autoreg-skills-max: initial public release (restored, redacted, hardened)

skills/sms-verification-automation/SKILL.md

@@ -0,0 +1,182 @@
+---
+name: sms-verification-automation
+description: Automated SMS verification for service activation via SMS providers (HeroSMS, GrizzlySMS, 365sms) and ADB-controlled Android device. Covers MyJio and Gemini but generalises to any app requiring SMS OTP.
+trigger: User asks to verify a phone number, get OTP, activate a service via SMS, or automate login with phone verification.
+---
+
+# SMS Verification Automation
+
+Automate SMS-based phone verification for any service using SMS activation providers and ADB-controlled Android device.
+
+## References
+- `references/credentials.md` — account credentials for all SMS providers
+- `references/pvacodes-api-jiofarm.md` — PVACodes API (TLS-blocked, browser-bridge required), Jio service prices India, jiofarm integration (2026-09-19)
+- `references/2nd-no-free-polish-numbers.md` — **2nd-no.com: бесплатные польские номера** (5/день, 3 дня живёт), полный Playwright-флоу реги/логина/модала номера, API-карта 2no.pl (JSON-RPC), tempmail.lol v2 query-token питфолл (2026-09-19)
+
+## Бесплатные веб-SMS сервисы (без балансов/платежей)
+
+- **2nd-no.com** (Польша, +48) — рега по email, 5 бесплатных номеров/день, живут 3 дня, продлеваются при входящем SMS. Только через браузер (API за Cloudflare). Полный playbook: `references/2nd-no-free-polish-numbers.md`.
+- Каталог остальных бесплатников (temp-number.com, quackr.io, sms-activate.guru free и их статусы): skill `cybersec/temp-sms-free`.
+- Правило: крупные сервисы (Google/Facebook/GitLab) часто режут VoIP/фри-номера — проверять доставку до массового использования.
+- Resend-троттл живёт на ЦЕЛЕВОМ пользователе, не на номере: сервисы (WorkOS-класс) рисуют «код отправлен» на verify-странице, но молча не доставляют повторные SMS тому же user в пределах ~1-2ч — ротация номера не помогает и только жжёт слоты. Ждать cooldown или верифицировать нового user (новый аккаунт = SMS доставляется сразу).
+- **Twilio-based верификация (MLH и подобные US-платформы) — блок КАТЕГОРИЧЕСКИЙ**: арендные/виртуальные номера не получают SMS НИ в одной стране (add/resend возвращают 200, SMS не приходит никогда; проверено на 8 номерах/7 стран hero-sms, включая пулы с 25k+ physicalCount). НЕ итерировать страны — сразу реальная SIM (попросить юзера продиктовать один код). Мёртвый рент возвращает ban+refund (`setStatus status=8`). Детали: skill `ai-provider-autoreg` → `references/mlh-ghw-promo-claim.md`.
+
+## Providers (ordered by effectiveness for Jio/Indian services)
+
+| Provider | API URL | Key Location | Best For | Notes |
+|----------|---------|--------------|----------|-------|
+| GrizzlySMS | `api.grizzlysms.com/stubs/handler_api.php` | Account → Settings → API tab | MyJio, real SIM cards | Requires browser login to get key; MyJio is dedicated service |
+| HeroSMS | `hero-sms.com/stubs/handler_api.php` | User provides | General | DO NOT use `herosms.com` (wrong domain) |
+| 365sms | `365sms.org/stubs/handler_api.php` | In `HEROSMS_CLIENT_GPT55_Gothbreach.py` | General | Jio OTP does NOT arrive on this provider |
+| PVACodes | `beta.pvacodes.com/app/api.php` | Дашборд ?page=user/api (Влад: [REDACTED-NAME]@gmail.com) | India ($0.16-0.33), 50+ стран | **TLS(JA3)-блок: только через Playwright bridge** :18085 (API, `credentials:'omit'` — include ломает ключ) + :18086 (дашборд, persistent_context). См. references/pvacodes-api-jiofarm.md |
+
+All three use sms-activate compatible API protocol.
+
+## Crucial Pitfall: Jio Blocks Virtual Numbers
+
+**Jio (MyJio) checks if the phone number is a real Jio subscriber.** Virtual numbers from HeroSMS/365sms will NOT receive the OTP — the SMS is never sent. Status will be `STATUS_WAIT_CODE` indefinitely or `STATUS_CANCEL`.
+
+**PVACodes Jio-сервисы: ВСЕ 9 купленных номеров (Jio11/JIO7/Jio17/Jio19/JioSaavn7) = НЕ Jio-абоненты** (2026-09-19 финал: sendOtp → `400 INVALID_JIONUMBER_ERROR`). Jio17 отдаёт ПОЛНЫЙ номер прямо из API (`+916393438597`), в отличие от маскированных Jio11/JIO7 (+919****1247). Все Jio-сервисы в каталоге имеют success_count=0. `cancel_number` = полный авто-рефанд пока код не получен, НО не раньше 60с после покупки («Please wait 60 more seconds before cancelling») — в скриптах ждать 65с. Out of Stock деньги не списывает. Rent-каталог India пуст. PVACodes для Jio = мёртвый путь. Детали: `references/pvacodes-api-jiofarm.md`.
+
+**Only GrizzlySMS explicitly supports MyJio** with real SIM cards (Airtel/Jio/Vodafone). It is the only provider observed to have a chance of receiving Jio OTP.
+
+**Дешёвый pre-check любого номера на Jio (до покупки следующего):** POST `https://www.jio.com/api/jio-login-service/login/sendOtp` body `{"mobileNumber":"<10 цифр>","loginFlowType":"MOBILE","alternateNumber":""}` (формат подтверждён сетевым перехватом с jio.com/selfcare/login). Ответ `INVALID_JIONUMBER_ERROR` = номер не Jio → cancel+refund. Это валидация за $0 вместо ожидания OTP 120с.
+
+## GrizzlySMS Setup
+
+### Registration
+1. Open `https://grizzlysms.com/registration` in browser (Chrome DevTools MCP works)
+2. Fill: Name, Email (use guerrillamail.com), Password, Confirm Password
+3. Check both checkboxes (privacy + public offer)
+4. Click Registration
+5. Accept cookie banner if present
+
+### Getting API Key
+1. Log in at `https://grizzlysms.com/authorization`
+2. Navigate to Settings → API tab
+3. Copy API key (readonly textbox, format: 32-char hex)
+
+### Top-Up
+- Balance is $0 after registration
+- Click "Top Up balance" in header
+- Minimum deposit required (check UI)
+
+### API Usage
+```
+# Check balance
+curl "https://api.grizzlysms.com/stubs/handler_api.php?api_key=[REDACTED]"
+
+# Get MyJio number — use service code from web UI (not 'myjio' in API)
+# Check the service code in the Price page or web UI
+curl "https://api.grizzlysms.com/stubs/handler_api.php?api_key=[REDACTED]"
+
+# Poll for SMS
+curl "https://api.grizzlysms.com/stubs/handler_api.php?api_key=[REDACTED]"
+```
+
+## HeroSMS Usage
+
+Domain: `hero-sms.com` (NOT `herosms.com` — connection reset).
+
+```
+# Check balance
+curl "https://hero-sms.com/stubs/handler_api.php?api_key=[REDACTED]"
+
+# Get number for India (country=22), try any service
+curl "https://hero-sms.com/stubs/handler_api.php?api_key=[REDACTED]"
+
+# Services with most Indian numbers: tg, li, go, ig, dr, wb, vk
+# But Jio OTP will NOT arrive on these — use only for non-Jio services
+```
+
+## Android Device Control via ADB
+
+### Device Info
+- Model: Xiaomi 24117RN76E (Android 15, MIUI)
+- Serial: `furcwslfnn6d7drk`
+- ADB path: `C:/Users/User/AppData/Local/Android/Sdk/platform-tools/adb.exe`
+- Resolution: 1080x2400
+
+### Critical: ADB from execute_code vs terminal
+- `execute_code` sandbox CANNOT connect to ADB — commands time out
+- Use `terminal` tool for ALL ADB commands
+- Always use full path to adb.exe
+
+### Essential ADB Commands
+```bash
+ADB="C:/Users/User/AppData/Local/Android/Sdk/platform-tools/adb.exe"
+DEV="furcwslfnn6d7drk"
+
+# Wake device
+"$ADB" -s "$DEV" shell input keyevent 26
+
+# Launch MyJio (monkey works, am start may fail)
+"$ADB" -s "$DEV" shell monkey -p com.jio.myjio 1
+
+# Tap coordinates (MyJio: number field ~540,1100; Generate OTP ~540,1400)
+"$ADB" -s "$DEV" shell input tap X Y
+
+# Enter text
+"$ADB" -s "$DEV" shell input text "PHONE_NUMBER"
+
+# Delete characters
+"$ADB" -s "$DEV" shell input keyevent 67  # KEYCODE_DEL
+
+# Check screen state
+"$ADB" -s "$DEV" shell dumpsys power | grep mWakefulness
+# "Awake" = screen on, "Asleep" = screen off → wake with keyevent 26
+
+# Screenshot (may be black due to FLAG_SECURE)
+"$ADB" -s "$DEV" shell screencap -p /sdcard/screen.png
+"$ADB" -s "$DEV" pull /sdcard/screen.png "C:/Users/User/screen.png"
+```
+
+### MyJio App Quirks
+- Package: `com.jio.myjio`
+- Installed via Xiaomi GetApps (not Google Play)
+- Version: 8.0.37
+- **FLAG_SECURE enabled** — screenshots show black screen
+- Login flow: enter number → "Generate OTP" → OTP screen → auto-reads SMS from device
+- No Skip/Guest option on start screen
+- "Try another way to get OTP" → "Get OTP on call" option exists but doesn't work with virtual numbers
+
+## OTP Polling Pattern
+
+```bash
+ACT_ID="activation_id"
+for i in $(seq 1 30); do
+  sleep 4
+  resp=$(curl -s --max-time 10 "https://API_URL?api_key=[REDACTED]")
+  if [ $((i % 5)) -eq 0 ]; then echo "[$i] $resp"; fi
+  if echo "$resp" | grep -q "STATUS_OK"; then
+    code=$(echo "$resp" | cut -d: -f2)
+    echo "OTP: $code"
+    # Enter code on device
+    "$ADB" -s "$DEV" shell input text "$code"
+    break
+  elif [ "$resp" != "STATUS_WAIT_CODE" ]; then
+    echo "[$i] $resp"
+    break
+  fi
+done
+```
+
+Status codes: `STATUS_WAIT_CODE` (waiting), `STATUS_OK:CODE` (SMS received), `STATUS_CANCEL` (expired/failed).
+
+## Helicopter View: Decision Tree
+
+```
+Need SMS OTP?
+├── Is it Jio/MyJio?
+│   ├── YES → GrizzlySMS only (real SIM cards needed)
+│   │   ├── PVACodes/365sms/HeroSMS = non-Jio номера (INVALID_JIONUMBER_ERROR, проверено)
+│   │   └── Need to top up balance first (min deposit ~$5-10)
+│   ├── Sender is Twilio-based (MLH etc.)?
+│   │   └── YES → REAL SIM only (virtual numbers = zero SMS in ANY country)
+│   └── NO → HeroSMS or 365sms (virtual numbers work for most services)
+│       ├── HeroSMS: hero-sms.com, ~$4.20 balance
+│       └── 365sms: 365sms.org, ~$0.52 balance
+└── Need browser interaction?
+    └── Use Chrome DevTools MCP (mcp__chrome_devtools__*)
+        NOT execute_code (sandbox has network restrictions)
+```

skills/sms-verification-automation/references/2nd-no-free-polish-numbers.md

@@ -0,0 +1,59 @@
+# 2nd-no.com — бесплатные польские номера (ПОЛНЫЙ АВТОМАТ, проверено live 2026-09-20)
+
+Сервис «2nd» из постов Влада = **2nd-no.com** (польский 2nr.pl; backend API `https://2no.pl`).
+Бесплатные временные номера +48 (Польша) для SMS-верификаций. Лимиты: **3 номера на аккаунт** (`number_limit:3` в API-ответах), номер живёт 3 дня, автопродлевается при получении SMS.
+
+**Готовый модуль**: `Desktop/gitlab-autoreg/providers/secondno.py` — класс `SecondNo` (register/login/get_number/read_sms/wait_otp) + `full_cycle(count)`. Обкатан live: 2 аккаунта с нуля + 2 номера зарезервированы (`success:true`, `expires +3 дня`), состояние в `tmp/glar_stage/2ndno_state.json`.
+
+## Полный автоматизированный цикл (все шаги проверены)
+
+1. **Temp-почта**: `POST https://api.tempmail.lol/v2/inbox/create` → `{address, token}`. Домены ротируются (prominentghost.com, imagesthere.com...) → фактически неограниченный запас аккаунтов.
+2. **Регистрация** `https://2nd-no.com/auth/register` (Vue SPA):
+   - Поля: `input[type=text]` (email!), `input[type=password]` ×2, checkbox (terms), `button[type=submit]`.
+   - **Гидрация кривая**: `locator.fill()` виснет 30с хотя тело отрендерено → заполнять через `page.evaluate` + native value setter:
+     ```js
+     const setter = Object.getOwnPropertyDescriptor(Object.getPrototypeOf(el), 'value').set;
+     setter.call(el, v); el.dispatchEvent(new Event('input',{bubbles:true})); el.dispatchEvent(new Event('change',{bubbles:true}));
+     ```
+   - Сабмит: `document.querySelector('button[type=submit]').click()` в evaluate. Ответ «Confirm email» = успех.
+3. **Подтверждение почты**: письмо от `kontakt@2nr.pl`. Чтение инбокса: `GET https://api.tempmail.lol/v2/inbox?token=<token>` — **токен В QUERY, не Bearer** (Bearer → 200 с `{"error":"Expected token in query parameter"}`, письмо «не приходит» вечно). Ссылка `https://2nd-no.com/auth/create-account/?email=...&token=*** → goto → «Account created».
+4. **Логин** ОБЯЗАТЕЛЕН отдельным шагом после confirm (в той же сессии токена нет): `https://2nd-no.com/auth/login` → JS-fill email/password → submit → `wait_for_url("**/app/**")`.
+5. **Auth-токен**: после логина лежит в `sessionStorage["2NR-TOKEN"]`, передаётся хедером **`x-auth-token`** (не Authorization!) в `POST https://2no.pl/`.
+6. **Получение номера — чисто через API, без кликов по модалу**:
+   - `{"id":310}` (getRandomNumberV2) → `{"result":[{"id":79935,"number":"729756039"}],"captcha":"turnstile"}`
+   - Решить Turnstile: sitekey **`0x4AAAAAAAh6YYTPTzEcN3Ep`** (вытащен из бандла `https://2nd-no.com/assets/index-ff34328d.js`), pageurl `https://2nd-no.com/`. YesCaptcha тип задачи — **`TurnstileTaskProxyless`** (`AntiTurnstileTaskProxyLess` → ERROR_TASK_NOT_SUPPORTED). Решается ~8с.
+   - `{"id":301,"query":{"number_id":<id>,"name":"gl","color":"Red","right_to_transfer_number":true,"response_key":"<turnstile token>"}}` (reserveNumber) → `{"password":"...","success":true}`
+   - Проверка: `{"id":311,"query":{"offset":0,"limit":10}}` (getUserNumbersV2) → в `result[0]` есть `id` (user_number_id), `number`, `reservation_to`.
+7. **Чтение SMS**: `{"id":415,"query":{"phone":<number_id>,"number_id":<user_number_id>,"limit":20,"offset":0}}` (getMessagesForNumber_v2), ответ `data.messages[]`. `wait_otp()` в модуле поллит с regex `\b\d{4,8}\b`.
+
+## API-карта (полная — `GET https://2no.pl/config`, 109 действий)
+
+Полный дамп: `tmp/glar_stage/2no_config.json`. Ключевые id:
+- **auth**: 101 login `{email,password}`, 103 register, 104 confirm `{token,email}`, 109 google_auth
+- **number**: 300 getRandomNumber, **301 reserveNumber** `{number_id,name,color,availability_days,hour_from,hour_to,marketing,response_key}`, 302/311 getUserNumbers(V2), 304 removeNumber, 305 extendNumberValidity
+- **sms**: 400 get, 401 send, 403 getMessages `{number}`, **415 getMessagesForNumber_v2** `{phone,number_id}`, 411 getUnreadCount
+- **call**: 600 start, 601 getHistory; **voicemail**: 800 getVoicemailList
+- **shop**: 506 getCurrentPrices, 508 getInternalItems_v2 (лимит 5 номеров = 500 zł — платно)
+
+**Снаружи браузера всё = 403 Cloudflare.** Рабочий способ: `page.evaluate(fetch('https://2no.pl/', {method:'POST', headers:{'Content-Type':'application/json','x-auth-token':tok}, body:JSON.stringify({id,query})}))` внутри залогиненного контекста.
+
+## Pitfalls (все проверены на практике)
+
+1. **`x-auth-token`, не Bearer/Authorization** — иначе `{"error":1003,"code":401,"reason":"login"}`.
+2. **register НЕ логинит** — после confirm ссылки обязателен явный login-шаг, иначе 401 на всех API.
+3. **UI-модал «Add new number» — тупик для автоматизации**: кнопка модала `disabled` пока невидимый turnstile-виджет не даст ответ; `window.turnstile` есть, но `getResponse()` = null, sitekey в DOM не лежит (рендерится лениво). Обход — чистый API-путь (id 310 → turnstile → id 301), модал не трогать вообще.
+4. **tempmail.lol**: токен в query (см. шаг 3).
+5. **Playwright sync**: `resp.text()` внутри `page.on("response")` = дедлок гидрации. Логировать только method/status/url.
+6. **Клики по элементам под label-overlay**: искать по innerText через `document.querySelectorAll` + `offsetParent!==null` в evaluate; `get_by_text().click()` → «intercepts pointer events» 30с timeout.
+7. **Кнопки с одинаковым текстом** («Add new number» есть и на странице, и в модале) — брать `els[els.length-1]` из отфильтрованных по `offsetParent!==null`.
+8. **Cloudflare снаружи**: прямой httpx/curl к `2no.pl` и к `2nd-no.com` → 403/«Attention Required». Только браузерный контекст (headless Chromium с `--no-sandbox` проходит нормально — сам сайт не детектит playwright, в отличие от gitlab.com).
+
+## Ёмкость фермы
+
+3 номера × неограниченные tempmail-домены = масштабируется. Каждый аккаунт независим (email+password+номера в state-файле). Номер продлевается при получении SMS → для активной верификации живёт дольше 3 дней.
+
+## Интеграция
+
+- FastAPI `Desktop/gitlab-autoreg/app.py`: `POST /sms-number {"count":N}` (фон), `GET /sms-state` (номер+креды).
+- Для GitLab phone-verify: `SecondNo.get_number()` → номер `+48...` в форму GitLab → `wait_otp(number_id, user_number_id)` → код.
+- Связанный референс по GitLab-стороне: `ai-provider-autoreg` → `references/gitlab-autoreg-project.md`.

skills/sms-verification-automation/references/credentials.md

@@ -0,0 +1,22 @@
+# GrizzlySMS Account
+
+## Account 1 (active, 2026-08-15)
+- Email: rmtest7722@guerrillamail.com
+- Password: [REDACTED]
+- API Key: [REDACTED-KEY]
+- Balance: $0.00 (needs top-up)
+- Registered via Chrome DevTools MCP on grizzlysms.com
+
+## HeroSMS Key
+- Key: 6fbd3ff669ee542e72321Ae42974c57d
+- Balance: ~$4.20
+- Jio OTP does NOT arrive on this provider
+
+## 365sms Key
+- Key: see HEROSMS_CLIENT_GPT55_Gothbreach.py
+- Balance: ~$0.52
+- Jio OTP does NOT arrive on this provider
+
+## GuerrillaMail
+- Domain: guerrillamail.com
+- Used for disposable email registration

skills/sms-verification-automation/references/pvacodes-api-jiofarm.md

@@ -0,0 +1,88 @@
+# PVACodes API + jiofarm (проверено live 2026-09-19, обновлено вечером)
+
+## Аккаунт (Влад)
+- Email: [REDACTED-NAME]@gmail.com / пароль: cukfu0-xemnIs-gymrud
+- Дашборд: https://beta.pvacodes.com/app/index.php — доки API: ?page=user/api (только под логином; curl отдаёт форму входа)
+- Баланс 2026-09-19: $1.00 (все тест-покупки отрефандились через cancel_number)
+- Rate limit: NORMAL = 90 req/min/key (premium 320/min при депозите $200+ одной транзакцией)
+
+## КРИТИЧНО: TLS-фингерпринт блокировка API
+Симптом: `{"status":{"code":"2000","message":"No user found or api key is inactive."}}` на ЛЮБОЙ HTTP-клиент — curl (со всеми заголовками Referer/Origin/sec-ch-ua, --http1.1, --resolve на оба CF IP), python requests, curl_cffi (impersonate chrome/chrome124/chrome131/chrome99/safari/safari18_0/edge99 — все профили). IP и UA совпадают с браузером.
+
+Из реального браузера (fetch с credentials:'omit') тот же ключ → `{"code":"1000","data":{"credits":"1.00"}}`. Вывод: фильтр по JA3/TLS-фингерпринту.
+
+**Рабочий метод — Playwright bridge:**
+1. `pw.chromium.launch(headless=True, channel='chrome')` (plain, без доп. флагов)
+2. `page.goto('https://beta.pvacodes.com/app/index.php', wait_until='domcontentloaded')`
+3. `page.evaluate("async (url) => { const r = await fetch(url, {credentials:'omit'}); return await r.text(); }", full_url)`
+
+**ПРОВЕРЕНО: `credentials:'include'` ЛОМАЕТ ключ.** Если в fetch идут cookies любой сессии pvacodes (даже неудачного логина) — api.php отвечает 2000 «key inactive». Только `'omit'`.
+
+Pitfalls bridge:
+- Playwright sync API + ThreadingHTTPServer = greenlet-конфликт «Cannot switch to a different thread». Решение: ОДИН worker-тред владеет playwright, HTTP-хендлеры кладут (kind, payload, result_box, event) в queue.Queue и ждут event.
+- В page.evaluate стрелочной функции НЕ доступен `arguments` — передавать параметр явно: `async (url) => fetch(url)`.
+- **СТАТУС 2026-09-21: :18085 (pva_bridge.py) = DEPRECATED, НЕ ИСПОЛЬЗОВАТЬ.** Симптом: процесс жив, «[bridge] listening» + «[bridge] login submitted» в логе, но ЛЮБОЙ /api-запрос висит 90с → HTTP 000 (worker-тред застревает после логина, молча). /health на нём НЕТ (только /api и /full_number, остальное 404 — не проверять health на 18085). Корневая причина-кандидат: JS_FETCH в pva_bridge.py использует `credentials:'include'` — прямое нарушение правила «только omit» выше. Единственный живой мост: **bridge2.py :18086** (persistent_context b2_profile, логин держится между рестартами, /hist и /full_number работают, баланс $1.00 подтверждён 2026-09-21).
+- Запуск bridge2 (проверено): полный путь интерпретатора ОБЯЗАТЕЛЕН — голый `python` резолвится в hermes-venv wrapper даже с `env -u PYTHONPATH` (sitecustomize подмешивает venv playwright → FileNotFoundError на driver node):
+  `cd /c/Users/User/Desktop/jiofarm_pva && PYTHONPATH= C:/Users/User/AppData/Local/Programs/Python/Python311/python.exe bridge2.py`
+- Kill зависшего моста по порту (taskkill //PID из git-bash НЕ работает — «Type TASKKILL /? for usage»):
+  `powershell -NoProfile -Command "Get-NetTCPConnection -LocalPort 18085 -State Listen -ErrorAction SilentlyContinue | Select -Expand OwningProcess | ForEach-Object { Stop-Process -Id \$_ -Force }"`
+  (в git-bash `$_` экранировать как `\$_`). Найти PID владельца порта: та же команда без Stop-Process.
+
+## Bridge2 (дашборд + Jio flow) — :18086
+- `Desktop/jiofarm_pva/bridge2.py`, профиль `b2_profile` (persistent_context — НЕ `browser.new_context()`: тот даёт playwright-JA3 и ломает всё).
+- Селекторы логина (точные, из dump формы): `#form_login input[name=login_email]`, `input[name=login_pass]`, submit `#form_login button[type=submit]`, успех = `page.wait_for_url("**dashboard**")`. Плейсхолдеры на русском — `input[type=email]`/`[placeholder*=mail]` НЕ матчат. Enter в password-поле НЕ сабмитит.
+- Эндпоинты: `/full_number?id=NNN`, `/jio/sendotp?phone=NNN`, `/jio/validate?otp=NNN`, `/jio/hunt`, `/hist`, `/health`.
+- Профиль бинится: перед rm -rf b2_profile убить и python, и chrome-процессы (`Get-CimInstance Win32_Process -Filter "Name='chrome.exe'" | ? CommandLine -like '*b2_profile*' | Stop-Process -Force`), иначе «Device or resource busy».
+
+## Полный номер: маскировка НЕОДИНАКОВА по сервисам (проверено)
+- API `get_number` для **Jio11/JIO7** отдаёт маску: `"data":"+919****1247"` — полный номер только из залогиненного дашборда History.
+- API `get_number` для **Jio17** отдал ПОЛНЫЙ номер сразу: `{"data":"+916393438597","id":10156602}` (2026-09-19). Т.е. часть сервисов не маскирует — сначала пробовать купить и смотреть на data: если 10 цифр без `*`, дашборд не нужен.
+- В дашборде History innerText маскирует (+919****6579), но innerHTML содержит полный номер в `<span id="data_<order_id>" class="phone-number">+919752526579</span>` — парсить `document.body.innerHTML` regex `id="data_<id>"[^>]*>\s*(\+?\d{8,15})`. ВНИМАНИЕ: в headless-логине b2 номер в HTML тоже был замаскирован, в реальном DevTools-браузере — полный; причина не установлена (возможно tier/рендер). Надёжнее: сервисы, отдающие полный номер из API (Jio17).
+
+## Jio-сервисы Индии — статус стока и валидности (ФИНАЛ 2026-09-19 ночь)
+| full_name | bsc | цена | сток | Jio-валидность |
+|---|---|---|---|---|
+| JIO7 | 11318 | $0.20 | есть | ❌ non-Jio (2 номера, INVALID_JIONUMBER_ERROR) |
+| Jio11 | 0854 | $0.24 | есть | ❌ non-Jio (3 номера) |
+| Jio17 | 854 | $0.24 | есть | ❌ non-Jio (2 номера, вкл. полный +916393438597 → 400 INVALID_JIONUMBER_ERROR) |
+| Jio19 | 854 | $0.24 | есть | ❌ non-Jio (1 номер) |
+| JioSaavn7 | 11304 | $0.20 | есть | ❌ non-Jio (1 номер) |
+| Jio14 | 67 | $0.24 | ❌ Out of Stock | — |
+| JioMart | aay | $0.22 | ❌ Out of Stock | — |
+| Myjio-p | mjio | $0.33 | ❌ Out of Stock | — |
+| Jiomart7a/jiocinema2/jiohotstar2 | 14/3/3 | $0.20-0.30 | ❌ Out of Stock | — |
+| Rent-каталог India (mode=rent) | — | — | total=0, пусто | — |
+
+**ВЕРДИКТ: 9/9 купленных номеров — non-Jio.** Все доступные Jio-помеченные сервисы PVACodes отдают VoIP, success_count=0 у всех. PVACodes для Jio-selfcare = МЁРТВЫЙ путь (бесконечный бесплатный retry-луп с рефандами — ~0 шанс). Реальные Jio SIM: только GrizzlySMS (service=`jio`, депозит $5-10) или SMS-Activate с оператор-фильтром Jio.
+
+## Pre-check номера на Jio (бесплатно, до траты OTP-ожидания)
+POST `https://www.jio.com/api/jio-login-service/login/sendOtp` body `{"mobileNumber":"<10 цифр>","loginFlowType":"MOBILE","alternateNumber":""}` — формат подтверждён сетевым перехватом с jio.com/selfcare/login (reqid 254). Ответы: `400 INVALID_JIONUMBER_ERROR` = не Jio → cancel_number (полный рефанд пока код не получен); `200` = OTP ушёл → поллить get_sms. Запрос слать со страницы origin www.jio.com (bridge2 jio_page или DevTools-браузер). Прямой python requests без jio-cookies даёт 400 INVALID_REQUEST даже на валидном формате — origin/cookies jio.com обязательны.
+
+## API (GET https://beta.pvacodes.com/app/api.php, параметры key + do)
+| do | Параметры | Ответ |
+|---|---|---|
+| check_balance | key | data.credits |
+| get_countries | key | id, full_name, success_count (India id=8) |
+| get_apps | country=India [&app=X] | full_name, bsc, price, supports_reuse, reuse_price |
+| get_number | country, app, [number=reuse], [area_code] | data=номер (иногда маска), id=order_id; 2000 Out of Stock (деньги не списывает) |
+| get_sms | country, app, number | poll: {code:null} → {code:'123456'} |
+| cancel_number | number_id | refund если кода не было (проверено 3x) |
+| get_history | [country, app] | активации (номер тоже маскирован) |
+
+Коды: 1000 Success · 1002 Invalid key · 1003 Insufficient balance · 2000 Out of stock / key inactive · 429 rate limit.
+
+Альтернативный «stacked» API (base /app/stacked, header x-api-key) — наш ключ на нём «Invalid or inactive». Рабочий путь = api.php через браузер-bridge.
+
+## jiofarm (github.com/hirotomasato/jiofarm)
+- Клон: `C:\Users\User\tmp\jiofarm` (git clone сломан — качать ZIP main.zip + zipfile.extractall)
+- hunter.py Protocol `SMSProvider`: balance/rent/status|check/ready/complete/cancel; poll_otp duck-typing
+- jio/hunt.py: GET jio-ott-service/ott/subscription/{google-ai,google-lead,submit,activate/googleai} + tiny.jio.com/loginrecharge; маркеры ссылок: serviceactivation.google.com, one.google.com/activate-plan|promo, partnerPromotionToken
+- Локальная адаптация: `Desktop/jiofarm_pva/hunt_loop.py` (цикл buy→full→sendotp-check→refund-if-non-jio→poll→validate→hunt, ротация сервисов). Не доведён до успеха: первые 2 номера non-Jio, Jio17-номер не проверен (сессия прервана). Возобновление: bridge :18085 + :18086 поднять, купить Jio17/Jio19, pre-check sendOtp.
+
+## Операционные pitfalls (Windows)
+- write_file/patch маскируют 64-hex ключ в `***` даже внутри terminal-команд. Реинжект: читать ключ из уже-рабочего файла python-скриптом (`re.search(r'KEY = "([a-f0-9]{64})"', open('pva_bridge.py').read())`) и подставлять в целевой.
+- Перед рестартом bridge убивать ВСЕ python+chrome процессы со старым кодом (PowerShell heredoc `powershell -NoProfile -File - << 'EOF'`; инлайн `-Command` с `$_` ломается MSYS-экранированием — экранировать `\$_`).
+- Старый процесс на том же порту отвечает устаревшим кодом молча — всегда проверять «свежесть» по логу и /health.
+
+## Вердикт по бесплатным IN-номерам (скан 15 сервисов, 2026-09-19)
+Живых открытых +91 инбоксов НЕТ: 7sim.net — только маскированные, quackr/sms24 — SPA за JS, остальные без Индии. Jio OTP на бесплатные номера не доходит.