40 команд от Яндекс Smart Home за 3 секунды: как мы узнавали, кто их послал, и не узнали

Через Yandex Smart Home API на умный дом пришла команда, которую никто не отдавал. Итог: ворота стояли открытыми 13 часов. В логах Home Assistant источник команд установить нельзя — context_user_id = null у всех событий от Алисы. Тикет в поддержку Яндекса ждёт ответа больше месяца. Разбор двух инцидентов, технические следы, что видно / чего не хватает, и код собственного мониторинга массовых команд в комплекте.