Честно, для меня вся эта логика API пока мутная. Типа сканер быстро покажет дырки с ошибками, но чтобы понять, что можно ID в запросе менять и чужие данные брать — тут уже надо голову включать и ручками шарить. Как это вообще без опыта не заблудиться? Или просто с практикой приходит?