Апдейт по MyBox: логических дыр в клонировании через MDM нет, а вот оговорочки имеются

• схема в текущей конфигурации рабочая
• модель проверили на дырки в логике и безопасности — явных пробоин не нашли
• компромиссы у подхода есть, и они внушительные

Беремся за демку для PoC. А чтобы не нести сюда лонгрид, собрали работу над гипотезой (где именно плюсы, где границы применимости и как оно сработало) в простынку на хабр.