# roblox-security

Скилл проверяет серверный код Roblox на уязвимости, дюпы валюты и доверие клиенту. Пригодится перед релизом плейса или при аудите RemoteEvent и сохранений.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 1900 установок · ★ 127
- Автор: TabooHarmony
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/TabooHarmony/roblox-brain/tree/HEAD/skills/core/roblox-security/SKILL.md
- Обновлён: 2026-10-15
- HTML: https://affpapa.org/nevibecode/skills/roblox-security

## Что делает

Скилл проверяет безопасность плейсов в Roblox, отталкиваясь от правила: клиент всегда скомпрометирован. Он анализирует сетевые границы и требует проверять типы аргументов, кулдауны и мутации валюты строго на сервере. При аудите покупок скилл проверяет обработчики `ProcessReceipt`, а для сохранений — блокировку сессий в DataStore и защиту через `BindToClose`.

Подход зависит от модели симуляции. Для классической репликации проверяются серверные состояния и запрет доверять урону от клиента. Если включён `Workspace.AuthorityMode = Server`, скилл ориентируется на `BindToSimulation()` и флаг `UseFixedSimulation`, а не на сплошную коррекцию в `Heartbeat`. Детекторы вроде `ClickDetector` и `ProximityPrompt` проверяются так же строго, как удалённые события.

Для банов через `Players:BanAsync` требуется флаг `Players.BanningEnabled` и обязательный вызов через `pcall`. Попытки скрыть код обфускацией или положиться на клиентский античит не спасут плейс от эксплойтов, если сервер слепо доверяет входящим значениям.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add TabooHarmony/roblox-brain --skill roblox-security -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/roblox-security/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/roblox-security/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add TabooHarmony/roblox-brain --skill roblox-security -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/roblox-security/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add TabooHarmony/roblox-brain --skill roblox-security -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/roblox-security/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install TabooHarmony/roblox-brain roblox-security
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/roblox-security/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add TabooHarmony/roblox-brain --skill roblox-security -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/TabooHarmony/roblox-brain --path skills/core/roblox-security
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/roblox-security/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add TabooHarmony/roblox-brain --skill roblox-security -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/TabooHarmony/roblox-brain/tree/HEAD/skills/core/roblox-security/SKILL.md

## Когда брать
- найти уязвимости в обработке RemoteEvent и RemoteFunction
- настроить валидацию ProcessReceipt и защиту от дюпа валюты
- внедрить блокировку сессий DataStore с защитой в BindToClose
- проверить серверную валидацию кликов и ProximityPrompt
- настроить вызовы Players:BanAsync с обработкой ошибок через pcall

## Примеры запросов агенту
- Проверь серверный скрипт магазина на уязвимости в ProcessReceipt и начислении валюты.
- Проведи аудит безопасности RemoteEvent в моем проекте на предмет доверия клиенту.
- Помоги перевести сетевую логику оружия на серверную валидацию без доверия клиенту.

## Похожие
- [roblox-datastores](https://affpapa.org/nevibecode/skills/roblox-datastores.md) — скилл · 5700 установок
- [roblox-game-development](https://affpapa.org/nevibecode/skills/roblox-game-development.md) — скилл · 2200 установок
- [roblox-remote-events](https://affpapa.org/nevibecode/skills/roblox-remote-events.md) — скилл · 571 установка
- [roblox-networking](https://affpapa.org/nevibecode/skills/gamedev-skills-roblox-networking.md) — скилл · 3500 установок
- [roblox-animation](https://affpapa.org/nevibecode/skills/roblox-animation.md) — скилл · 392 установки
- [roblox-mcp](https://affpapa.org/nevibecode/skills/roblox-mcp.md) — скилл · 317 установок

Из того же набора: [tabooharmony/roblox-brain](https://affpapa.org/nevibecode/by/tabooharmony/roblox-brain.md) — 28 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md