这个项目能做什么

此仓库作为 GRUPO LUA 应用程序的官方安装门户。它提供四个独立的下载目标：适用于 Android 和 iOS 的 App 1（管理员）以及适用于 Android 和 iOS 的 Keymaster（开发者）。每个文件都有自己的 scrypt 密码验证器，访问一个下载不会授权其他下载。 安全流程使用 POST/HTTPS、scrypt 验证、与会话绑定的随机一次性授权，并在几分钟内过期。二进制文件没有固定的公共路由，它们位于 public/ 目录之外，并被 Git 忽略。系统包含通过环境变量配置的反暴力破解机制，对每个 IP 和工件设置尝试次数限制。 还有一个独立的异常处理程序，称为 Avatar Dump，它接收来自授权 Roblox 头像（UserId 765329164）的技术 JSON，用于视觉重建。avatar-gateway.js 网关位于原始服务器之前，并公开用于提交、查询最后记录和状态的路由。GitHub 工作流将清理后的 latest.json 版本同步到公共仓库，删除游戏上下文和任意属性。 该项目包括用于生成 scrypt 验证器而不暴露密码的命令、环境变量文档、iOS 授权后重定向支持，以及使用持久私有目录在 Render 上部署的指南。验证通过 npm run check 和 npm test 进行。门户采用移动优先设计，黑色背景、白色文字和 GRUPO LUA 视觉标识。