Проект Baby Monitor Timmy начался с простой идеи: создать радионяню, которая сохраняет конфиденциальность в доме. Никаких облачных записей и никаких лишних путей передачи данных за пределы детской. Мало кто знает, что я разрабатываю Timmy один, в Цюрихе, а GitHub Copilot — мой очень быстрый напарник по программированию.
Как мы работаем: человек и ИИ
Роли распределены чётко: я определяю функции, расставляю приоритеты и принимаю архитектурные решения. Copilot помогает с реализацией: пишет код, добавляет тесты, помогает локализовать ошибки и подготовить этапы выпуска.
Обычно мой спринт выглядит примерно так:
- Описание функции: Я описываю, как должна работать функция, включая нестандартные случаи и ограничения.
- Реализация: Copilot предлагает код и следует уже принятым в проекте правилам.
- Тестирование: Автоматические end-to-end тесты запускаются на двух эмуляторах и проверяют реальное соединение между устройствами ребёнка и родителя.
- Публикация: Когда тесты проходят, сборки Android и iOS готовятся для нужных магазинов и каналов тестирования.
Этот цикл повторяется для новых функций и исправлений. Я не пишу каждую строку сам, но решаю, что именно реализовать, зачем это нужно и подходит ли предложение для Timmy.
От идеи до WebRTC
Главная техническая задача с самого начала была понятна: передавать аудио и видео между двумя телефонами в реальном времени. WebRTC был очевидным выбором, но интегрировать его с Flutter непросто: ICE-кандидаты, согласование SDP, резервное подключение через TURN и DataChannels должны срабатывать в правильном порядке.
Copilot помог мне шаг за шагом связать эти части: настроить одноранговое соединение, соблюсти критически важный порядок (DataChannel до offer, onTrack до setRemoteDescription) и реализовать сигналинг через Firebase Firestore. Каждая часть должна была заработать на двух эмуляторах, прежде чем я двигался дальше.
Безопасное сопряжение с ECDH
Одной из самых важных функций была система безопасного сопряжения. Два устройства должны установить взаимное доверие, не полагаясь на центральный сервер, который подтверждал бы их подлинность. Решением стал обмен ключами ECDH P-256 через Firebase в сочетании с визуальным проверочным числом (SAS), позволяющим выявлять атаки «человек посередине».
Copilot помог реализовать всю криптографическую цепочку: генерацию ключей, обмен открытыми ключами, выработку общего секрета, вычисление SAS и шифрование всех последующих данных сигналинга с помощью AES-256-GCM. Я не отправляю ключ сопряжения на сервер: в качестве идентификатора документа Firestore используется только его хеш SHA-256.
Аудит безопасности: поиск и исправление уязвимостей
Разработка с ИИ для меня — это не только более быстрый набор кода. Она также помогает системно искать ошибки. В рамках отдельного спринта по аудиту безопасности Copilot проанализировал кодовую базу и нашёл шесть проблем, которые мне нужно было исправить:
- Отсутствовала проверка входных данных сигналинга
- Возможные состояния гонки при обработке ICE-кандидатов
- Устаревшие данные сессий не очищались как следует
- Слишком разрешающие правила безопасности Firestore
- Не была рассмотрена возможность закрепления сертификатов
- Недостаточная обработка ошибок в процессе получения TURN-учётных данных
Все шесть проблем были исправлены в том же спринте. В этом Copilot особенно силён: он читает множество файлов, сопоставляет повторяющиеся подходы и отмечает места, которые мне нужно изучить внимательнее.
Итеративные спринты: как развивалось приложение
Timmy развивался в быстрых, но чётко ограниченных спринтах. Вот несколько этапов:
- v1.8: Полностью переработано сопряжение — код из 4 символов и ECDH P-256 через Firebase заменили прежний подход с прямым ключом.
- v1.10: Спринт по усилению безопасности — аудит шести уязвимостей и цикл их исправления.
- v1.11: Тёмная тема на всех экранах, а также главная страница и блог, который вы сейчас читаете.
- v1.12: Большое обновление экрана родителя, режим ночного видения и обнаружение движения с помощью анализа кадров камеры.
Каждый спринт строится по одной схеме: описать цель, проверить предложения, автоматически протестировать, затем отправить тестировщикам.
E2E-тестирование на разных устройствах
Невозможно как следует протестировать радионяню на одном устройстве. Нужны устройство ребёнка и устройство родителя. Сначала в проекте одновременно использовались два эмулятора Android, а теперь этот цикл дополнен проверками в локальном симуляторе iOS и на реальных устройствах. Автоматизированный тестовый скрипт для Android по-прежнему:
- Устанавливает приложение на оба эмулятора
- Проходит сопряжение на обоих устройствах
- Проверяет установление аудио- и видеосоединения
- Тестирует push-to-talk, управление камерой и другие функции
Поскольку оба эмулятора используют один IP-адрес (10.0.2.15), прямое одноранговое соединение через STUN невозможно. Каждый запуск тестов должен проходить через ретранслятор Cloudflare TURN. Это неудобно, но полезно: при каждом тесте проверяется самый сложный путь соединения.
Чему я научился
Создание полноценного приложения с ИИ-напарником по программированию многому меня научило:
- Архитектура важна как никогда. Чёткие правила и хорошо задокументированная кодовая база помогают ИИ предлагать согласованный код. Неопределённость быстро обходится дорого.
- Тестирование обязательно. Код, созданный ИИ, требует такого же тщательного тестирования, как и написанный человеком. Автоматические E2E-тесты нашли проблемы, которые было бы легко пропустить при ручной проверке.
- Человек сохраняет контроль. Все архитектурные решения, компромиссы в области безопасности и решения о границах продукта остаются за мной. ИИ ускоряет реализацию, но не заменяет человека в принятии решений.
- Скорость позволяет повысить качество. Поскольку выпуск новых функций занимает часы, а не дни, остаётся больше времени на дополнительные итерации, доработку и исправление ошибок. Но само по себе быстро — ещё не значит хорошо.
Что дальше
Baby Monitor Timmy продолжает развиваться. Релиз для iOS уже близко; затем появятся дополнительные возможности на основе датчиков и продолжится усиление безопасности. Рабочий процесс останется прежним: я задаю направление и границы, а Copilot помогает быстро реализовывать и проверять решения.
Компоненты, связанные с безопасностью, теперь чётко обособлены в публичном репозитории baby-monitor-timmy-core. Там же задокументированы архитектурные решения по сопряжению, сигналингу и интерфейсам бэкенда.