DevTools

DevTools выполняют отправленный server-side code с полномочиями gamemode process. По умолчанию они выключены.

json

{
  "devtools": {
    "enabled": false,
    "allowed_social_clubs": [],
    "allowed_names": [],
    "allow_localhost": true,
    "max_code_bytes": 65536
  }
}

На development server включайте feature только с узким identity allowlist. Player name — presentation data, поэтому предпочитайте стабильный Social Club identifier. allow_localhost не защищает от недоверенного процесса на том же host.

Не включайте unrestricted DevTools на публичном production server. Выполненный код может читать файлы и environment secrets, изменять entities, вызывать Node API и завершать процесс.

max_code_bytes ограничивает размер source, но не является sandbox. Записывайте administrative use в operational logs.

DevTools ​

DevTools