Купили Yoga Tab 13 / YOGA Pad Pro на Ozon Global или AliExpress? Скорее всего, это китайское железо с псевдоглобальной прошивкой продавца на Android 11 (S200021, патч безопасности 2021 года), которая никогда не обновится. Фирменная утилита Lenovo окирпичивает именно такие планшеты, популярный драйвер Qualcomm не запускается на Windows 11, а инструкции на форумах противоречат друг другу насчёт региональной блокировки.

YOGATAB13.android13.FLASH — проверенная процедура целиком: какая прошивка, какой драйвер, где лежит байт региона, что прошивка перезаписывает и что сохраняет, плюс инструкция, по которой ИИ-агент может пройти всё пошагово. Проверено на живом планшете: 0 ошибок, Android 13 загружается.

flowchart TD
    A["📱 adb getprop<br/>китайское железо?<br/>прошивка продавца?"] --> B["🔌 WHQL-драйвер<br/>9008"]
    B --> C["📦 Прошивка<br/>S510234 + SHA-256"]
    C --> D["⚡ adb reboot edl<br/>+ Sahara"]
    D --> E["💾 Бэкап, только чтение<br/>GPT ×6 + 16 разделов"]
    E --> F{"GPT совпадает<br/>с прошивкой?"}
    F -- нет --> X["⛔ СТОП"]
    F -- да --> G{"fpinfo 0xE9"}
    G -- "00 / 01" --> H["🚀 Прошивка<br/>rawprogram + patch"]
    G -- "02 (CN)" --> P["✏️ правка → 01<br/>запись + проверка"] --> H
    H --> I["✅ Android 13"]

Реальный вывод с проверенного планшета (серийник замаскирован):

PS> scripts\edl_enter_and_sahara.ps1 -Programmer firmware\S510234\prog_firehose_ddr.elf
adb reboot edl
EDL port: COM4
File transferred successfully · Sahara protocol completed

PS> python scripts\gpt_compare.py --device backups\gpt --package firmware\S510234
LUN0: device 18 / package 18 partitions, differences: 1
   DIFF (0, 'userdata', (1790760, 61933562), (1790760, 1790759))   <- заглушка, патчится
LUN1..LUN5: differences: 0
RESULT: OK

PS> python scripts\fpinfo_inspect.py backups\partitions\fpinfo.bin
country code (0x00): CNXX
model        (0x14): LenovoYT-K606F_PRC
serial       (0xAA): 8SSP*******************
REGION       (0xE9): 00  -> unbound (00)        <- можно сразу шить ROW

PS> scripts\flash_firmware.ps1 -Port COM4 -FirmwareDir firmware\S510234
Sending <setbootablestoragedrive>
{All Finished Successfully}
Overall to target 175.953 seconds (38.99 MBps)
ERROR/NAK lines: 0

• 🤖 Инструкция для агента: AGENT_INSTRUCTIONS.md написана для Claude Code и похожих агентов. Чтение свободно, любая запись — только после «да» от человека, есть жёсткие условия остановки.
• 🧊 Сначала только чтение: бэкапы, сверка GPT и проверка региона — до любой записи.
• 🔐 Ничего вслепую: SHA-256 прошивки, проверка подписей Authenticode/WHQL, защита «ровно один байт» для fpinfo, запись с обратным чтением.
• 🗂️ Карта региональной блокировки: полный формат fpinfo по смещениям.
• 📚 Исследование в сжатом виде: 4PDA (1100+ постов), XDA, форумы Lenovo, Reddit, zui.com — в docs/research.md.
• 📺 Бонус: пульт Xiaomi Mi Box: кнопки «Домой» и микрофон не работают на планшете? Чинится без root. Микрофон → Gemini. Подробно: docs/xiaomi_remote.md.

Нужно: Windows 10/11, PowerShell, Python 3, ~15 ГБ свободного места, USB-кабель, заряд планшета ≥ 50 %. Прошивка стирает все данные на планшете.

Вариант A — архив из релиза: скачайте YOGATAB13.android13.FLASH-v1.0.0.zip со страницы Releases и распакуйте.

Вариант B — из исходников:

git clone https://github.com/dobrdigital/YOGATAB13.android13.FLASH
cd YOGATAB13.android13.FLASH

Дальше:

• 🤖 С агентом: откройте папку в Claude Code и скажите «следуй AGENT_INSTRUCTIONS.md».
• 🧑‍🔧 Вручную: идите по AGENT_INSTRUCTIONS.md шаг за шагом (на англ.), все команды там.

Загрузки (прошивка, QPST, драйвер, adb, Key Mapper) с SHA-256 — в LINKS.md.

Пульт от приставки Xiaomi подключается к планшету по Bluetooth, стрелки, ОК, «Назад» и громкость работают сразу. А «Домой» и микрофон молчат: пульт шлёт их как клавиши ПК-клавиатуры (MOVE_HOME и F5), а не как Android TV-кнопки. Без root лечится приложением Key Mapper: «Домой» → на главный экран, микрофон → Gemini (голос слушает микрофон планшета; для Gemini нужен VPN в стране, где он доступен, у нас сработала Канада). Подробно: docs/xiaomi_remote.md.

• 🧯 EDL зашит в ПЗУ процессора, поэтому неудачную программную прошивку всегда можно повторить через 9008.
• 🛡️ Прошивка не пишет persist, fpinfo, frp, modemst1/2, fsg, devinfo (пустой filename в rawprogram).
• 🚫 provision_*.xml (перенастройка UFS) никогда не отправляется.
• 🙈 Бэкапы остаются у вас. .gitignore не пустит в репозиторий *.bin, *.img, backups/, а форма отчёта просит не публиковать серийники и MAC.

Прошили планшет (или окирпичили)? Оставьте отчёт о прошивке: исходная прошивка, байт региона и результат помогут следующему человеку.

MIT. Прошивки, QPST и драйверы в репозиторий не входят и принадлежат Lenovo, Qualcomm, Microsoft и Google. Прошивка лишает гарантии, вы действуете на свой риск.