01 · Explorer
Trouver un projet
Filtrez par jeu, ouvrez une fiche et consultez les informations de compatibilité. Les favoris restent locaux au navigateur.
Explorer le catalogue →MODARYX MODS · documentation publique
Trouvez le bon outil. Comprenez ses limites.
Explorez les projets, préparez une création ou vérifiez un fichier. Cette documentation explique les outils web MODARYX, leurs données locales et les conditions de publication.
Par où commencer ?
Choisissez votre tâche.
02 · Créer
Préparer une création
Renseignez le nom, le jeu cible et les droits dans Creator Studio. Validez le format puis exportez une copie JSON avant de quitter l’appareil.
Ouvrir le Studio →03 · Conserver
Conserver une sélection
Copiez vos favoris dans une collection, sauvegardez-la explicitement puis exportez un fichier pour en garder une copie indépendante.
Ouvrir les collections →Vérification publique
Quatre éléments avant toute distribution.
Le site ne doit présenter un artefact comme distribuable que lorsque les informations nécessaires à sa vérification sont réellement publiées. Ces informations ne remplacent pas les contrôles internes ; elles constituent la partie que le public peut vérifier.
IdentitéLe nom et la version attendus doivent permettre de savoir précisément quel artefact est concerné.
IntégritéUn hash publié permet de détecter qu’un fichier reçu ne correspond pas à l’artefact annoncé.
ProvenanceLa source et la chaîne de livraison déclarées doivent être qualifiées avant d’accorder de la confiance à un fichier.
SignatureLorsqu’une signature est requise, elle doit être présente et vérifiable ; son absence ne doit jamais être masquée par un badge visuel.
Outils publics : le vérificateur SHA-256 calcule l’empreinte d’un fichier dans le navigateur sans l’exécuter ni l’envoyer. Une empreinte identique confirme l’intégrité par rapport à la valeur fournie ; elle ne prouve pas à elle seule l’identité, l’auteur ou la provenance. Le contrat Sécurité & provenance explique ces preuves distinctes et les situations qui bloquent la publication.
Statut & provenance du shell
Un état public livré avec le build.
Le fichier public-status.json décrit les propriétés publiques de la surface servie. Lors d’un empaquetage ou d’un déploiement autorisé, la chaîne de livraison génère également SHA256SUMS.txt et public-build.json pour identifier précisément les fichiers publics sans divulguer la révision du dépôt privé.
Statut déclaratif
public-status.json décrit la phase, les principes actifs, la disponibilité des téléchargements et l’état des intégrations. Il n’est pas une signature cryptographique.
Empreinte du build
SHA256SUMS.txt contient les SHA-256 de la surface publique empaquetée. public-build.json publie l’empreinte agrégée de cette liste avec un schéma versionné.
Source privée masquée
Le manifeste de build public utilise withheld-private-source au lieu d’exposer l’identifiant de révision du dépôt privé. La preuve porte sur la surface publiée, pas sur le cœur interne.
Vie privée navigateur
Ce que fait la surface actuelle.
Consultation sans compte
Le contenu public est conçu pour être consultable sans compte MODARYX MODS et sans profil distant requis par le noyau actuel.
Smart Profile
Lorsque l’utilisateur déclenche l’analyse, le résultat est calculé dans le navigateur à partir des informations exposées par celui-ci. Le noyau actuel ne transmet pas ce résultat à un service distant.
Vérificateur local
Le fichier choisi pour un calcul SHA-256 est lu par le navigateur et transmis uniquement à l’API Web Crypto locale. Le site ne l’exécute pas et ne l’envoie pas à un backend.
Atmosphère locale automatique
La saison et l’heure locale peuvent adapter l’ambiance sans demander l’accès GPS. Sur Cloudflare Pages, un endpoint même origine peut réduire la géolocalisation réseau à un fuseau et une bande climatique ; la ville, le code postal et les coordonnées exactes ne sont pas renvoyés au navigateur.
Réseau : les ressources du noyau restent servies depuis la même origine. La synchronisation saison + heure fonctionne sans fournisseur météo tiers. La météo réelle possède un adaptateur serveur volontairement désactivé tant qu’un fournisseur, sa licence et son attribution ne sont pas validés ; si elle est activée, seules des coordonnées réseau approximatives arrondies côté serveur sont envoyées au fournisseur, jamais l’adresse ni une permission GPS.
Limites actuelles
Ce qui n’est pas encore disponible.
Installation de contenus
Les entrées actuelles sont des démonstrations. Les procédures d’installation propres à chaque contenu ne seront proposées qu’avec des fichiers autorisés et des informations vérifiables.
VerrouilléServices réseau
Les fonctions qui nécessitent un backend réel restent explicitement non connectées. Elles ne sont pas simulées pour donner l’impression d’une disponibilité.
Non connectéCommunauté
La modération, les appels et les décisions sont décrits comme des contrats futurs, mais aucun backend communautaire n’est présenté comme actif.
Non connectéSignature cryptographique du site
Le shell empaqueté dispose d’empreintes SHA-256 publiques, mais aucune signature cryptographique du site n’est annoncée tant qu’une clé et une procédure publiques réellement vérifiables ne sont pas publiées.
Non annoncée