🧪 Intent Sandbox — Execution Reference Lab v3

Каждая ссылка — это тест поведения среды (Chrome / WebView / Telegram / Android OS). Каждый элемент содержит описание ожидаемого execution эффекта.

🌐 1. WEB CORE EDGE CASES

• https://example.com — базовый HTTP render (нормальная загрузка страницы)
• https://example.com:443 — явный HTTPS порт, проверка стандартного TLS поведения
• http://example.com — небезопасный протокол, возможный редирект на HTTPS
• https://127.0.0.1 — локальный loopback тест (sandbox restriction)
• https://localhost — локальная среда исполнения (dev behavior)
• https path traversal — проверка нормализации URL
• encoded traversal — encoded path traversal test
• fragment injection — попытка внедрения intent в hash
• intent in query — проверка фильтрации параметров URL
• js injection probe — попытка javascript scheme через query

📱 2. ANDROID INTENT:// LAYER

• QR scanner intent — запуск внешнего QR приложения через intent
• VIEW intent open — стандартный VIEW action через Android OS
• BROWSABLE intent — проверка browsable category execution
• deep link intent — открытие HTTPS через intent handler
• empty MAIN intent — базовый entry point без target
• invalid scheme intent — тест неизвестной схемы
• recursive intent — самоссылочный intent loop
• missing app intent — отсутствующий пакет приложения
• query intent test — deep parameter parsing
• fallback intent — fallback URL execution path

⚙️ 3. ANDROID SYSTEM SETTINGS INTENTS

• General Settings — открытие системных настроек Android
• Wi-Fi Settings — переход к настройкам Wi-Fi
• Bluetooth Settings — управление Bluetooth
• App Settings — список установленных приложений
• Device Info — информация об устройстве
• Security Settings — безопасность и блокировки
• Privacy Settings — приватность системы
• Data Usage — использование мобильных данных
• Location Settings — GPS и геолокация
• Developer Options — режим разработчика

💬 4. TELEGRAM SCHEMES

• Telegram channel resolve — открытие канала Telegram
• Public user resolve — попытка открыть профиль
• Join group invite — вход в группу по инвайту
• Message intent — отправка текста
• Open message thread — диалог по user_id
• User lookup — поиск пользователя
• Empty resolve — некорректный домен
• Invalid domain — проверка фильтрации
• Telegram settings — настройки приложения
• Proxy config — тест прокси слоя

📞 5. SYSTEM SCHEMES (OS LEVEL)

• Phone call — вызов номера через dialer
• Invalid phone — некорректный номер
• Email open — запуск почтового клиента
• Empty email — пустой mail handler
• SMS send — открытие SMS приложения
• Empty SMS — некорректный SMS intent
• Callto scheme — альтернативный звонок
• FaceTime — Apple-only execution layer
• Geo query — карта с поиском
• Invalid geo — некорректные координаты

🧬 6. SANDBOX BREAK TESTS

• Nested intent — попытка внедрения intent в URL
• Intent as URL — обратная инъекция схемы
• Null byte injection — тест парсинга URL
• Script injection — HTML injection probe
• Attribute injection — XSS surface test
• Data URI execution — inline HTML execution
• JS scheme — JavaScript protocol test
• View source — raw source access
• Blob URL — memory object URL
• File scheme — локальная файловая система (blocked in most browsers)

🔥 7. WEBVIEW vs BROWSER TESTS

• WebView intent test — проверка interception слоя
• Play Store open — внешний store redirect
• Market scheme — Android market handler
• Market intent — intent-based store open
• APK download — потенциально unsafe file link
• Open app flag — query-based app trigger
• Intent flag — simulated intent trigger
• Hash trigger — client-side navigation hint
• Fallback logic — app/web fallback decision
• Deep link — standard routing test

🧠 SYSTEM NOTE

Каждая ссылка в этом документе — это точка наблюдения поведения execution layer.

Цель: выявление различий между Chrome, WebView, Firefox, Telegram и Android OS intent handler.