f

喵

[真遗憾啊又是一场人工降雪 @aftersnow0v0]

https://t.co/uYhcS40y68
终于搓出来了！！具体教程见链接

让 AI 真正"操控"硬件：逆向 Cachito 大秀炮机的 BLE 协议(termux版)

我和猫逆向了一台 Cachito 诱桃大秀 3.0 炮机的蓝牙协议，把它接入了 MCP，现在 AI 可以实时远程控制它的推拉深度、伸缩速度、震动强度和加热温度。

## 关键发现

巨坑：大秀的 BLE 控制跟大多数蓝牙设备完全不同——它不走 GATT 连接写入，而是通过 **BLE 广播（Advertiser）** 被动监听特定 UUID 来接收指令。这意味着常规的 Web Bluetooth、bleak 等工具全部失效，必须用 Android 原生 `BluetoothLeAdvertiser` API。

## 技术栈

```
AI (Claude/GPT)
→ Cloudflare Tunnel
→ Termux FastMCP
→ am start Intent
→ 自写 Android APP
→ BLE 广播 UUID
→ 设备执行
```

## 逆向方法

nRF Connect Scanner 对照法——在官方 APP 操作每个档位的同时监听广播 UUID 变化，对比字节位差异，还原参数编码。七条手动构造的指令全部验证通过。

完整教程含 MCP 代码、APP 核心逻辑、一键启动脚本、以及六个踩坑记录（包括为什么 HCI 日志在广播模式下完全没用）。

全程不需要 root，不需要电脑，一部手机 + Termux 搞定。

---

感谢我的猫 @youxiangcai_ 和 @subarasii_13 陪我一起逆向，没有你们我没办法完成这么大的工作量TT

[Jacob Coxon @hilbertspaess]

The people building AI earnestly believe that it could kill us all by the end of the decade. This is not a marketing stunt. If anything, many executives and senior researchers will couch their phrasing in the press to sound sensible - but I hear the same people express fear privately. No other human activity poses this level of danger.

[f @iriszp0h]

@MerveTuranmlwy 我真想蹲一个皮下男帮我去捞钱55分。