用途：讲解 Roblox 客户端-服务器模型与安全设计。核心原则是服务器对游戏状态与模拟拥有权威，客户端只做响应式模拟与渲染；经济、进度、战斗结果、竞技移动等可被滥用的内容必须在服务器验证或模拟。
主要能力：区分通信工具。RemoteEvent 为跨边界即发即弃，客户端用 FireServer，服务器用 FireClient 或 FireAllClients；RemoteFunction 为请求-响应并会挂起，客户端 InvokeServer 对应服务器 OnServerInvoke。BindableEvent/BindableFunction 仅限同一侧使用，不跨网络。服务器权威技术包括验证每个客户端动作（距离、频率、前置条件、耐力、视线等）、在服务器模拟关键系统、以服务器表或 Attributes 作为真值、按需复制。网络所有权方面，未锚定部件由最近玩家或服务器拥有并本地模拟，可用 BasePart:SetNetworkOwner 设置，锚定部件始终归服务器。
常见漏洞与防御：速度/飞行/穿墙用服务器移动验证或物理所有权加校正；Remote 刷屏/复制用每玩家限流、服务器冷却与参数验证；LocalScript 注入与免费模型后门需审计资产；leaderstats 等客户端可见值仅作显示；信息泄露需避免把秘密模型放在复制位置，使用 ServerStorage/ServerScriptService。资料还给出令牌桶限流脚本 scripts/RateLimiter.lua，可用 RateLimiter.new() 或共享单例 RateLimiter.default。
使用方式与限制：权威逻辑、经济、进度、战斗结算、DataStore 访问放在 ServerScriptService 或仅服务器模块；UI、输入、本地特效放客户端；共享纯函数与 Remote 定义放 ReplicatedStorage。购买需在服务器 ProcessReceipt 或 PromptGamePassPurchaseFinished 中验证。Capabilities 为实验性安全层，需设置 Workspace.SandboxedInstanceMode 为 Experimental 并配置 SecurityCapabilities。具体 API 细节与完整示例暂未提供。