server.cfg、convar 和权限

配置存放位置#

Tosun AntiCheat 从 server.cfg、资源中的四个文件以及网页面板读取设置。凭证只能放在仅服务器可见的位置。configs/anticheat_config.lua 是共享脚本，因此服务器会把它发送给每个客户端。

• 安装
• 面板连接
• 许可证与升级

完整的 server.cfg 示例#

适用于典型安装的完整配置块。顺序很重要：依赖项和凭证 convar 必须放在 ensure tosun-ac 之前，因为凭证只在资源加载时解析一次。以单个 # 开头的行是可选的；去掉 # 即可启用。

## ---------- Tosun AntiCheat：server.cfg 配置块 ----------
## OneSync 是 manifest 依赖项（txAdmin 也可以启用它）。
set onesync on

## 依赖项：在 tosun-ac 之前启动。
## oxmysql 和 tosun_render 是硬依赖。
## screenshot-basic 是默认的 ts.screenshotModule。
## 在 ensure oxmysql 之前配置 mysql_connection_string（参见 MySQL 指南）。
ensure oxmysql
ensure screenshot-basic
ensure tosun_render

## 凭证：使用 set（绝不要用 setr 或 sets），并放在 ensure tosun-ac 之上。
## 它们只在资源加载时读取一次。
## 许可证格式：tac_live_ 后跟 40 个小写十六进制字符。
set tosun_ac_license "YOUR_LICENSE_KEY"
## 可选：为空时，面板密钥从游戏数据库的 panel_settings 中加载。
# set tosun_ac_panel_key "YOUR_PANEL_API_KEY"
# set tosun_ac_central_token "YOUR_FIVEM_SCOPED_TOKEN"
## 可选：仅由 ts.licenseLock 使用。
# set tosun_ac_server_id "server-1"

## 可以调用受保护 AC export 的资源（以逗号分隔）。
set tosun_ac_trusted_resources "my-housing,my-clothing"

## 可选：用于截图和证据上传的公开 https 面板地址。
# set ts_public_panel_url "https://panel.example.com"

## 可选：在此文件中控制 Tosun Connect DB 桥接。
## 没有 manual 这一行（且 ts.panelMirror 关闭）时，两个桥接 convar 都会被强制设为 "1"。
# set tosun_db_bridge_manual "1"
# set tosun_db_bridge_enabled "1"
# set tosun_db_bridge_money_write "0"

## 可选：关闭游戏时长写入器（仅 qb、qbcore 和 qbox）。
# set tosun_panel_playtime "0"

## 可选，供使用桥接文件的集成开发者使用。客户端会读取这些值，因此请使用 setr。
# setr tosun_ac_resource "tosun-ac"
# setr tosun_ac_bridge_client_ms "60000"

ensure tosun-ac

## ---------- 管理人员权限 ----------
## 管理人员状态和游戏内管理菜单：
add_ace group.admin tosun.admin allow
## tosunac_setup、手动扫描和封禁界面预览：
add_ace group.admin tosunac.admin allow
add_ace group.admin command.tosunac_setup allow
add_ace group.admin command.tosunac_backdoorscan allow
add_ace group.admin command.tosunac_eventscan allow
add_ace group.admin tosunac.banscreen.test allow
## 每名管理人员一行：
add_principal identifier.license:YOUR_LICENSE_HEX group.admin

## ---------- AC 启动时检查的 FiveM 加固 convar ----------
set sv_stateBagStrictMode true
set sv_filterRequestControl 2
set sv_enableNetworkedSounds false
set sv_enableNetworkedPhoneExplosions false
set sv_enableNetworkedScriptEntityStates false
set sv_scriptHookAllowed false
## 请先测试：relaxed 或 strict 可能会破坏从客户端生成车辆的脚本。
set sv_entityLockdown relaxed
set sv_pureLevel 1
## 此项为空时 server.cfg 审计会发出警告：
# set sv_enforceGameBuild YOUR_GAME_BUILD

• 数据库与桥接
• 分步安装

server.cfg 配置块的规则#

根据你的服务器调整示例时，请遵循以下规则。

• 在 tosun-ac 之前启动 oxmysql 和 tosun_render。manifest 声明的依赖项为服务器版本 4890 或更高、OneSync、oxmysql 和 tosun_render。
• 如果保留默认的 ts.screenshotModule，请启动 screenshot-basic。
• 把所有 set tosun_ac_ 凭证行放在 ensure tosun-ac 之前。这些值在加载时只读取一次；之后的更改需要重启资源。
• 凭证请使用 set。setr 会把值复制到每个客户端，sets 会把它公开在服务器公开信息中。
• 只对客户端会读取的 convar 使用 setr：ts_screen_upload、tosun_ac_resource 和 tosun_ac_bridge_client_ms。
• 不需要添加 DB 桥接行。自 9.6.14 起桥接默认开启，除非 tosun_db_bridge_manual 为 "1" 或 ts.panelMirror.enabled = true，否则 set ... "0" 这样的行会被忽略。
• 较旧的安装指南（INSTALLER-READY.md、INSTALLER-LICENSE.md、INSTALL-MULTILANG.md、CONFIG-PERFORMANCE-GUIDE.md）把 ensure 放在凭证之前，把面板密钥放在 configs/anticheat_config.lua 中，并且遗漏了 tosun_render。请以本页为准。

Convar 参考#

Tosun AntiCheat 读取的、你可以设置的所有 convar。除非备注列写明 setr，否则请使用 set。AC 还会写入和读取几个自己的内部 convar；它们受保护，你不得设置。

凭证：优先级和处理方式#

有三个凭证会在资源加载时解析一次：许可证密钥、面板 API 密钥和中央令牌。对于每一个凭证，AC 按以下顺序取第一个非空值。

MIGRATION 警告要求你清除共享文件中的值，并更换曾经存放在那里的所有凭证，因为该文件会发送给每个客户端。

值长度超过 4096 个字符或包含控制字符时，加载会因 Invalid server credential setting 错误而停止。

仅限面板密钥：如果经过这些步骤后仍为空，AC 会从游戏数据库复制 panel_settings.ac_api_key。每次启动时，AC 都会把解析出的密钥以明文写入 ac_settings 的 webPanelKey 行。如果有人在面板中编辑了这一行，编辑后的值会替换你的值，直到下次重启。

仅限许可证密钥：许可证锁接受 tac_live_ 加 40 个小写十六进制字符（共 49 个字符）、TOSUN-AC-YYYY-... 和 TOSUN-... 格式。只有 ts.licenseLock.enabled = true 时才会进行格式检查，并且只检查格式。

1. 服务器 convar：tosun_ac_license、tosun_ac_panel_key 或 tosun_ac_central_token。
2. configs/anticheat_server.lua 中的值：licenseKey、panelKey 或 centralToken。
3. 共享文件 configs/anticheat_config.lua 中的旧值：ts.licenseLock.licenseKey、ts.webPanelKey 或 ts.Central.token。这里有任何值都会在控制台输出 MIGRATION 警告。

• 许可证与升级

configs/anticheat_server.lua#

如果你不想把凭证放在 server.cfg 中，可以使用这个仅服务器文件。它在 AC 的服务器脚本之前加载，在客户端上会立即返回。某个槽位留空时，会继续使用 convar 或数据库自动发现。

• 非空的 convar 始终优先于此文件中的值。
• 保持 configs/anticheat_config.lua 中对应的槽位为空：ts.webPanelKey、ts.Central.token 和 ts.licenseLock.licenseKey。
• 此文件的备份请妥善保管，不要公开。
• 该文件只会填充 ts.webPanelKey、ts.Central.token 和 ts.licenseLock.licenseKey。其他脚本读取的是这些值，而不是该文件。

-- configs/anticheat_server.lua（仅服务器）
local credentials = {
    panelKey = '',     -- 或者：set tosun_ac_panel_key "YOUR_PANEL_API_KEY"
    centralToken = '', -- 或者：set tosun_ac_central_token "YOUR_FIVEM_SCOPED_TOKEN"
    licenseKey = '',   -- 或者：set tosun_ac_license "YOUR_SERVER_LICENSE"
}

面板 URL 和截图上传#

configs/anticheat_config.lua 中的 ts.webPanelURL 是面板基础 URL。你可以留空：为空时，AC 会从游戏数据库的 panel_settings 中加载 panel_url 或 site_url，并保存到 ac_settings 中。只有 URL 和面板密钥都已设置时，HTTP 设置同步才会运行。

只有当截图、封禁证据和实时视频必须发送到其他公开地址时，才设置 ts_public_panel_url。它必须是 https。只有当基础地址等于此 convar 或 ts.webPanelURL 时，才会为 https://host/api/screen_upload.php 签发上传令牌。

ts_screen_upload 是 screenCapture export 以及 /capture 和 /ts_capture 命令使用的另一条路径。它需要 setr，默认值指向 localhost。AC 中没有任何代码处理该上传的结果。

旧名称 ts.PanelUrl、ts.panelUrl 和 ts.webPanelUrl 仍会作为备用读取。

• 面板连接

Tosun Connect DB 桥接 convar#

自 9.6.14 起，按需 DB 桥接默认开启，不需要任何 server.cfg 行。加载时，editable/server/tosun_db_bridge_defaults.lua 会把 tosun_db_bridge_enabled 和 tosun_db_bridge_money_write 设为 "1"，因此旧指南中的 "0" 行会被忽略。

你也可以在面板中为某台服务器关闭连接：依次进入“服务器”、目标服务器、Tosun Connect 卡片。

桥接会轮询 https://admin.tosundev.com/api/server_db_bridge.php，以 Bearer 令牌形式发送你的许可证密钥，并且只运行以下操作：players.list、player.detail、player.vehicles、bans.list、logs.list 和 player.money.set。

ts.panelMirror.enabled = true 时，AC 不会强制开启桥接，因此旧的镜像功能可以继续工作。tosun_db_bridge_enabled 为 "1" 时，镜像本身不会运行。

控制台命令 tosunac_db_status 和 tosunac_db_check 用于显示桥接状态和测试 oxmysql。

1. 要从 server.cfg 控制桥接，请在 ensure tosun-ac 之前添加 set tosun_db_bridge_manual "1"。
2. 添加 set tosun_db_bridge_enabled，值为 "1" 或 "0"。
3. 添加 set tosun_db_bridge_money_write，值为 "1" 或 "0"。不为 "1" 时，player.money.set 会以 write_disabled 失败，并且不会向面板公布。

• 数据库与桥接

面向脚本开发者的 convar#

只有当其他资源调用 AC 时，这些 convar 才有意义。tosun_ac_trusted_resources 决定哪些资源可以调用受保护的 export；桥接 convar 用于配置可选的桥接文件。

受保护的 export 包括 SetExempt、SetPlayerExempt、各个 Pause export、BypassDetection、addAdmin、whitelistPlayer、approveResource、ban、offlineBan、各个 webBridge export 和 quarantine。

服务器控制台和 tosun-ac 本身始终受信任。不受信任的调用会被拒绝；对于每个资源与 export 的组合，AC 会输出一条控制台警告并写入一条面板日志，其中会提到这个 convar。ts.EnforceExportCallerWhitelist = false 时，调用会被执行，并且只记录一次。

受信任的调用方使用 MarkTeleport 时也不受按玩家计算的额度限制。

INTEGRATION.md 和 bridge/INTEGRATION.txt 对 tosun_ac_resource 和 tosun_ac_bridge_client_ms 使用的是 set。请改用 setr：客户端桥接会在客户端读取这两个值。

AC 还有内部事件和 exports。它们受保护，不得从你的资源中调用。

# 允许调用受保护 export 的资源（以逗号或空格分隔）
set tosun_ac_trusted_resources "my-housing,my-clothing"

# 你自己资源内的桥接文件
setr tosun_ac_resource "tosun-ac"
setr tosun_ac_bridge_client_ms "60000"
set tosun_ac_bridge_server_ms "60000"
set tosun_ac_bridge_cooldown_ms "750"

• 服务器集成
• Export 参考
• 事件

ACE 权限#

Tosun AntiCheat 检查的所有 ACE。把 ACE 授予某个组，再用 add_principal 把管理人员加入该组。builtin.everyone 也拥有的 ACE 永远不会让任何人成为管理人员。

• 命令

受限命令和仅限控制台的命令#

有十个 AC 命令注册为受限命令。在游戏内，FiveM 除了 AC 自己的检查外，还要求对应的命令 ACE。这十个命令中有五个完全忽略玩家。

banscreentest 不是受限命令。控制台形式 banscreentest playerId 不需要 ACE；游戏内的 /banscreentest 需要 tosunac.banscreen.test 或 tosunac.admin。tosunac_setup、两个扫描命令和 banscreentest 被拒绝时没有任何提示。

如果后门扫描或特征码扫描没有完成（包括 ts.BackdoorGuard 被禁用的情况），tosunac_setup 不会批准任何内容。正在运行时再次执行会被拒绝。

• 命令

如何识别管理人员#

AC 有两个独立的访问级别。管理人员状态提供惩罚豁免和管理人员命令（/ts 子命令和 ts_ 命令）。菜单访问权限用于打开游戏内管理菜单。有些来源只授予其中之一。

管理人员的惩罚豁免只在 ts.AdminBypassDetections = true（自带值）且 ts.Debug = false（自带值）时生效。

菜单访问还要求 ts.AdminMenu.enable 和 ts.AdminMenu.enabled 保持为 true。任一为 false 时，菜单、F7 键和客户端管理工具命令都不会注册。

拥有管理人员状态但没有菜单访问权限的管理人员（例如仅有 txAdmin 权限的管理人员）仍然可以按 F7。请求会被拒绝并记录。

• 命令

标识符列表：Admins、allowedIds 和 AdminBypassIdentifiers#

请使用完整的标识符，例如 license:、steam:、discord: 或 fivem: 值。管理人员优先使用 admins/anticheat_admins.lua 或面板授权：该文件仅在服务器上，而 configs/anticheat_config.lua 会发送给每个客户端。

• Admins：条目与完整标识符（不区分大小写）或前缀之后的部分匹配。它授予管理人员状态和菜单。
• ts.AdminMenu.allowedIds：管理人员状态和菜单。值 "all" 和 "staff" 不授予任何权限。
• ts.AdminBypassIdentifiers：仅管理人员状态和豁免，没有菜单。

-- admins/anticheat_admins.lua（仅服务器）
Admins = {
    "license:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx",
    "steam:11000010xxxxxxxx",
    "discord:123456789012345678",
}

-- configs/anticheat_config.lua（共享，会发送给客户端）
ts.AdminMenu = {
    -- 其他菜单键保持自带值
    allowedIds = {
        "license:YOUR_EXACT_PLAYER_IDENTIFIER",
    },
}
ts.AdminBypassIdentifiers = {}  -- 管理人员状态和豁免，无菜单

面板授权和 addAdmin export#

面板授权是你在网页面板中创建的 ac_v7_admin_grants 记录。有效的授权会匹配玩家的 license 或 license2（带或不带前缀），并给予管理人员状态和菜单访问权限。

肯定结果缓存 5 秒，否定结果缓存 30 秒，因此对于已经检查过的玩家，新的授权最多可能需要 30 秒才能生效。

受信任资源可以调用 addAdmin export，给予玩家管理人员状态和菜单访问权限，直到调用 removeAdmin 为止。ts.EnforceExportCallerWhitelist 为 true 时，调用方必须列在 tosun_ac_trusted_resources 或 ts.ExportCallerWhitelist 中。

• 面板连接
• 服务器集成

玩家白名单不等于管理人员#

面板玩家白名单（ac_whitelist）和通过白名单 exports 在运行时添加的标识符只会阻止惩罚。它们不提供管理人员命令，也不提供管理菜单。

• expires_at 为空或在未来时，该行有效。
• 接受的值：license、discord、steam 或 fivem 标识符，或 citizenid。前缀会被去掉。
• 运行时条目保存在内存中，重启后丢失。
• ts.Debug = true 时两个列表都会被忽略。

改变管理人员处理方式的设置#

configs/anticheat_config.lua 中的这些键会改变对管理人员和未授权菜单用户的处理方式。

builtin.everyone 和连接时 IP 检查#

所有管理人员和菜单 ACE 检查都会忽略 builtin.everyone 也拥有的 ACE。因此 add_ace builtin.everyone command allow 不会让玩家成为管理人员。但连接时的 IP 检查不同。

ts.v12.bypassStaffIpCheck 不为 false 时，在以下任一情况下，正在连接的玩家会跳过国家拒绝列表以及 VPN、代理和托管拒绝：玩家是管理人员；玩家拥有 ACE command、txadmin、tx.admin、txadmin.menu、command.kick、command.ban，或 group.admin、group.superadmin、group.moderator、group.god 之一；或有效的面板授权与玩家的 license 完全匹配。

这项检查使用普通的 ACE 检测，没有 builtin.everyone 过滤。因此在设置了 add_ace builtin.everyone command allow 的服务器上，每个玩家都会跳过 VPN 和国家检查。加入洪水检查仍会在绕过之前运行。

Discord webhooks 文件#

configs/anticheat_webhooks.lua 仅在服务器上。它为每个日志频道保存一个 Discord webhook URL，以及 embed 样式。所有 URL 默认都是占位符 WEBHOOK_URL_BURAYA。

• 面板 HTTP 同步会覆盖它发送了非空 URL 的任何 webhook。
• 其他资源只有作为受信任调用方时，才能通过 getConfig('webhooks') 获得 webhook URL。
• 截图日志用 ts.punishType 而不是实际确定的惩罚来标注 Detections embed，并且只要 ts.punishType 为 BAN，也会发送到 Webhooks.Bans。
• Webhooks.WebhookAvatar 用于设置 embed 的头像图片。

Webhooks.Detections    = "https://discord.com/api/webhooks/..."
Webhooks.Bans          = "https://discord.com/api/webhooks/..."
Webhooks.AdminMenuLogs = "https://discord.com/api/webhooks/..."
Webhooks.Connections   = "https://discord.com/api/webhooks/..."
Webhooks.OCR           = "https://discord.com/api/webhooks/..."
Webhooks.Commands      = "https://discord.com/api/webhooks/..."
Webhooks.MoneyLogs     = "https://discord.com/api/webhooks/..."
Webhooks.ResourceLogs  = "https://discord.com/api/webhooks/..."

Webhooks.WebhookUsername = "Tosun AntiCheat"
Webhooks.WebhookColor    = 15285208
Webhooks.WebhookInlines  = true

面板如何覆盖配置文件#

configs/anticheat_config.lua 中的大多数值只是默认值。网页面板在 ac_settings 和其他 ac_ 表中保存自己的值，并且这些值优先。只有面板不管理的值才需要编辑文件。

• 启动约 3 秒后，以及之后每 ts.ServerPerf.configSyncIntervalSec 秒（自带值 120，最小 20，回退值 60），ac_settings 中的行会覆盖 ts 值。
• AdminMenu.enable 这样带点的键会写入嵌套字段。framework 或 moneyCheck 这样的旧版扁平键会先被映射。
• punishment_ 键会为对应的检测写入 ts.DetectionPunishments。BAN 和 KICK 会保留；其他任何值都会变为 LOG。
• 动作字段会被规范为 ban、kick、log、cancel、reject 或 stop。其他任何值都会变为 log。
• 以 globalBan. 开头的键会被忽略。
• 面板列表会替换配置列表：武器、车辆黑名单、车牌、触发器列表、事件限制、白名单资源、OCR 词语、各 Blacklist 列表、爆炸列表和实体白名单。来自数据库的白名单资源和 OCR 词语则是合并。
• 例外：ts.EventLimiter 和 ts.ProtectedEvents 的处理器在加载时根据文件注册一次。之后面板中的更改不会改变它们在服务器端的执行。
• 更改后，只有对客户端安全的键会重新发送给客户端。
• 面板同步后，在控制台运行 tosunac_doctor 检查有风险的值。

• 设置与性能
• 面板连接

核心设置#

configs/anticheat_config.lua 开头附近的顶层键。其中大多数也可以在面板中设置。

配置章节：检测和惩罚#

决定检测什么以及惩罚力度的章节。

配置章节：服务器端防护#

在服务器上运行的防护。其中几个会先取消事件，只在多次警告后才惩罚。

配置章节：连接、管理和面板#

关于玩家加入、管理菜单、面板连接和全服行为的章节。

配置章节：资源、事件和集成#

关于资源信任、扫描器和开发者集成的章节。标为面向开发者的行只有在你自己的脚本调用 AC 时才有意义。

• 服务器集成
• 事件
• 框架设置

配置章节：列表#

configs/anticheat_config.lua 中的默认列表。大多数会在同步时被面板表替换。

无效的键，以及文件中缺少的键#

configs/anticheat_config.lua 中有些键在 9.6.15 的代码中不会被读取。修改它们没有任何效果。

代码还会读取文件中没有的键。如有需要请自行添加：ts.v12.joinFloodWindowSec（60）、ts.v12.joinFloodMaxJoins（6）、ts.v12.bannedCountries（国家代码；地理拒绝列表）、ts.v6Enforcement.heuristic（替换启发式类型列表）、ts.LiveWatch.fps（30）、ts.SafeEventMaxArgs（64），以及 ts.DetectionExempt 服务器事件上的 always = true。

以下客户端开关会被读取但不在文件中，除非设为 false，否则为开启：ts.antiScreenshotBypass、ts.antiRateOfFire 和 ts.antiNetOwnership。ts.microJitterMeanMin（0.5）也会被读取，但不在文件中。

• ts.NetworkJoin.minimalSync
• ts.AdminMenu.espMaxDistance 和 ts.AdminMenu.screenshotTimeout（ESP 使用 espMaxDist）
• ts.AdminMenu.permissionLevel（旧版标签；访问权限来自 ACE、列表和授权）
• ts.ResourceGuard.strictClientDiff
• ts.LiveWatch.enabled、preferTosunRender 和 maxConcurrent
• ts.PhoneNotify.enabled、onBan 和 onDetect

配置文件中过时的注释#

configs/anticheat_config.lua 中有几条注释描述的是旧行为。代码的实际行为如下。

• 注释说面板设置每 30 秒重新同步一次。实际间隔为 ts.ServerPerf.configSyncIntervalSec（自带值 120 秒）。
• 注释说 tosunac_setup 会把事件加入白名单。它只对事件进行编目；是否保护由 ts.EventScanner.autoProtect 决定。
• ts.ProtectedEvents 的注释警告框架事件会导致误封。没有密钥的调用只会被拒绝并记录，从不惩罚。
• ts.EventLimiter 的注释说超过上限时触发。实际上计数达到该值时就会触发。
• 桥接注释建议四个桥接 convar 都使用 setr。只有 tosun_ac_resource 和 tosun_ac_bridge_client_ms 需要 setr。
• ts.Locale 的注释漏掉了 ar，但 locales/ar.json 是随附的。

AC 检查的 FiveM 加固 convar#

有两个模块会在启动时读取 FiveM convar。convar 防护（ts.hardening）在启动约 8 秒后运行，并把未设置的值视为薄弱。server.cfg 审计（ts.cfgAudit）在启动 15 秒后运行，并且是只读的。

加固开关和输出#

两项检查默认都只报告。请在 configs/anticheat_config.lua 中修改。

• ts.hardening.enabled = false 会跳过 convar 防护。
• ts.hardening.autoApply = true（自带值 false）会让 AC 自己为六个安全的 convar 执行 set。sv_entityLockdown 和 sv_pureLevel 永远不会被自动应用。
• ts.cfgAudit.enabled = false 会关闭 server.cfg 审计。
• convar 防护会输出一条控制台警告，并写入一条列出所有薄弱 convar 的 ac_detections 记录（detection_type 为 hardening_missing）。
• 审计会输出一条控制台警告，并写入一条包含薄弱设置数量的 admin_logs 记录。
• 两项检查的控制台文本都是硬编码的土耳其语。每条防护警告行都会显示需要添加的准确 set 行。
• tosunac_doctor 是另一份控制台报告，针对有风险的 AC 设置，而不是 FiveM convar。

常见错误#

提交支持工单之前，请先检查这些问题。

• 用 setr 或 sets 设置凭证：它们会发送到每个客户端，或出现在服务器公开信息中。
• 凭证放在 ensure tosun-ac 之后：要到下次资源重启才会生效。
• 面板密钥放在 configs/anticheat_config.lua 中：该文件会发送给客户端，控制台会输出 MIGRATION 警告。
• 没有启动 tosun_render：它是硬依赖。
• ESX 或 Qbox 服务器上 ts.Framework.framework 仍为 "qb"。
• 不使用土耳其语的服务器上 ts.Locale 仍为 "tr"。
• ts.appealDiscord 仍是供应商的 Discord 链接。
• ts.punishType 设为 LOG 或 KICK：手动封禁也会变成日志或踢出。
• add_ace builtin.everyone command allow：每个玩家都会跳过 VPN 和国家检查。
• 以为 tosun.admin 能解锁 tosunac_setup：这需要 tosunac.admin 加 command.tosunac_setup。
• 以为 txAdmin 管理员可以打开 AC 菜单：txAdmin ACE 只给予管理人员状态。请添加 tosun.admin 或面板授权。
• set tosun_db_bridge_enabled "0" 但没有 tosun_db_bridge_manual "1"：该行会被忽略。
• ts.Debug 仍为 true：管理人员和白名单绕过都处于关闭状态。

• 快速开始
• 命令