Безопасность

Игра работает в доверенной локальной среде, но не должна обходить системные границы VORIVOX.

Разрешённая граница

Единственный платформенный интерфейс игры: loopback WebSocket, адрес и одноразовый токен которого выданы Launcher в Launch Manifest.

Не делайте

прямое подключение к RS-485, контроллеру мишени или Cloud API;
копирование или повторное использование session_token;
отключение проверки лицензии или запуск игры в обход Launcher;
загрузку исполняемого кода из интернета;
запись секретов в PlayerPrefs, crash dump metadata и аналитические системы.

Сеть

Игровой runtime должен оставаться работоспособным без интернета. Внешние сетевые разрешения согласуются отдельно. Телеметрия игры не должна мешать попаданиям и завершению сеанса.

Файлы

Нормализуйте относительные пути, не выходите за выданные каталоги данных и не исполняйте содержимое кэша. Пакет релиза должен сопровождаться SHA-256.

Зависимости

Фиксируйте версии Unity-пакетов, проверяйте лицензии сторонних ассетов и удаляйте Editor-only инструменты из release build.