Новые инструменты для разработки под ОС Аврора: влияние на корпоративный ритейл

23.09.2026 · 5 мин чтения

Компания «Открытая мобильная платформа» (ОМП) интегрировала MCP-сервер в портал разработчика доверенной мобильной операционной системы «Аврора». По данным [Computerra](https://www.computerra.ru/363700/razrabatyvat-pod-os-avrora-stalo-proshhe/), это нововведение позволяет ИИ-ассистентам, таким как Claude или Cursor, получать контекстную информацию из документации и SDK напрямую. Для российского ритейла, который активно использует парк устройств на базе Aurora OS для своих сотрудников, данное событие кардинально снижает порог входа и стоимость владения собственными нативными приложениями.

Что произошло

Техническая суть обновления заключается во внедрении протокола MCP (Model Context Protocol) на стороне портала разработчиков ОМП. Ранее процесс создания приложений для "Авроры" с использованием LLM был сопряжен с высоким уровнем ошибок: инженерам приходилось вручную копировать фрагменты API-документации, манифестов AndroidManifest.xml специфичных для Aurora и примеров кода в чат с нейросетью. Контекст постоянно терялся, а генерируемый код часто содержал вызовы несуществующих методов или игнорировал требования безопасности отечественной платформы.

Теперь архитектура взаимодействия изменилась:

1. Разработчик однократно подключает свой IDE-клиент (например, Cursor) к эндпоинту MCP-сервера ОМП через токен авторизации.

2. При написании кода агент самостоятельно отправляет запрос к серверу за актуальной сигнатурой метода или описанием разрешения (permission), необходимого для работы со сканером ШК или банковским терминалом.

3. Ответ сервера поступает в виде структурированных данных, что исключает галлюцинации модели, основанные на устаревших датасетах.

Это означает, что сборка интеграционного модуля для ТСД (терминала сбора данных) под управлением "Авроры" теперь может быть частично автоматизирована. Система гарантирует, что предложенный ИИ метод com.aurora.barcode.scan() будет существовать в целевой версии системной библиотеки устройства.

Почему это важно

Для ИТ-руководителей в российском ритейле этот шаг решает сразу три критические проблемы: дефицит кадров, соблюдение требований регуляторов и скорость вывода новых функций (Time-to-Market).

Во-первых, рынок мобильных разработчиков, владеющих стеком именно "Авроры", крайне узок. Большинство команд привыкли к стандартному Android AOSP или iOS. Возможность делегировать рутинное написание бриджей между UI и аппаратными компонентами (сканер отпечатков, NFC-модуль кассы самообслуживания) среднему миддлу сокращает время реализации задачи в разы. Это особенно актуально при развертывании парка из сотен устройств, где требуется кастомизация клиентского приложения для разных ролей — от кассиров до мерчандайзеров.

Во-вторых, вопрос комплаенса по линии ФСТЭК и реестра отечественного ПО. Приложения для "Авроры" должны корректно работать с изолированной программной средой (ИПРС) и использовать только разрешенные каналы передачи данных. Ручная разработка часто приводит к ошибкам, когда приложение пытается сохранить кэш ценников в общедоступную папку /sdcard/Pictures/, нарушая политику безопасности MDM. ИИ-агент, опирающийся на актуальный MCP-сервер ОМП, изначально предложит путь вида /data/data/<package>/files/secure_cache/, соответствующий требованиям защищенного контура.

В-третьих, интеграция с системами управления устройствами. Любое новое приложение должно бесшовно взаимодействовать с установленным на устройстве клиентом Komendant MDM. Через него передаются настройки Wi-Fi профиля магазина, прокси для доступа к ERP и белые списки запускаемых приложений. Теперь генерация конфигурационных файлов .xml, которые читает сервис DevicePolicyManager на уровне ОС, также может быть поручена ассистенту без риска синтаксических ошибок в политиках ограничений.

Что делать

Чтобы воспользоваться преимуществами ускорения разработки и не допустить появления уязвимостей, ИТ-директорам следует обновить внутренние регламенты CI/CD и шаблоны проектов.

Настройка среды разработки команды

Необходимо централизованно выдать команде доступ к ресурсам ОМП и настроить инструментарий.

• Регистрация корпоративных аккаунтов на портале developer.auroraos.ru и получение персональных ключей доступа к MCP API.
• Внедрение файла конфигурации .cursor/mcp.json (или аналогичного для вашего IDE) в шаблон репозитория мобильного приложения. Пример структуры подключения:

    {
      "mcpServers": {
        "aurora-platform": {
          "url": "https://mcp.dev.auroraos.ru/sse",
          "token": "${env:AURORA_MCP_TOKEN}"
        }
      }
    }

• Обучение промпт-инжинирингу: разработчики должны формулировать запросы с привязкой к версии SDK. Например: «Напиши Service для фоновой загрузки прайс-листа на Aurora OS 4.x, используя WorkManager-compat и соблюдая запрет на wake_lock согласно политике энергосбережения».

Корректировка политик сборки и подписи

Снижение барьера входа не отменяет необходимости строгого контроля артефактов.

• Запретите использование любых библиотек из Google Play Services. Добавьте в Gradle-файл проекта жесткую проверку:

    configurations.all {
        resolutionStrategy.eachDependency { details ->
            if (details.requested.group == 'com.google.android.gms') {
                throw new GradleException("Google dependencies are forbidden in Aurora builds")
            }
        }
    }

• Автоматизируйте подпись APK/AAB сертификатом предприятия через Jenkins/GitLab Runner. Убедитесь, что ваш скрипт сборки передает флаг --v1-signing-enabled true --v2-signing-enabled true --v3-signing-enabled true, так как современные прошивки терминалов требуют полного стека v1/v2/v3 подписи для доверия внутри ИПРС.

Синхронизация с MDM-профилями

Перед релизом новой версии приложения необходимо проверить его совместимость с текущими политиками блокировки.

• Используйте тестовый стенд с Komendant MDM. Загрузите туда черновик политики, включающий запрет на скриншоты (disable_screen_capture) и принудительное включение геолокации для курьерских задач.
• Проверьте работу Intents. Если ваше приложение вызывает системную камеру для сканирования QR-кода, убедитесь, что пакет камеры (ru.aurora.camera) разрешен в whitelist текущей MDM-политики. Неправильный вызов действия приведет к падению ActivityNotFoundException, которое ИИ может пропустить, если вы не указали точную модель терминала (например, АТОЛ Smart.Slim).
• Для обеспечения работы офлайн проверьте, что пути хранения Базы Данных SQLite находятся внутри директории приложения. Агент должен генерировать код с использованием context.getDatabasePath(DB_NAME), а не жестко прописанных путей.

Источник: https://www.computerra.ru/363700/razrabatyvat-pod-os-avrora-stalo-proshhe/