server.cfg, convars e permissões

Onde fica a configuração#

O Tosun AntiCheat lê configurações do server.cfg, de quatro arquivos no resource e do painel web. Credenciais só devem ficar em lugares exclusivos do servidor. configs/anticheat_config.lua é um script compartilhado, então o servidor o envia para todos os clientes.

• Instalação
• Configuração do painel
• Chave de licença

Exemplo completo de server.cfg#

Um bloco completo para uma instalação típica. A ordem importa: as dependências e as convars de credenciais precisam vir antes de ensure tosun-ac, porque as credenciais são resolvidas uma vez quando o resource carrega. Linhas que começam com um único # são opcionais; remova o # para usá-las.

## ---------- Tosun AntiCheat: bloco do server.cfg ----------
## O OneSync é uma dependência do manifest (o txAdmin também pode ativá-lo).
set onesync on

## Dependências: inicie-as antes do tosun-ac.
## oxmysql e tosun_render são dependências obrigatórias.
## screenshot-basic é o ts.screenshotModule padrão.
## Configure mysql_connection_string antes de ensure oxmysql (veja o guia de MySQL).
ensure oxmysql
ensure screenshot-basic
ensure tosun_render

## Credenciais: use set (nunca setr ou sets) e mantenha-as ACIMA de ensure tosun-ac.
## Elas são lidas uma vez quando o resource carrega.
## Formato da licença: tac_live_ seguido de 40 caracteres hex minúsculos.
set tosun_ac_license "YOUR_LICENSE_KEY"
## Opcional: quando vazia, a chave do painel é carregada de panel_settings no DB do jogo.
# set tosun_ac_panel_key "YOUR_PANEL_API_KEY"
# set tosun_ac_central_token "YOUR_FIVEM_SCOPED_TOKEN"
## Opcional: usado só pelo ts.licenseLock.
# set tosun_ac_server_id "server-1"

## Resources que podem chamar exports protegidos do AC (separados por vírgula).
set tosun_ac_trusted_resources "my-housing,my-clothing"

## Opcional: endereço https público do painel para uploads de capturas de tela e evidências.
# set ts_public_panel_url "https://panel.example.com"

## Opcional: controle o DB bridge do Tosun Connect por este arquivo.
## Sem a linha manual (e com ts.panelMirror desligado), as duas convars do bridge são forçadas para "1".
# set tosun_db_bridge_manual "1"
# set tosun_db_bridge_enabled "1"
# set tosun_db_bridge_money_write "0"

## Opcional: desliga o gravador de tempo de jogo (só qb, qbcore e qbox).
# set tosun_panel_playtime "0"

## Opcional, para integradores que usam os arquivos de bridge. Os clientes leem estas, então use setr.
# setr tosun_ac_resource "tosun-ac"
# setr tosun_ac_bridge_client_ms "60000"

ensure tosun-ac

## ---------- Permissões da staff ----------
## Status de staff e o menu de admin no jogo:
add_ace group.admin tosun.admin allow
## tosunac_setup, as varreduras manuais e a prévia da tela de ban:
add_ace group.admin tosunac.admin allow
add_ace group.admin command.tosunac_setup allow
add_ace group.admin command.tosunac_backdoorscan allow
add_ace group.admin command.tosunac_eventscan allow
add_ace group.admin tosunac.banscreen.test allow
## Uma linha por membro da staff:
add_principal identifier.license:YOUR_LICENSE_HEX group.admin

## ---------- Convars de endurecimento do FiveM que o AC verifica no início ----------
set sv_stateBagStrictMode true
set sv_filterRequestControl 2
set sv_enableNetworkedSounds false
set sv_enableNetworkedPhoneExplosions false
set sv_enableNetworkedScriptEntityStates false
set sv_scriptHookAllowed false
## Teste antes: relaxed ou strict pode quebrar scripts que dão spawn em veículos pelo cliente.
set sv_entityLockdown relaxed
set sv_pureLevel 1
## A auditoria do server.cfg avisa enquanto esta estiver vazia:
# set sv_enforceGameBuild YOUR_GAME_BUILD

• Configuração do MySQL
• Guia de setup

Regras para o bloco do server.cfg#

Siga estas regras ao adaptar o exemplo ao seu servidor.

• Inicie oxmysql e tosun_render antes do tosun-ac. O manifest declara como dependências o server build 4890 ou mais novo, OneSync, oxmysql e tosun_render.
• Inicie o screenshot-basic se mantiver o ts.screenshotModule padrão.
• Coloque todas as linhas de credencial set tosun_ac_ antes de ensure tosun-ac. Os valores são lidos uma vez no carregamento; uma mudança posterior exige restart do resource.
• Use set para credenciais. setr replica o valor para todos os clientes, e sets o publica nas informações públicas do servidor.
• Use setr só para convars que os clientes leem: ts_screen_upload, tosun_ac_resource e tosun_ac_bridge_client_ms.
• Você não precisa de nenhuma linha do DB bridge. Desde a 9.6.14 o bridge vem ligado por padrão, e linhas set ... "0" são ignoradas a menos que tosun_db_bridge_manual seja "1" ou ts.panelMirror.enabled = true.
• Guias de instalação antigos (INSTALLER-READY.md, INSTALLER-LICENSE.md, INSTALL-MULTILANG.md, CONFIG-PERFORMANCE-GUIDE.md) colocam o ensure antes das credenciais, colocam a chave do painel em configs/anticheat_config.lua e deixam o tosun_render de fora. Siga esta página.

Referência de convars#

Todas as convars que o Tosun AntiCheat lê e que você pode definir. Use set, a menos que a coluna Observações diga setr. O AC também grava e lê algumas convars internas próprias; elas são protegidas e você não deve defini-las.

Credenciais: precedência e cuidados#

Três credenciais são resolvidas uma vez quando o resource carrega: a chave de licença, a chave de API do painel e o token central. Para cada uma, o AC usa o primeiro valor não vazio nesta ordem.

O aviso MIGRATION pede que você limpe o valor compartilhado e troque qualquer credencial que já tenha sido guardada ali, porque esse arquivo é enviado para todos os clientes.

Um valor com mais de 4096 caracteres, ou que contenha caracteres de controle, interrompe o carregamento com um erro Invalid server credential setting.

Só para a chave do painel: se ela ainda estiver vazia depois destes passos, o AC copia panel_settings.ac_api_key do DB do jogo. A cada início, o AC grava a chave resolvida na linha webPanelKey de ac_settings, em texto puro. Se alguém editar essa linha no painel, o valor editado substitui o seu até o próximo restart.

Só para a chave de licença: o bloqueio de licença aceita os formatos tac_live_ mais 40 hex minúsculos (49 caracteres), TOSUN-AC-YYYY-... e TOSUN-.... A verificação de formato só roda quando ts.licenseLock.enabled = true, e ela verifica apenas o formato.

1. A convar do servidor: tosun_ac_license, tosun_ac_panel_key ou tosun_ac_central_token.
2. O valor em configs/anticheat_server.lua: licenseKey, panelKey ou centralToken.
3. O valor legado no configs/anticheat_config.lua compartilhado: ts.licenseLock.licenseKey, ts.webPanelKey ou ts.Central.token. Qualquer valor aqui imprime um aviso MIGRATION no console.

• Chave de licença

configs/anticheat_server.lua#

Use este arquivo exclusivo do servidor quando preferir não colocar credenciais no server.cfg. Ele carrega antes dos scripts de servidor do AC e retorna na hora nos clientes. Deixe um campo vazio para continuar usando a convar ou a descoberta pelo banco de dados.

• Uma convar não vazia sempre vence o valor deste arquivo.
• Deixe em branco os campos correspondentes em configs/anticheat_config.lua: ts.webPanelKey, ts.Central.token e ts.licenseLock.licenseKey.
• Mantenha os backups deste arquivo privados.
• O arquivo só preenche ts.webPanelKey, ts.Central.token e ts.licenseLock.licenseKey. Os outros scripts leem esses valores, não o arquivo.

-- configs/anticheat_server.lua (só no servidor)
local credentials = {
    panelKey = '',     -- ou: set tosun_ac_panel_key "YOUR_PANEL_API_KEY"
    centralToken = '', -- ou: set tosun_ac_central_token "YOUR_FIVEM_SCOPED_TOKEN"
    licenseKey = '',   -- ou: set tosun_ac_license "YOUR_SERVER_LICENSE"
}

URL do painel e uploads de capturas de tela#

ts.webPanelURL em configs/anticheat_config.lua é a URL base do painel. Você pode deixá-la em branco: quando está vazia, o AC carrega panel_url ou site_url de panel_settings no DB do jogo e salva em ac_settings. A sincronização HTTP das configurações só roda quando a URL e a chave do painel estão definidas.

Defina ts_public_panel_url só quando capturas de tela, evidências de ban e vídeo ao vivo precisarem ir para um endereço público diferente. Precisa ser https. Os tokens de upload só são emitidos para https://host/api/screen_upload.php quando a base é igual a esta convar ou a ts.webPanelURL.

ts_screen_upload é um caminho separado usado pelo export screenCapture e pelos comandos /capture e /ts_capture. Ela exige setr, e o padrão aponta para localhost. Nada no AC trata o resultado desse upload.

Os nomes legados ts.PanelUrl, ts.panelUrl e ts.webPanelUrl ainda são lidos como alternativas.

• Configuração do painel

Convars do DB bridge do Tosun Connect#

Desde a 9.6.14, o DB bridge sob demanda vem ligado por padrão e não precisa de nenhuma linha no server.cfg. No carregamento, editable/server/tosun_db_bridge_defaults.lua define tosun_db_bridge_enabled e tosun_db_bridge_money_write como "1", então as linhas "0" de guias antigos são ignoradas.

Você também pode desligar a conexão de um servidor no painel: Servidores, depois o servidor, depois o cartão Tosun Connect.

O bridge consulta https://admin.tosundev.com/api/server_db_bridge.php, envia a sua chave de licença como token Bearer e executa só estas operações: players.list, player.detail, player.vehicles, bans.list, logs.list e player.money.set.

Com ts.panelMirror.enabled = true, o AC não força o bridge a ligar, então o espelhamento legado continua funcionando. O próprio espelhamento não roda enquanto tosun_db_bridge_enabled for "1".

Os comandos de console tosunac_db_status e tosunac_db_check mostram o estado do bridge e testam o oxmysql.

1. Para controlar o bridge pelo server.cfg, adicione set tosun_db_bridge_manual "1" antes de ensure tosun-ac.
2. Adicione set tosun_db_bridge_enabled com "1" ou "0".
3. Adicione set tosun_db_bridge_money_write com "1" ou "0". Sem "1", player.money.set falha com write_disabled e não é anunciado ao painel.

• Configuração do MySQL

Convars para desenvolvedores de scripts#

Estas convars só importam quando outro resource chama o AC. tosun_ac_trusted_resources decide quais resources podem chamar exports protegidos; as convars de bridge configuram os arquivos de bridge opcionais.

Os exports protegidos incluem SetExempt, SetPlayerExempt, os exports Pause, BypassDetection, addAdmin, whitelistPlayer, approveResource, ban, offlineBan, os exports webBridge e quarantine.

O console do servidor e o próprio tosun-ac são sempre confiáveis. Uma chamada não confiável é rejeitada; para cada par de resource e export, o AC imprime um aviso no console e uma linha de log no painel que citam esta convar. Com ts.EnforceExportCallerWhitelist = false, a chamada roda e só é registrada uma vez.

Quem chama confiável também usa o MarkTeleport sem o orçamento por jogador.

INTEGRATION.md e bridge/INTEGRATION.txt mostram set para tosun_ac_resource e tosun_ac_bridge_client_ms. Use setr: a bridge do cliente lê as duas no cliente.

Também existem eventos e exports internos do AC. Eles são protegidos e não devem ser chamados pelos seus resources.

# Resources autorizados a chamar exports protegidos (separados por vírgula ou espaço)
set tosun_ac_trusted_resources "my-housing,my-clothing"

# Arquivos de bridge dentro do seu próprio resource
setr tosun_ac_resource "tosun-ac"
setr tosun_ac_bridge_client_ms "60000"
set tosun_ac_bridge_server_ms "60000"
set tosun_ac_bridge_cooldown_ms "750"

• Exports
• Referência de exports
• Eventos

Permissões ACE#

Todas as ACEs que o Tosun AntiCheat verifica. Conceda as ACEs a um grupo e adicione a staff ao grupo com add_principal. Uma ACE que builtin.everyone também tem nunca torna ninguém staff.

• Comandos

Comandos restritos e só de console#

Dez comandos do AC são registrados como restritos. No jogo, o FiveM então exige a ACE de comando correspondente, além da verificação do próprio AC. Cinco dos dez ignoram jogadores completamente.

banscreentest não é restrito. A forma de console banscreentest playerId não exige ACE; o /banscreentest no jogo exige tosunac.banscreen.test ou tosunac.admin. Negações de tosunac_setup, das duas varreduras e de banscreentest são silenciosas.

tosunac_setup não aprova nada se a varredura de backdoors ou de assinaturas não terminar, inclusive quando ts.BackdoorGuard está desativado. Uma segunda execução enquanto outra está em andamento é recusada.

• Comandos

Como a staff é reconhecida#

O AC tem dois níveis de acesso separados. O status de staff dá isenção de punição e os comandos de staff (subcomandos de /ts e os comandos ts_). O acesso ao menu abre o menu de admin no jogo. Algumas fontes concedem só um deles.

A isenção de punição para a staff só vale enquanto ts.AdminBypassDetections = true (padrão) e ts.Debug = false (padrão).

O acesso ao menu também exige que ts.AdminMenu.enable e ts.AdminMenu.enabled continuem true. Quando qualquer um é false, o menu, a tecla F7 e os comandos de cliente das ferramentas de admin não são registrados.

Membros da staff com status de staff mas sem acesso ao menu, por exemplo staff só do txAdmin, ainda podem apertar F7. A requisição é negada e registrada.

• Comandos

Listas de identificadores: Admins, allowedIds e AdminBypassIdentifiers#

Use identificadores completos, como valores license:, steam:, discord: ou fivem:. Para a staff, prefira admins/anticheat_admins.lua ou permissões no painel: esse arquivo é exclusivo do servidor, enquanto configs/anticheat_config.lua é enviado para todos os clientes.

• Admins: uma entrada corresponde ao identificador completo (sem diferenciar maiúsculas de minúsculas) ou à parte depois do prefixo. Concede status de staff e o menu.
• ts.AdminMenu.allowedIds: status de staff e o menu. Os valores "all" e "staff" não concedem nada.
• ts.AdminBypassIdentifiers: só status de staff e isenção, sem menu.

-- admins/anticheat_admins.lua (só no servidor)
Admins = {
    "license:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx",
    "steam:11000010xxxxxxxx",
    "discord:123456789012345678",
}

-- configs/anticheat_config.lua (compartilhado, enviado aos clientes)
ts.AdminMenu = {
    -- as outras chaves do menu ficam como vieram
    allowedIds = {
        "license:YOUR_EXACT_PLAYER_IDENTIFIER",
    },
}
ts.AdminBypassIdentifiers = {}  -- status de staff e isenção, sem menu

Permissões do painel e o export addAdmin#

As permissões do painel são linhas em ac_v7_admin_grants que você cria no painel web. Uma permissão ativa corresponde à license ou license2 do jogador, com ou sem o prefixo, e dá status de staff e acesso ao menu.

Uma resposta positiva fica em cache por 5 s e uma negativa por 30 s, então uma nova permissão pode levar até 30 s para valer para um jogador que já foi verificado.

Um resource confiável pode chamar o export addAdmin para dar a um jogador status de staff e acesso ao menu até removeAdmin ser chamado. Enquanto ts.EnforceExportCallerWhitelist for true, quem chama precisa estar listado em tosun_ac_trusted_resources ou em ts.ExportCallerWhitelist.

• Configuração do painel
• Exports

A whitelist de jogadores não é staff#

A whitelist de jogadores do painel (ac_whitelist) e os identificadores adicionados em runtime pelos exports de whitelist só impedem punições. Eles não dão comandos de staff nem menu de admin.

• Uma linha conta enquanto expires_at estiver vazio ou no futuro.
• Valores aceitos: um identificador license, discord, steam ou fivem, ou um citizenid. Os prefixos são removidos.
• As entradas de runtime ficam na memória e se perdem no restart.
• As duas listas são ignoradas enquanto ts.Debug = true.

Configurações que mudam o tratamento da staff#

Estas chaves em configs/anticheat_config.lua mudam como a staff e os usuários do menu sem autorização são tratados.

builtin.everyone e a verificação de IP na conexão#

Toda verificação de ACE de staff e de menu ignora uma ACE que builtin.everyone também tem. Por isso add_ace builtin.everyone command allow não torna os jogadores staff. A verificação de IP na conexão funciona de outro jeito.

Enquanto ts.v12.bypassStaffIpCheck não for false, um jogador que está conectando pula a lista de países bloqueados e as recusas de VPN, proxy e hosting em qualquer um destes casos: o jogador é staff; o jogador tem a ACE command, txadmin, tx.admin, txadmin.menu, command.kick, command.ban ou um dos nomes group.admin, group.superadmin, group.moderator ou group.god; ou uma permissão ativa no painel corresponde exatamente à license do jogador.

Esta verificação usa testes de ACE simples, sem filtro de builtin.everyone. Em um servidor com add_ace builtin.everyone command allow, portanto, todo jogador pula as verificações de VPN e de país. A verificação de flood de entradas continua rodando antes da exceção.

Arquivo de webhooks do Discord#

configs/anticheat_webhooks.lua é exclusivo do servidor. Ele guarda uma URL de webhook do Discord por canal de log e o estilo dos embeds. Toda URL vem com o placeholder WEBHOOK_URL_BURAYA.

• A sincronização HTTP do painel sobrescreve qualquer webhook para o qual ela envia uma URL não vazia.
• Outros resources só recebem as URLs de webhook por getConfig('webhooks') quando são chamadores confiáveis.
• Os logs de captura de tela rotulam o embed de Detections com ts.punishType em vez da punição resolvida, e também enviam para Webhooks.Bans sempre que ts.punishType é BAN.
• Webhooks.WebhookAvatar define a imagem de avatar do embed.

Webhooks.Detections    = "https://discord.com/api/webhooks/..."
Webhooks.Bans          = "https://discord.com/api/webhooks/..."
Webhooks.AdminMenuLogs = "https://discord.com/api/webhooks/..."
Webhooks.Connections   = "https://discord.com/api/webhooks/..."
Webhooks.OCR           = "https://discord.com/api/webhooks/..."
Webhooks.Commands      = "https://discord.com/api/webhooks/..."
Webhooks.MoneyLogs     = "https://discord.com/api/webhooks/..."
Webhooks.ResourceLogs  = "https://discord.com/api/webhooks/..."

Webhooks.WebhookUsername = "Tosun AntiCheat"
Webhooks.WebhookColor    = 15285208
Webhooks.WebhookInlines  = true

Como o painel sobrescreve o arquivo de config#

A maioria dos valores em configs/anticheat_config.lua são padrões. O painel web guarda os seus próprios valores em ac_settings e em outras tabelas ac_, e esses valores vencem. Edite o arquivo só para valores que o painel não gerencia.

• Cerca de 3 s depois do início, e depois a cada ts.ServerPerf.configSyncIntervalSec segundos (120 no padrão, mínimo 20, alternativa 60), as linhas de ac_settings sobrescrevem os valores ts.
• Chaves com ponto, como AdminMenu.enable, gravam campos aninhados. Chaves planas legadas, como framework ou moneyCheck, são mapeadas primeiro.
• Uma chave punishment_ grava ts.DetectionPunishments para aquela detecção. BAN e KICK são mantidos; qualquer outro valor vira LOG.
• Os campos de ação são normalizados para ban, kick, log, cancel, reject ou stop. Qualquer outro valor vira log.
• Chaves que começam com globalBan. são ignoradas.
• As listas do painel substituem as listas da config: armas, blacklist de veículos, placas, lista de triggers, limites de eventos, resources na whitelist, palavras do OCR, as listas Blacklist, a lista de explosões e as whitelists de entidades. Os resources na whitelist e as palavras do OCR vindos do banco de dados são combinados em vez de substituídos.
• Exceção: os handlers de ts.EventLimiter e ts.ProtectedEvents são registrados uma vez a partir do arquivo, no carregamento. Mudanças posteriores no painel não mudam a aplicação no servidor para eles.
• Depois de uma mudança, só as chaves seguras para o cliente são reenviadas aos clientes.
• Rode tosunac_doctor no console para revisar valores arriscados depois da sincronização com o painel.

• Configuração e desempenho
• Configuração do painel

Configurações principais#

Chaves de primeiro nível perto do início de configs/anticheat_config.lua. A maioria também pode ser definida pelo painel.

Seções de configuração: detecções e punições#

Seções que decidem o que é detectado e com que rigor é punido.

Seções de configuração: proteções do lado do servidor#

Proteções que rodam no servidor. Várias delas cancelam o evento primeiro e só punem depois de strikes repetidos.

Seções de configuração: conexão, admin e painel#

Seções para jogadores entrando, o menu de admin, a conexão com o painel e o comportamento do servidor inteiro.

Seções de configuração: resources, eventos e integração#

Seções para confiança em resources, scanners e a integração para desenvolvedores. As linhas marcadas para desenvolvedores só importam quando os seus próprios scripts chamam o AC.

• Exports
• Eventos
• Framework

Seções de configuração: listas#

Listas padrão em configs/anticheat_config.lua. A maioria é substituída pelas tabelas do painel na sincronização.

Chaves que não fazem nada e chaves que faltam no arquivo#

Algumas chaves em configs/anticheat_config.lua não são lidas pelo código na 9.6.15. Mudá-las não tem efeito.

O código também lê chaves que o arquivo não contém. Adicione-as você mesmo se precisar: ts.v12.joinFloodWindowSec (60), ts.v12.joinFloodMaxJoins (6), ts.v12.bannedCountries (códigos de país; uma lista geográfica de bloqueio), ts.v6Enforcement.heuristic (substitui a lista de tipos heurísticos), ts.LiveWatch.fps (30), ts.SafeEventMaxArgs (64) e always = true nos eventos de servidor de ts.DetectionExempt.

Estas chaves de cliente são lidas, mas não estão no arquivo, e ficam ligadas a menos que sejam definidas como false: ts.antiScreenshotBypass, ts.antiRateOfFire e ts.antiNetOwnership. ts.microJitterMeanMin (0.5) também é lida, mas não está no arquivo.

• ts.NetworkJoin.minimalSync
• ts.AdminMenu.espMaxDistance e ts.AdminMenu.screenshotTimeout (o ESP usa espMaxDist)
• ts.AdminMenu.permissionLevel (um rótulo legado; o acesso vem de ACEs, listas e permissões)
• ts.ResourceGuard.strictClientDiff
• ts.LiveWatch.enabled, preferTosunRender e maxConcurrent
• ts.PhoneNotify.enabled, onBan e onDetect

Comentários do arquivo de config que estão desatualizados#

Alguns comentários dentro de configs/anticheat_config.lua descrevem um comportamento antigo. O código funciona assim.

• O comentário diz que as configurações do painel sincronizam de novo a cada 30 s. O intervalo é ts.ServerPerf.configSyncIntervalSec (120 s no padrão).
• O comentário diz que o tosunac_setup coloca eventos na whitelist. Ele só os cataloga; quem decide a proteção é ts.EventScanner.autoProtect.
• O comentário de ts.ProtectedEvents avisa que eventos de framework causam bans falsos. Chamadas sem chave são rejeitadas e registradas, nunca punidas.
• O comentário de ts.EventLimiter diz que ele age quando o limite é excedido. Ele dispara quando a contagem chega ao valor.
• O comentário da bridge recomenda setr para as quatro convars da bridge. Só tosun_ac_resource e tosun_ac_bridge_client_ms precisam de setr.
• O comentário de ts.Locale omite ar, mas locales/ar.json vem incluído.

Convars de endurecimento do FiveM que o AC verifica#

Dois módulos leem convars do FiveM no início. A proteção de convars (ts.hardening) roda cerca de 8 s depois do início e trata um valor não definido como fraco. A auditoria do server.cfg (ts.cfgAudit) roda 15 s depois do início e é somente leitura.

Chaves de endurecimento e saída#

As duas verificações só geram relatório por padrão. Mude isso em configs/anticheat_config.lua.

• ts.hardening.enabled = false pula a proteção de convars.
• ts.hardening.autoApply = true (padrão false) deixa o próprio AC executar set para as seis convars seguras. sv_entityLockdown e sv_pureLevel nunca são aplicadas automaticamente.
• ts.cfgAudit.enabled = false desliga a auditoria do server.cfg.
• A proteção de convars imprime um aviso no console e grava uma linha em ac_detections (detection_type hardening_missing) que lista todas as convars fracas.
• A auditoria imprime um aviso no console e grava uma linha em admin_logs com o número de configurações fracas.
• O texto no console das duas verificações é fixo em turco. Cada linha de aviso da proteção mostra a linha set exata a adicionar.
• tosunac_doctor é um relatório de console separado sobre configurações arriscadas do AC, não sobre convars do FiveM.

Erros comuns#

Confira estes pontos antes de abrir um ticket de suporte.

• Credenciais definidas com setr ou sets: chegam a todos os clientes ou às informações públicas do servidor.
• Credenciais colocadas depois de ensure tosun-ac: só são lidas no próximo restart do resource.
• Uma chave do painel em configs/anticheat_config.lua: o arquivo é enviado aos clientes e o console imprime um aviso MIGRATION.
• tosun_render não iniciado: é uma dependência obrigatória.
• ts.Framework.framework deixado em "qb" em um servidor ESX ou Qbox.
• ts.Locale deixado em "tr" em um servidor que não usa turco.
• ts.appealDiscord deixado com o link do Discord do fornecedor.
• ts.punishType definido como LOG ou KICK: os bans manuais também viram logs ou kicks.
• add_ace builtin.everyone command allow: todo jogador pula as verificações de VPN e de país.
• Esperar que tosun.admin libere o tosunac_setup: isso exige tosunac.admin mais command.tosunac_setup.
• Esperar que os admins do txAdmin abram o menu do AC: as ACEs do txAdmin dão só status de staff. Adicione tosun.admin ou uma permissão no painel.
• set tosun_db_bridge_enabled "0" sem tosun_db_bridge_manual "1": a linha é ignorada.
• ts.Debug deixado em true: as exceções de staff e de whitelist ficam desligadas.

• Início
• Comandos