Bez bramki Tuya to ja tego nie widzę - metoda być może kiedyś powstanie, ale to jest najwyraźniej nieudokumentowana funkcja (tj. taka, której nie przewiduje pseudo-standard Zigbee jako taki, a jest wykorzystywana przez Tuya - być może to ich własne rozwiązanie? jakkolwiek zhakowanie powinno się kiedyś udać, to raczej nie przewiduję by to zrobił przeciętny użytkownik)
https://www.zigbee2mqtt.io/devices/TS0121_plug.html