Seguridad y funcionamiento del servidor
Autoridad del servidor, apuestas y archivos editables
Las reglas, lobbies, apuestas, puntuación y persistencia se implementan del lado del servidor. El cliente recibe datos necesarios para dibujar y ejecutar la partida; esa arquitectura no significa que todo dato visual sea secreto ni sustituye un anticheat.
La NUI utiliza acciones permitidas y límites de frecuencia. El servidor valida estados, proximidad para duelos, equipos y disponibilidad. Usa exports de servidor únicamente desde recursos de confianza. No añadas un evento de red sin validación para llamar ReportKill, ReportDamage o manipular estadísticas.
El token de Discord debe permanecer como convar privado. Las integraciones médicas deben ignorar solo la muerte dentro de una partida y recuperar la detección al salir. Reserva un rango de buckets frente a otros recursos y prueba que no haya conflicto de inventario.
Las apuestas están en memoria. El cierre normal tiene recuperación, pero una caída abrupta y jugadores desconectados necesitan revisión del incidente; no prometas reembolsos offline automáticos. Desactiva apuestas durante pruebas de configuración.
La carpeta exacta y el manifest importan también para las rutas NUI y API. Si tu compra usa Asset Escrow, conserva los archivos de autorización de Cfx. El error de entitlement pertenece a la cuenta y clave del servidor, no a los permisos ACE. Consulta Asset Escrow.