FCT Extinguisher de FatCatTuxedo ajoute une interaction ox_target aux extincteurs déjà présents dans le monde. Le joueur reçoit WEAPON_FIREEXTINGUISHER via ox_inventory, ou en rend un s’il en possède déjà. Le dépôt est archivé ; le manifeste examiné indique la version 1.0.1.
Dépendances et configuration réelle
Il faut ox_lib, ox_target et ox_inventory. Le code appelle directement ox_target et ox_inventory, bien que seul ox_lib figure dans les dépendances du manifeste. Aucun adaptateur qb-target, qb-inventory ou sans inventaire n’est inclus. La compatibilité avec le framework dépend du système d’inventaire installé.
Le dossier de la ressource s’appelle fct_extinguisher, avec un trait de soulignement. Config.EX contient cinq hashes de modèles, pas des coordonnées d’apparition. Config.Delay vaut 3000 millisecondes ; la distance d’interaction est fixée à 2,5 mètres dans client.lua. Seuls les textes anglais sont fournis.
Ce paquet n’implémente ni stations de recharge, ni restrictions de métier, ni capacité réglée à 30 secondes, ni huit points d’apparition en caserne, ni système personnalisé d’extinction. Le comportement de l’arme fourni par GTA V ou l’inventaire doit être vérifié séparément.
Corriger les validations serveur avant le déploiement
L’événement serveur accepte un identifiant de joueur envoyé par le client dans son paramètre source. Il ne vérifie ni l’identité de l’appelant, ni la proximité d’un extincteur, ni un modèle autorisé. L’attente de trois secondes n’est pas un verrou par joueur : des requêtes simultanées peuvent atteindre les opérations d’inventaire. La restitution ne constitue donc pas une protection démontrée contre les abus.
Avant un usage public, liez les opérations d’inventaire à l’appelant réel de l’événement serveur, vérifiez la proximité et les objets autorisés, bloquez les requêtes simultanées et contrôlez les résultats des opérations d’inventaire. La notification de restitution utilise aussi inform1, absent de la table anglaise. Il s’agit de constats issus du code ; aucune version corrigée ni exécution testée dans FiveM n’est annoncée ici.