Resposta curta: vMenu é um menu de treinamento e administração standalone, do lado do servidor FiveM. Instale a versão oficial em uma pasta de recursos chamada exatamente vMenu, execute seu arquivo de permissões antes garanta vMenu, e revise cada permissão concedida a builtin.everyone. A escolha do framework não é a principal questão de compatibilidade; são as permissões ACE e o artefato atual do FXServer.
Arquivo de lançamento e documentação verificados por FiveMX em 22 de julho de 2026.
Registro de verificação FiveMX
Baixamos o ativo de lançamento atual diretamente do repositório GitHub do desenvolvedor e realizamos uma inspeção no nível do arquivo. Esta é uma verificação estática reprodutível, não uma afirmação de que o recurso foi exercido em seu servidor de produção.
| Item | Valor verificado |
|---|---|
| Versão oficial | vMenu v3.8.22, publicado em 8 de julho de 2026 |
| Ativo de lançamento | vMenu-3.8.22.zip, 612.294 bytes |
| SHA-256 | bf42390ac45fd565a559f46102e64d0ac3b47c8084c48e65bfa05ae08c3c3f64 |
| Integridade ZIP | Todas as entradas comprimidas passaram unzip -t |
| Entradas do arquivo | 14 entradas, incluindo fxmanifest.lua, ambos os DLLs do vMenu, config/permissions.cfg, arquivos de configuração JSON, README e licença |
| Manifest | Declara fx_version 'cerúleo', jogo gta5, versão 3.8.22, e Tom Grobbe como autor |
A soma de verificação acima identifica o arquivo exato que inspecionamos. Um hash diferente não significa automaticamente malware—pode ser uma versão mais recente—mas significa que o resultado não descreve mais seu arquivo. Volte para a página oficial de lançamentos e verifique a nova versão antes da instalação.
Use o lançamento oficial quando possível
O download autoritativo é a página oficial de lançamentos do vMenu no GitHub. Ela expõe a versão, histórico de lançamentos, repositório de código-fonte, licença e rastreador de problemas. Essa evidência é mais útil do que um espelho rotulado apenas como “mais recente”.”
O caminho monetizado existente permanece disponível conforme solicitado: Download com suporte de anúncios. Se você o usar, compare sua versão e arquivos com o lançamento oficial. Não presuma que o espelho é mais novo porque seu texto do botão diz “mais recente”.”
O que o vMenu controla
vMenu fornece funções de jogador, veículo, mundo, gravação, desenvolvedor e gerenciamento de equipe por trás do sistema de permissões ACE e principal do FiveM. Dependendo da configuração, pode expor teletransporte, noclip, spawn de veículos, controles climáticos, espectar, expulsar e banir. Isso faz do arquivo de permissões uma fronteira de segurança operacional, não uma preferência cosmética.
vMenu não analisa e aplica permissões.cfg por si só. O FXServer deve executar o arquivo. A documentação oficial exige a exec linha apareça antes que o recurso seja garantido. Editar um arquivo de permissões que nunca é executado é uma razão comum para alterações parecerem não ter efeito.
Capturas de tela do menu instalado
A aparência do menu por si só não prova que as permissões são seguras. Valide as mesmas ações com uma conta de proprietário, uma conta de equipe restrita e uma conta de jogador normal.
Procedimento de instalação limpa
- Baixe um lançamento nomeado. Registre sua versão e soma de verificação antes de extraí-lo.
- Extraia para o diretório correto. Copie o conteúdo do arquivo para
resources/vMenu/. O caminho final deve serresources/vMenu/fxmanifest.lua, nãoresources/vMenu/vMenu/fxmanifest.lua. - Mantenha o nome exato da pasta. O guia oficial afirma que a pasta de recursos é sensível a maiúsculas e minúsculas e deve ser nomeada
vMenu. - Edite as permissões fornecidas. Análise
resources/vMenu/config/permissions.cfgantes do primeiro início. Remova os identificadores de exemplo e decida quais funções pertencem aos jogadores, moderadores e administradores. - Execute as permissões primeiro. Adicionar
exec @vMenu/config/permissions.cfgparaservidor.cfg. - Inicie o recurso em segundo lugar. Lugar
garanta vMenuabaixo dessaexeclinha. - Reinicie o servidor de estágio. A documentação oficial observa que as alterações no arquivo de permissões exigem a reinicialização do servidor; reiniciar apenas o recurso não é um teste confiável.
Achados de permissões do v3.8.22
O arquivo padrão não é uma política de privilégio mínimo para todos os servidores. No arquivo que inspecionamos, vMenu.Tudo para builtin.everyone está comentado, o que é bom, mas várias capacidades individuais são permitidas a todos por padrão. Exemplos incluem acesso ao noclip, ao menu de jogadores online, teletransporte, visualização de waypoints, espectador e menus amplos de opções de jogador.
Esses padrões podem ser aceitáveis para um servidor de freeroam e inaceitáveis para ambientes de roleplay, corrida, treinamento ou competitivos. Revise o arquivo linha por linha. Em particular:
- Não conceda
vMenu.Tudopara usuários normais. - Não use uma permissão ampla
.Todasquando você pretende negar uma ação sensível de um filho. . - Mantenha as ações de chute, banimento temporário, banimento permanente, desbanimento, convocação e morte restritas a grupos de funcionários documentados.
- Use identificadores estáveis FiveM apropriados para sua política de acesso; remova os identificadores de exemplo enviados em um modelo.
- Verifique a herança um grupo por vez. A herança principal do ACE é expressa como uma cadeia, não vários grupos filhos em um comando.
Teste de estágio de três contas
Execute a seguinte matriz após cada alteração de permissão. Registre cada resultado para que uma futura alteração de funcionário possa ser comparada com uma linha de base conhecida.
| Conta | Acesso esperado | Verificações |
|---|---|---|
| Proprietário/admin | Apenas as funções de gerenciamento explicitamente aprovadas | Abra o menu de funcionários; exerça apenas chute/banimento em um jogador de teste; confirme que a ação é registrada. |
| Moderador | Moderação sem configuração exclusiva do proprietário | Verifique a política de convocação, espectador e chute; confirme que o banimento permanente e os controles em toda a servidor estão indisponíveis, a menos que seja intencional. |
| Jogador normal | Apenas funções de freeroam público aprovadas pelas regras do servidor | Tente noclip, teleport, spawn de veículo, armas, clima, menu de funcionários, chute e banimento; acesso inesperado é um portão de lançamento falho. |
Também inspecione o console do servidor para exec caminhos falhos, erros de carregamento de recursos e avisos de permissão. Um menu que abre para o proprietário prova apenas que o recurso iniciou; não prova que as restrições de jogador normal funcionam.
Atualizando uma instalação existente
Faça backup de todo o recurso e servidor.cfg. O guia de instalação oficial diz para substituir os arquivos de lançamento enquanto preserva sua instalação existente permissões.cfg e os arquivos no vMenu/config/ diretório. Compare os novos padrões separadamente em vez de sobrescrever sua política ou levar uma opção obsoleta adiante sem pensar. .
Após a atualização, verifique se fxmanifest.lua relata a versão esperada, reinicie o servidor e repita o teste de três contas. Se uma nova versão alterar permissões ou arquivos de configuração, documente a migração antes da produção.
Compatibilidade e uso de framework
vMenu é autônomo; não requer ESX, QBCore ou QBOX para iniciar. Executá-lo ao lado de um framework ainda pode criar conflitos de política. Menus de administração de framework, garagens de veículos, sistemas de roupas, sincronização de clima, regras de anticheat ou restrições de inventário podem se sobrepor às ações do vMenu. Desative ou restrinja capacidades duplicadas em vez de assumir que “autônomo” significa sem conflitos.
Use uma versão atual e suportada do artefato FXServer e teste a construção exata do artefato usada pela produção. Se clientes Linux ou o servidor travarem durante o carregamento do vMenu, compare a versão com as notas de lançamento e a documentação oficiais atuais antes de alterar recursos não relacionados.
Plano de reversão
- Remova ou comente
garanta vMenue seuexec @vMenu/config/permissions.cfglinha. - Reinicie o servidor de estágio e confirme que o vMenu está ausente.
- Restaure o recurso e a configuração de backup apenas se a versão anterior fosse conhecida como boa.
- Repita as verificações de permissões de jogador normal após a restauração; não assuma que o rollback restaurou o antigo estado ACE.