Backend-скрипт эмуляции пользовательского сценария в мобильном приложении

ТЗ: Backend-скрипт эмуляции пользовательского сценария в мобильном приложении Ozon
1. Цель
Разработать скрипт, который через сетевые запросы эмулирует поведение мобильного приложения Ozon — от запуска до просмотра карточки товара. Сессия гостевая, без авторизации.

2. Платформа (iOS или Android — на выбор исполнителя)
Вариант А — iOS:

Устройство: iPhone (актуальная модель)
UA: OzonStore/<build> CFNetwork/<v> Darwin/<v>
Транспорт: HTTP/2, TLS с Safari fingerprint
API: api.ozon.ru

Вариант Б — Android:

Устройство: актуальный Android-смартфон
UA: okhttp/4.9.3 или актуальный
Транспорт: HTTP/2, TLS с Android fingerprint
API: api.ozon.ru / xapi.ozon.ru

Исполнитель выбирает платформу самостоятельно исходя из своего опыта. Требования к результату одинаковые для обеих платформ.

3. Сценарий (обязательные шаги)
# Шаг - Что происходит
1 Запуск приложения - Инициализация сессии, получение конфигов
2 Открытие поиска - Трекинг открытия поисковой строки
3 Поисковый запрос - Запрос к поисковому API по заданной строке
4 Применение фильтров- Выбор фильтра из выдачи
5 Применение сортировки- Изменение порядка выдачи
6 Скролл выдачи - Пагинация результатов
7 Открытие карточки товара- Запрос по конкретному SKU
8 Просмотр карточки - Загрузка данных товара (цена, кнопки, описание)

4. Антибот
Ozon использует собственную антибот-систему на базе JS proof-of-work. Исполнитель должен:

Корректно обрабатывать 403 + challengeURL на любом запросе
Решать JS-challenge и отправлять валидный токен на /abt/result
Управлять сессионными куками (abt_data, __Secure-ETC и др.)
Поддерживать работу через SOCKS5-прокси

Метод решения challenge — на усмотрение исполнителя (headless-браузер, реверс JS-движка, другое).

5. Интерфейс запуска
bashpython script.py \
--sku 15817423453 \
--query "наушники беспроводные" \
--proxy socks5://user:pass@host:port
Параметры:

--sku — SKU товара для открытия карточки
--query — поисковый запрос
--proxy — прокси (опционально)
--threads — количество параллельных потоков (опционально)

6. Логирование

Каждый запрос: метод, URL, статус, время
Итоговый отчёт: успешных / ошибок / антибот-срабатываний
Режим без реальных запросов для отладки

7. Критерии приёмки

Все 8 шагов выполняются без ошибок
/abt/result возвращает 200 OK (challenge пройден)
initAuth возвращает 200 OK
Поисковая выдача содержит товары
Карточка товара открывается по заданному SKU
Работает с SOCKS5-прокси
Есть логирование каждого шага

8. Стек
Python предпочтителен, но не обязателен. Важен результат.

9. Сдача

Исходный код с комментариями
Краткая инструкция по запуску
Совместный тестовый запуск с проверкой логов