Александр Варакосов

body().toString() возвращает бьютифицированый JSON. Конечно, : будут заменены на =.

Судя по всему, вы зачем-то выгружаете в память всё содержимое базы данных. Зачем?
Есть очень простой подход, в onBindViewHolder() достаёте из базы нужную запись и заполняете элемент списка, для этого потребуется только номер элемента в списке который получается как holder.getLayoutPosition().

Используя flavor. Кроме того, это неплохая причина раздать пинки всем кто захардкодил имя пакета.

productFlavors {
        flavorDimensions "build"
        product {
            dimension "build"
        }

        develop {
            dimension "build"
            applicationIdSuffix ".dev"
            versionNameSuffix "-dev"
        }
}

Чтобы держать сокет открытым нужно не давать устройству уснуть. Устройство быстро разряжается - пользователь негодует. Поэтому, вам придётся разрывать соединение регулярно. Подход стандартный, устройство будится, wakelock захватывается(обязательно с указанием периода), после чего можно делать свои дела. Надо помнить, что если вы не отпустили wakelock и система уснула по таймауту или таймаут был слишком большой, то дальше его могут и не дать.
Другой вариант, переписать взаимодействие с сервером на C. На исполнение нативного кода таких ограничений нет.

getWidth() и getHeight() получают актуальные значения после подготовки интерфейса к отрисовке.
Самый простой способ - использовать ViewTreeObserver.

ViewTreeObserver vto = someView.getViewTreeObserver();
vto.addOnPreDrawListener(new ViewTreeObserver.OnPreDrawListener() {
    @Override
    public boolean onPreDraw() {
        someView.getViewTreeObserver().removeOnPreDrawListener(this); // удаляем листенер, иначе уйдём в бесконечный цикл
        <здесь getWidth() и getHeight() уже инициализированы>
        }
});

Для этих извращений создан 9-patch.

1) Вызвать addTestProvider() на LocationManager`е. Если бросается SecurityException, то всё в порядке. Это отсеет большую часть программных спуферов.
2) Проверять данные. Координаты и скорость всегда имеют некоторый тремблинг.
3) От аппаратного спуфинга защиты нет...но мало кто из пользователей имеет SDR за 200$.

Подразумевается, что CollapsingToolbar используется на отдельной активити, а не во фрагменте, чтобы обеспечить удобную навигацию по кнопке "Назад" и уменьшить количество лишних действий в родительском вью.
Если такой подход всё же необходим, то надо создать тему содержащую:

<item name="windowActionBar">false</item>
<item name="windowNoTitle">true</item>

И затем перезагрузить активити вызвав setTheme(тема без тулбара) до setContentView().

Другой вариант. Банально выставить высоту тулбара в 0.

Вы за прокси. Происходит подмена SSL сертификата, поэтому библиотеки на скачиваются.
Можно переопределить адреса репозиториев, указав http вместо https.
В build.gradle, в repositories:

// jcenter
maven { url "http://jcenter.bintray.com" }

Для других репозиториев, тоже самое.

Но лучше, попросить админа, настроить фильтрацию.