server.cfg, convar и права доступа

Где хранится конфигурация#

Tosun AntiCheat читает настройки из server.cfg, четырёх файлов в ресурсе и веб-панели. Учётные данные должны находиться только в местах, доступных лишь серверу. configs/anticheat_config.lua — общий скрипт, поэтому сервер отправляет его каждому клиенту.

• Установка
• Настройка панели
• Лицензионный ключ

Полный пример server.cfg#

Полный блок для типовой установки. Порядок важен: зависимости и convar с учётными данными должны идти до ensure tosun-ac, потому что учётные данные определяются один раз при загрузке ресурса. Строки, начинающиеся с одного #, необязательны; чтобы использовать их, удалите #.

## ---------- Tosun AntiCheat: блок server.cfg ----------
## OneSync — зависимость манифеста (txAdmin также может его включить).
set onesync on

## Зависимости: запускайте их до tosun-ac.
## oxmysql и tosun_render — обязательные зависимости.
## screenshot-basic — значение ts.screenshotModule по умолчанию.
## Настройте mysql_connection_string до ensure oxmysql (см. руководство по MySQL).
ensure oxmysql
ensure screenshot-basic
ensure tosun_render

## Учётные данные: используйте set (никогда setr или sets) и держите их ВЫШЕ ensure tosun-ac.
## Они читаются один раз при загрузке ресурса.
## Формат лицензии: tac_live_ и 40 шестнадцатеричных символов в нижнем регистре.
set tosun_ac_license "YOUR_LICENSE_KEY"
## Необязательно: если пусто, ключ панели загружается из panel_settings в игровой БД.
# set tosun_ac_panel_key "YOUR_PANEL_API_KEY"
# set tosun_ac_central_token "YOUR_FIVEM_SCOPED_TOKEN"
## Необязательно: используется только ts.licenseLock.
# set tosun_ac_server_id "server-1"

## Ресурсы, которым разрешено вызывать защищённые экспорты AC (через запятую).
set tosun_ac_trusted_resources "my-housing,my-clothing"

## Необязательно: публичный https-адрес панели для загрузки скриншотов и доказательств.
# set ts_public_panel_url "https://panel.example.com"

## Необязательно: управление DB bridge Tosun Connect из этого файла.
## Без строки manual (и при выключенном ts.panelMirror) оба convar моста принудительно равны "1".
# set tosun_db_bridge_manual "1"
# set tosun_db_bridge_enabled "1"
# set tosun_db_bridge_money_write "0"

## Необязательно: отключить запись игрового времени (только qb, qbcore и qbox).
# set tosun_panel_playtime "0"

## Необязательно, для интеграторов, использующих файлы моста. Их читают клиенты, поэтому используйте setr.
# setr tosun_ac_resource "tosun-ac"
# setr tosun_ac_bridge_client_ms "60000"

ensure tosun-ac

## ---------- Права персонала ----------
## Статус персонала и внутриигровое меню администратора:
add_ace group.admin tosun.admin allow
## tosunac_setup, ручные сканирования и предпросмотр экрана бана:
add_ace group.admin tosunac.admin allow
add_ace group.admin command.tosunac_setup allow
add_ace group.admin command.tosunac_backdoorscan allow
add_ace group.admin command.tosunac_eventscan allow
add_ace group.admin tosunac.banscreen.test allow
## По одной строке на каждого сотрудника:
add_principal identifier.license:YOUR_LICENSE_HEX group.admin

## ---------- Convar защиты FiveM, которые AC проверяет при запуске ----------
set sv_stateBagStrictMode true
set sv_filterRequestControl 2
set sv_enableNetworkedSounds false
set sv_enableNetworkedPhoneExplosions false
set sv_enableNetworkedScriptEntityStates false
set sv_scriptHookAllowed false
## Сначала протестируйте: relaxed или strict могут сломать скрипты, которые спавнят транспорт с клиента.
set sv_entityLockdown relaxed
set sv_pureLevel 1
## Аудит server.cfg предупреждает, пока это значение пустое:
# set sv_enforceGameBuild YOUR_GAME_BUILD

• Настройка MySQL
• Руководство по настройке

Правила для блока server.cfg#

Соблюдайте эти правила, адаптируя пример под свой сервер.

• Запускайте oxmysql и tosun_render до tosun-ac. Манифест объявляет зависимостями сборку сервера 4890 или новее, OneSync, oxmysql и tosun_render.
• Запускайте screenshot-basic, если оставляете ts.screenshotModule по умолчанию.
• Размещайте все строки set tosun_ac_ с учётными данными до ensure tosun-ac. Значения читаются один раз при загрузке; для последующего изменения нужен перезапуск ресурса.
• Для учётных данных используйте set. setr реплицирует значение на каждый клиент, а sets публикует его в публичной информации о сервере.
• Используйте setr только для convar, которые читают клиенты: ts_screen_upload, tosun_ac_resource и tosun_ac_bridge_client_ms.
• Строка для DB bridge не нужна. Начиная с 9.6.14 мост включён по умолчанию, а строки set ... "0" игнорируются, если tosun_db_bridge_manual не равен "1" и не задано ts.panelMirror.enabled = true.
• Старые руководства по установке (INSTALLER-READY.md, INSTALLER-LICENSE.md, INSTALL-MULTILANG.md, CONFIG-PERFORMANCE-GUIDE.md) ставят ensure перед учётными данными, помещают ключ панели в configs/anticheat_config.lua и не упоминают tosun_render. Следуйте этой странице.

Справочник convar#

Все convar, которые читает Tosun AntiCheat и которые вы можете задавать. Используйте set, если в столбце «Примечания» не указан setr. AC также записывает и читает несколько собственных внутренних convar; они защищены, задавать их нельзя.

Учётные данные: приоритет и обращение#

Три учётных данных определяются один раз при загрузке ресурса: лицензионный ключ, API-ключ панели и центральный токен. Для каждого AC берёт первое непустое значение в следующем порядке.

Предупреждение MIGRATION просит очистить общее значение и заменить все учётные данные, которые когда-либо там хранились, потому что этот файл отправляется каждому клиенту.

Значение длиннее 4096 символов или содержащее управляющие символы останавливает загрузку с ошибкой Invalid server credential setting.

Только для ключа панели: если после этих шагов он всё ещё пуст, AC копирует panel_settings.ac_api_key из игровой БД. При каждом запуске AC записывает итоговый ключ открытым текстом в строку webPanelKey таблицы ac_settings. Если кто-то изменит эту строку в панели, изменённое значение заменит ваше до следующего перезапуска.

Только для лицензионного ключа: блокировка лицензии принимает форматы tac_live_ плюс 40 шестнадцатеричных символов в нижнем регистре (49 символов), TOSUN-AC-YYYY-... и TOSUN-.... Проверка формата выполняется, только если ts.licenseLock.enabled = true, и проверяет лишь формат.

1. Серверный convar: tosun_ac_license, tosun_ac_panel_key или tosun_ac_central_token.
2. Значение в configs/anticheat_server.lua: licenseKey, panelKey или centralToken.
3. Устаревшее значение в общем configs/anticheat_config.lua: ts.licenseLock.licenseKey, ts.webPanelKey или ts.Central.token. Любое значение здесь выводит в консоль предупреждение MIGRATION.

• Лицензионный ключ

configs/anticheat_server.lua#

Используйте этот файл, доступный только серверу, если не хотите хранить учётные данные в server.cfg. Он загружается до серверных скриптов AC и на клиентах сразу завершается. Оставьте поле пустым, чтобы продолжать использовать convar или поиск в базе данных.

• Непустой convar всегда имеет приоритет над значением в этом файле.
• Оставляйте соответствующие поля в configs/anticheat_config.lua пустыми: ts.webPanelKey, ts.Central.token и ts.licenseLock.licenseKey.
• Храните резервные копии этого файла в закрытом доступе.
• Файл лишь заполняет ts.webPanelKey, ts.Central.token и ts.licenseLock.licenseKey. Другие скрипты читают эти значения, а не файл.

-- configs/anticheat_server.lua (только сервер)
local credentials = {
    panelKey = '',     -- или: set tosun_ac_panel_key "YOUR_PANEL_API_KEY"
    centralToken = '', -- или: set tosun_ac_central_token "YOUR_FIVEM_SCOPED_TOKEN"
    licenseKey = '',   -- или: set tosun_ac_license "YOUR_SERVER_LICENSE"
}

URL панели и загрузка скриншотов#

ts.webPanelURL в configs/anticheat_config.lua — базовый URL панели. Его можно оставить пустым: в этом случае AC загружает panel_url или site_url из panel_settings в игровой БД и сохраняет его в ac_settings. HTTP-синхронизация настроек работает, только если заданы и URL, и ключ панели.

Задавайте ts_public_panel_url, только если скриншоты, доказательства бана и живое видео должны идти на другой публичный адрес. Он должен быть https. Токены загрузки выдаются для https://host/api/screen_upload.php, только если базовый адрес совпадает с этим convar или с ts.webPanelURL.

ts_screen_upload — отдельный путь, используемый экспортом screenCapture и командами /capture и /ts_capture. Ему нужен setr, а значение по умолчанию указывает на localhost. Ничто в AC не обрабатывает результат этой загрузки.

Устаревшие имена ts.PanelUrl, ts.panelUrl и ts.webPanelUrl по-прежнему читаются как запасные варианты.

• Настройка панели

Convar DB bridge Tosun Connect#

Начиная с 9.6.14 DB bridge, работающий по запросу, включён по умолчанию и не требует строки в server.cfg. При загрузке editable/server/tosun_db_bridge_defaults.lua задаёт tosun_db_bridge_enabled и tosun_db_bridge_money_write равными "1", поэтому строки "0" из старых руководств игнорируются.

Подключение можно отключить и для одного сервера в панели: Servers, затем сервер, затем карточка Tosun Connect.

Мост опрашивает https://admin.tosundev.com/api/server_db_bridge.php, отправляет ваш лицензионный ключ как Bearer-токен и выполняет только операции players.list, player.detail, player.vehicles, bans.list, logs.list и player.money.set.

При ts.panelMirror.enabled = true AC не включает мост принудительно, поэтому устаревшее зеркалирование продолжает работать. Само зеркалирование не работает, пока tosun_db_bridge_enabled равен "1".

Консольные команды tosunac_db_status и tosunac_db_check показывают состояние моста и проверяют oxmysql.

1. Чтобы управлять мостом из server.cfg, добавьте set tosun_db_bridge_manual "1" до ensure tosun-ac.
2. Добавьте set tosun_db_bridge_enabled со значением "1" или "0".
3. Добавьте set tosun_db_bridge_money_write со значением "1" или "0". Без "1" player.money.set завершается ошибкой write_disabled и не объявляется панели.

• Настройка MySQL

Convar для разработчиков скриптов#

Эти convar важны, только когда AC вызывает другой ресурс. tosun_ac_trusted_resources определяет, каким ресурсам разрешено вызывать защищённые экспорты; convar моста настраивают необязательные файлы моста.

К защищённым экспортам относятся SetExempt, SetPlayerExempt, экспорты Pause, BypassDetection, addAdmin, whitelistPlayer, approveResource, ban, offlineBan, экспорты webBridge и quarantine.

Серверная консоль и сам tosun-ac всегда доверенные. Недоверенный вызов отклоняется; для каждой пары «ресурс + экспорт» AC выводит одно предупреждение в консоль и одну строку в лог панели с упоминанием этого convar. При ts.EnforceExportCallerWhitelist = false вызов выполняется и лишь один раз записывается в лог.

Доверенные вызывающие также получают MarkTeleport без бюджета на игрока.

INTEGRATION.md и bridge/INTEGRATION.txt показывают set для tosun_ac_resource и tosun_ac_bridge_client_ms. Используйте вместо этого setr: клиентский мост читает оба значения на клиенте.

Существуют также внутренние события и экспорты AC. Они защищены, и вызывать их из ваших ресурсов нельзя.

# Ресурсы, которым разрешено вызывать защищённые экспорты (через запятую или пробел)
set tosun_ac_trusted_resources "my-housing,my-clothing"

# Файлы моста внутри вашего ресурса
setr tosun_ac_resource "tosun-ac"
setr tosun_ac_bridge_client_ms "60000"
set tosun_ac_bridge_server_ms "60000"
set tosun_ac_bridge_cooldown_ms "750"

• Экспорты
• Справочник экспортов
• События

Права ACE#

Все ACE, которые проверяет Tosun AntiCheat. Выдавайте ACE группе и добавляйте персонал в группу через add_principal. ACE, который есть и у builtin.everyone, никогда не делает никого персоналом.

• Команды

Ограниченные и консольные команды#

Десять команд AC зарегистрированы как ограниченные (restricted). В игре FiveM в этом случае требует соответствующий ACE команды в дополнение к собственной проверке AC. Пять из десяти полностью игнорируют игроков.

banscreentest не ограничена. Консольной форме banscreentest playerId ACE не нужен; внутриигровой /banscreentest нужен tosunac.banscreen.test или tosunac.admin. Отказы для tosunac_setup, двух сканирований и banscreentest происходят молча.

tosunac_setup ничего не утверждает, если сканирование на бэкдоры или сигнатуры не завершилось, в том числе когда ts.BackdoorGuard отключён. Повторный запуск во время уже идущего отклоняется.

• Команды

Как определяется персонал#

У AC два отдельных уровня доступа. Статус персонала даёт освобождение от наказаний и команды персонала (подкоманды /ts и команды ts_). Доступ к меню открывает внутриигровое меню администратора. Некоторые источники дают только один из них.

Освобождение персонала от наказаний действует, только пока ts.AdminBypassDetections = true (в поставке) и ts.Debug = false (в поставке).

Для доступа к меню также нужно, чтобы ts.AdminMenu.enable и ts.AdminMenu.enabled оставались true. Если любой из них равен false, меню, клавиша F7 и клиентские команды инструментов администратора не регистрируются.

Персонал со статусом персонала, но без доступа к меню (например, только из txAdmin), всё равно может нажать F7. Запрос отклоняется и записывается в лог.

• Команды

Списки идентификаторов: Admins, allowedIds и AdminBypassIdentifiers#

Используйте полные идентификаторы, например значения license:, steam:, discord: или fivem:. Для персонала предпочитайте admins/anticheat_admins.lua или права из панели: этот файл доступен только серверу, а configs/anticheat_config.lua отправляется каждому клиенту.

• Admins: запись совпадает с полным идентификатором (без учёта регистра) или с частью после префикса. Даёт статус персонала и меню.
• ts.AdminMenu.allowedIds: статус персонала и меню. Значения "all" и "staff" ничего не дают.
• ts.AdminBypassIdentifiers: только статус персонала и освобождение, без меню.

-- admins/anticheat_admins.lua (только сервер)
Admins = {
    "license:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx",
    "steam:11000010xxxxxxxx",
    "discord:123456789012345678",
}

-- configs/anticheat_config.lua (общий, отправляется клиентам)
ts.AdminMenu = {
    -- остальные ключи меню оставьте как в поставке
    allowedIds = {
        "license:YOUR_EXACT_PLAYER_IDENTIFIER",
    },
}
ts.AdminBypassIdentifiers = {}  -- статус персонала и освобождение, без меню

Права из панели и экспорт addAdmin#

Права из панели — это строки в ac_v7_admin_grants, которые вы создаёте в веб-панели. Активная выдача совпадает с license или license2 игрока, с префиксом или без, и даёт статус персонала и доступ к меню.

Положительный ответ кешируется на 5 с, отрицательный — на 30 с, поэтому новые права могут вступить в силу до 30 с для игрока, которого уже проверяли.

Доверенный ресурс может вызвать экспорт addAdmin, чтобы дать игроку статус персонала и доступ к меню до вызова removeAdmin. Пока ts.EnforceExportCallerWhitelist равен true, вызывающий должен быть указан в tosun_ac_trusted_resources или ts.ExportCallerWhitelist.

• Настройка панели
• Экспорты

Белый список игроков — это не персонал#

Белый список игроков панели (ac_whitelist) и идентификаторы, добавленные во время работы экспортами белого списка, лишь останавливают наказания. Они не дают команд персонала и меню администратора.

• Строка учитывается, пока expires_at пуст или указывает на будущее.
• Допустимые значения: идентификатор license, discord, steam или fivem либо citizenid. Префиксы удаляются.
• Записи времени выполнения хранятся в памяти и теряются при перезапуске.
• Оба списка игнорируются при ts.Debug = true.

Настройки, меняющие обработку персонала#

Эти ключи в configs/anticheat_config.lua меняют то, как обрабатываются персонал и неавторизованные пользователи меню.

builtin.everyone и проверка IP при подключении#

Каждая проверка ACE персонала и меню игнорирует ACE, который есть и у builtin.everyone. Поэтому add_ace builtin.everyone command allow не делает игроков персоналом. Проверка IP при подключении работает иначе.

Пока ts.v12.bypassStaffIpCheck не равен false, подключающийся игрок пропускает запрет по странам и отказы для VPN, прокси и хостинга в любом из случаев: игрок — персонал; у игрока есть ACE command, txadmin, tx.admin, txadmin.menu, command.kick, command.ban или одно из имён group.admin, group.superadmin, group.moderator или group.god; или активная выдача прав из панели точно совпадает с license игрока.

Эта проверка использует простые проверки ACE без фильтра builtin.everyone. Поэтому на сервере с add_ace builtin.everyone command allow каждый игрок пропускает проверки VPN и страны. Проверка на массовые подключения всё равно выполняется до обхода.

Файл вебхуков Discord#

configs/anticheat_webhooks.lua доступен только серверу. В нём хранится по одному URL вебхука Discord на канал логов и стиль embed. Каждый URL в поставке — заглушка WEBHOOK_URL_BURAYA.

• HTTP-синхронизация панели перезаписывает любой вебхук, для которого она присылает непустой URL.
• Другие ресурсы получают URL вебхуков через getConfig('webhooks'), только если они доверенные вызывающие.
• Логи скриншотов подписывают embed Detections значением ts.punishType, а не итоговым наказанием, и также публикуются в Webhooks.Bans, когда ts.punishType равен BAN.
• Webhooks.WebhookAvatar задаёт изображение аватара embed.

Webhooks.Detections    = "https://discord.com/api/webhooks/..."
Webhooks.Bans          = "https://discord.com/api/webhooks/..."
Webhooks.AdminMenuLogs = "https://discord.com/api/webhooks/..."
Webhooks.Connections   = "https://discord.com/api/webhooks/..."
Webhooks.OCR           = "https://discord.com/api/webhooks/..."
Webhooks.Commands      = "https://discord.com/api/webhooks/..."
Webhooks.MoneyLogs     = "https://discord.com/api/webhooks/..."
Webhooks.ResourceLogs  = "https://discord.com/api/webhooks/..."

Webhooks.WebhookUsername = "Tosun AntiCheat"
Webhooks.WebhookColor    = 15285208
Webhooks.WebhookInlines  = true

Как панель переопределяет файл конфигурации#

Большинство значений в configs/anticheat_config.lua — значения по умолчанию. Веб-панель хранит свои значения в ac_settings и других таблицах ac_, и эти значения имеют приоритет. Редактируйте файл только для значений, которыми панель не управляет.

• Примерно через 3 с после запуска, а затем каждые ts.ServerPerf.configSyncIntervalSec секунд (в поставке 120, минимум 20, запасное значение 60) строки ac_settings перезаписывают значения ts.
• Ключи с точками, например AdminMenu.enable, записывают вложенные поля. Устаревшие плоские ключи, например framework или moneyCheck, сначала сопоставляются.
• Ключ punishment_ записывает ts.DetectionPunishments для соответствующего обнаружения. BAN и KICK сохраняются; любое другое значение становится LOG.
• Поля действий нормализуются к ban, kick, log, cancel, reject или stop. Любое другое значение становится log.
• Ключи, начинающиеся с globalBan., игнорируются.
• Списки панели заменяют списки конфигурации: оружие, чёрный список транспорта, номера, список триггеров, лимиты событий, ресурсы из белого списка, слова OCR, списки Blacklist, список взрывов и белые списки сущностей. Ресурсы из белого списка и слова OCR из базы данных, наоборот, объединяются.
• Исключение: обработчики ts.EventLimiter и ts.ProtectedEvents регистрируются один раз из файла при загрузке. Последующие изменения в панели не меняют для них серверное применение.
• После изменения клиентам повторно отправляются только безопасные для клиента ключи.
• Выполните tosunac_doctor в консоли, чтобы проверить рискованные значения после синхронизации с панелью.

• Конфигурация и производительность
• Настройка панели

Основные настройки#

Ключи верхнего уровня в начале configs/anticheat_config.lua. Большинство из них можно также задать в панели.

Разделы конфигурации: обнаружения и наказания#

Разделы, определяющие, что обнаруживается и насколько строго наказывается.

Разделы конфигурации: серверные защиты#

Защиты, работающие на сервере. Некоторые из них сначала отменяют событие и наказывают только после повторных страйков.

Разделы конфигурации: подключение, администрирование и панель#

Разделы для подключающихся игроков, меню администратора, подключения к панели и поведения на уровне всего сервера.

Разделы конфигурации: ресурсы, события и интеграция#

Разделы о доверии к ресурсам, сканерах и интеграции для разработчиков. Строки с пометкой «для разработчиков» важны, только когда ваши собственные скрипты вызывают AC.

• Экспорты
• События
• Фреймворк

Разделы конфигурации: списки#

Списки по умолчанию в configs/anticheat_config.lua. Большинство из них при синхронизации заменяются таблицами панели.

Ключи, которые ничего не делают, и ключи, которых нет в файле#

Некоторые ключи в configs/anticheat_config.lua не читаются кодом в 9.6.15. Их изменение ни на что не влияет.

Код также читает ключи, которых нет в файле. При необходимости добавьте их сами: ts.v12.joinFloodWindowSec (60), ts.v12.joinFloodMaxJoins (6), ts.v12.bannedCountries (коды стран; запрет по геолокации), ts.v6Enforcement.heuristic (заменяет список эвристических типов), ts.LiveWatch.fps (30), ts.SafeEventMaxArgs (64) и always = true для серверных событий ts.DetectionExempt.

Эти клиентские переключатели читаются, но отсутствуют в файле, и включены, если не заданы как false: ts.antiScreenshotBypass, ts.antiRateOfFire и ts.antiNetOwnership. ts.microJitterMeanMin (0.5) также читается, но отсутствует в файле.

• ts.NetworkJoin.minimalSync
• ts.AdminMenu.espMaxDistance и ts.AdminMenu.screenshotTimeout (ESP использует espMaxDist)
• ts.AdminMenu.permissionLevel (устаревшая метка; доступ определяется ACE, списками и выдачей прав)
• ts.ResourceGuard.strictClientDiff
• ts.LiveWatch.enabled, preferTosunRender и maxConcurrent
• ts.PhoneNotify.enabled, onBan и onDetect

Устаревшие комментарии в файле конфигурации#

Некоторые комментарии внутри configs/anticheat_config.lua описывают прежнее поведение. Код работает следующим образом.

• Комментарий говорит, что настройки панели синхронизируются каждые 30 с. Интервал — ts.ServerPerf.configSyncIntervalSec (в поставке 120 с).
• Комментарий говорит, что tosunac_setup добавляет события в белый список. На самом деле он их только каталогизирует; о защите решает ts.EventScanner.autoProtect.
• Комментарий к ts.ProtectedEvents предупреждает, что события фреймворков вызывают ложные баны. Вызовы без ключа отклоняются и записываются в лог, но никогда не наказываются.
• Комментарий к ts.EventLimiter говорит, что он срабатывает при превышении лимита. На самом деле он срабатывает, когда счётчик достигает значения.
• Комментарий о мосте рекомендует setr для всех четырёх convar моста. setr нужен только для tosun_ac_resource и tosun_ac_bridge_client_ms.
• Комментарий к ts.Locale не упоминает ar, но locales/ar.json входит в поставку.

Convar защиты FiveM, которые проверяет AC#

При запуске convar FiveM читают два модуля. Защита convar (ts.hardening) запускается примерно через 8 с после старта и считает незаданное значение слабым. Аудит server.cfg (ts.cfgAudit) запускается через 15 с после старта и работает только на чтение.

Переключатели защиты и вывод#

По умолчанию обе проверки только сообщают. Меняйте их в configs/anticheat_config.lua.

• ts.hardening.enabled = false пропускает защиту convar.
• ts.hardening.autoApply = true (в поставке false) позволяет AC самому выполнить set для шести безопасных convar. sv_entityLockdown и sv_pureLevel никогда не применяются автоматически.
• ts.cfgAudit.enabled = false отключает аудит server.cfg.
• Защита convar выводит предупреждение в консоль и записывает одну строку ac_detections (detection_type hardening_missing) со списком всех слабых convar.
• Аудит выводит предупреждение в консоль и записывает одну строку admin_logs с числом слабых настроек.
• Текст обеих проверок в консоли жёстко задан на турецком. Каждая строка предупреждения защиты показывает точную строку set, которую нужно добавить.
• tosunac_doctor — отдельный консольный отчёт о рискованных настройках AC, а не о convar FiveM.

Частые ошибки#

Проверьте это, прежде чем открывать обращение в поддержку.

• Учётные данные заданы через setr или sets: они попадают на каждый клиент или в публичную информацию о сервере.
• Учётные данные размещены после ensure tosun-ac: они не подхватываются до следующего перезапуска ресурса.
• Ключ панели в configs/anticheat_config.lua: файл отправляется клиентам, а консоль выводит предупреждение MIGRATION.
• tosun_render не запущен: это обязательная зависимость.
• ts.Framework.framework оставлен равным "qb" на сервере ESX или Qbox.
• ts.Locale оставлен равным "tr" на сервере, где не используется турецкий.
• ts.appealDiscord оставлен со ссылкой на Discord разработчика.
• ts.punishType равен LOG или KICK: ручные баны тоже превращаются в запись в лог или кик.
• add_ace builtin.everyone command allow: каждый игрок пропускает проверки VPN и страны.
• Ожидание, что tosun.admin откроет доступ к tosunac_setup: для этого нужны tosunac.admin и command.tosunac_setup.
• Ожидание, что администраторы txAdmin смогут открыть меню AC: ACE txAdmin дают только статус персонала. Добавьте tosun.admin или права из панели.
• set tosun_db_bridge_enabled "0" без tosun_db_bridge_manual "1": строка игнорируется.
• ts.Debug оставлен равным true: обходы для персонала и белого списка отключены.

• Начало работы
• Команды