Sécurité

• Aucune DLL, aucun programme ni aucune commande reçus d’un serveur communautaire ne s’exécutent sur le PC du joueur.
• Les actions de construction sont validées par le serveur : droits, propriété, distance, limites et quotas.
• Le launcher n’installe qu’une version signée par une clé de confiance, avec empreinte SHA-256 vérifiée et extraction protégée contre les chemins dangereux.
• Les archives de projets sont vérifiées par l’API : chemins sûrs, fichiers autorisés, tailles limitées, versions croissantes.
• Les jetons créateurs sont stockés uniquement sous forme d’empreinte côté serveur et chiffrés localement dans le launcher.

Une signature prouve l’origine et l’intégrité d’un fichier, pas son innocuité. Les scripts communautaires arriveront avec une isolation et des budgets dédiés.