschia:
- Descripziun da la funcziun: Jau descrivel tge che la funcziun duai far, inclusiv cas spezials e restricziuns.
- Implementaziun: Copilot propona code e suonda las convenziuns existentas dal project.
- Tests: Tests automatisads end-to-end van sin dus emuladers e controlleschan la vera colliaziun tranter uffant e genitur.
- Distribuziun: Cura che tut ils tests èn reussids, vegnan preparadas las versiuns per Android ed iOS per las dretgas butias e chanals da test.
Quest ciclus sa repeta per funcziuns e correcturas da bugs. Jau na scrivel betg mintga lingia sez, ma jau decida tge che vegn sviluppà, pertge ch'el vegn sviluppà e schebain ina proposta è adattada per Timmy.
Dal concept a WebRTC
L'incumbensa tecnica centrala era clera davent da l'entschatta: audio e video en temp real tranter dus telefons. WebRTC era la tscherna evidenta, ma l'integraziun cun Flutter n'è betg simpla: candidats ICE, negoziaziun SDP, soluziun alternativa via TURN e DataChannels ston funcziunar ensemen en la dretga successiun.
Copilot m'ha gidà a reunir quests elements pass per pass: configurar la connexiun peer-to-peer, mantegnair la successiun critica correcta (DataChannel avant l'offer, onTrack avant setRemoteDescription) e realisar la signalaziun cun Firebase Firestore. Mintga element ha stuì funcziunar sin dus emuladers avant che jau cuntinuass.
Colliament segir cun ECDH
Ina da las funcziuns las pli criticas era il sistem segir da colliament. Dus apparats ston pudair stabilir ina confidenza vicendaivla senza depender d'in server central che garantescha per lur identitad. La soluziun: in barat da clavs ECDH P-256 via Firebase, cumbinà cun in numer visual da verificaziun (SAS) che identifitgescha attatgas man-in-the-middle.
Copilot ha gidà ad implementar la chadaina criptografica: generaziun da clavs, barat da clavs publicas, derivaziun dal secret communabel, calcul dal SAS e criptaziun AES-256-GCM per tut las datas da signalaziun posteriuras. Jau na tramet betg la clav da colliament al backend; mo ses hash SHA-256 vegn duvrà sco identificatur d'in document da Firestore.
Audit da segirezza: chattar e reparar vulnerabilitads
Sviluppar cun agid d'AI n'è per mai betg mo scriver pli svelt. Quai gida er a tschertgar bugs sistematicamain. Durant in sprint d'audit da segirezza focalisà ha Copilot analisà la basa da code e chattà sis problems che jau hai stuì reparar:
- Validaziun mancanta da las datas d'entrada tar las datas da signalaziun
- Potenzialas cundiziuns da concurrenza en la gestiun dals candidats ICE
- Datas da sessiun antiquadas che na vegnivan betg stizzadas correctamain
- Reglas da segirezza da Firestore memia permissivas
- Consideraziuns mancantas davart il certificate pinning
- Tractament insuffizient d'errors en il process da las credenzialas TURN
Tut ils sis problems èn vegnids reparads durant il medem sprint. Qua è Copilot ferm: leger bleras datotecas, cumparegliar musters e marcar lieus che jau stoss examinar pli exactamain.
Sprints iterativs: co l'app è sa sviluppada
Timmy è creschì tras sprints sperts, ma cleramain limitads. Intgins puncts impurtants:
- v1.8: Restructuraziun cumpletta dal colliament — in code da 4 caracters ed ECDH P-256 via Firebase han remplazzà l'anteriura metoda cun clav directa.
- v1.10: Sprint per rinforzar la segirezza — l'audit da sis vulnerabilitads ed il ciclus da correctura.
- v1.11: Modus stgir sin tut ils scherms, plus la pagina principala ed il blog che vus legiais gist ussa.
- v1.12: Refurma fundamentala dal scherm dals geniturs, modus da vesida nocturna e detectaziun da moviments cun analisar ils maletgs da la camera.
Mintga sprint suonda il medem muster da basa: descriver la finamira, verifitgar propostas, testar automaticamain e lura distribuir als testaders.
Tests E2E tranter apparats
In babyphone na pon ins betg testar endretg sin in sulet apparat. Jau dovrel in apparat per l'uffant ed in apparat per ils geniturs. Il project ha cumenzà cun dus emuladers Android che currivan simultanamain ed cumplettescha ussa quel ciclus cun tests locals sin il simulatur iOS ed apparats reals. Il script da test automatisà per Android fa anc adina:
- Installescha l'app sin omadus emuladers
- Navigescha tras la colliaziun sin omadus apparats
- Verifitgescha che las connexiuns dad audio e video èn stabilidas
- Testescha push-to-talk, controlla da camera ed autras funcziuns
Perquai che omadus emuladers partan la medema adressa IP (10.0.2.15), ina colliaziun directa peer-to-peer via STUN è nunpussaivla. Mintga test sto passar tras il relay Cloudflare TURN. Quai è fastidinus, dentant util: il traject da colliaziun il pli cumplex vegn testà mintga giada.
Tge che jau hai emprendì
Sviluppar in'app cumpletta cun in programatur partenari basà sin IA m'ha mussà intginas chaussas:
- L'architectura è pli impurtanta che mai. Convenziuns cleras ed ina basa da code bain documentada gidan l'IA a proponer code consistent. Ambiguitads daventan svelt charas.
- Tests èn indispensabels. Code generà da l'IA dovra ils medems tests rigurus sco code scrit da persunas. Tests E2E automatisads han chattà problems ch'ins avess pudì survesair tgunschamain cun testar a maun.
- L'uman resta en il ciclus. Mintga decisiun d'architectura, mintga cumpromiss da segirezza e mintga cunfin dal product resta tar mai. L'IA accelera l'implementaziun, ma ella na remplazza betg il giudicament.
- La sveltezza renda pussaivla la qualitad. Perquai che las funcziuns vegnan publitgadas en uras empè da dis, resta dapli temp per iteraziuns, raffinaments e correcturas da bugs. Svelt na vul betg dir automaticamain bun.
Guardond enavant
Baby Monitor Timmy sa sviluppa vinavant. La publicaziun per iOS è imminenta; suenter suondan ulteriuras funcziuns da sensors ed in rinforzament cuntinuant da la segirezza. Il process da lavur resta sumegliant: jau fixeschel la direcziun ed ils cunfins, Copilot gida ad implementar e controllar svelt.
Ils elements tecnics relevants per la segirezza èn ussa organisads cun cunfins clers en il repository public il repository baby-monitor-timmy-core. Là èn er documentadas las decisiuns d'architectura davart il colliament, la signalaziun e las interfatschas dal backend.