Seguridad y administración
Permisos, secretos, eventos y operación de territorios
Los webhooks y grupos de administración se almacenan del lado servidor; config.lua compartido no debe contener secretos. La tablet comprueba administración para guardar, liberar y borrar. Prueba permisos con una cuenta sin privilegios antes de entregar acceso al staff.
Las reglas de captura combinan comprobaciones del servidor con presencia y eventos del cliente. Este paquete no debe anunciarse como un anticheat ni como que toda captura se verifica exclusivamente por una autoridad física del servidor. Mantén protección de eventos e integraciones compatibles con tu ciudad.
El editor de ranking cambia datos locales y requiere copiar la configuración para persistir. No presupongas que su comando tiene los mismos permisos que la tablet. Restringe la edición permanente de config.lua al equipo autorizado.
Los pagos pueden repetirse al recargar zonas y se entregan por integrante conectado. Calcula su economía multiplicando número de zonas, frecuencia y integrantes; no uses solo el importe por entrada. La lista chance no aporta rareza probabilística en esta copia.
Guarda SQL y JSON antes de eliminar o liberar territorios. Envía errores a soporte ocultando conexiones, URLs privadas e identificadores personales. Si tu compra está protegida, adapta solo archivos abiertos y conserva los archivos de autorización de Cfx.