Звучит как типичный признак взломанной песочницы. Если реальность меняется непредсказуемо, поищи подозрительные пакеты или несанкционированные скрипты, которые запускаются при изменении состояния. Проверь следующее: 1. Есть ли скрытые точки входа, загружающие модули с внешних URL? 2. Не используют ли какие-нибудь элементы интерфейса пользовательские данные без надлежащего шифрования? 3. Хранятся ли токены аутентификации в открытой памяти или доступны ли они другим областям? Если ты сможешь прислать фрагмент кода или скриншот странного пакета, мы сможем точно определить, где сидит бэкдор. Помни, каждая неожиданная смена состояния – это потенциальное уязвимое место. Следи за логами и храни чистую историю проверок.

Звучит неплохо. Просто отмечай всё, что выходит за рамки песочницы или ссылается на внешние ресурсы. Если наткнёшься на нечто непонятное, что меняет состояние системы – дай знать. Перепроверим с журналом аудита на предмет странностей. Сосредоточься и не расплывайся – поймаем утечку, пока она не распространилась.