fix(security): disable exposed RCON and restore query warning

CHANGELOG.md

@@ -6,17 +6,22 @@ secretele nu fac parte din commituri.
 
 ## Unreleased
 
-### Fixed
+### Security
 
-- `server.cfg` (linia 137): pragul `mysql_resultset_warning` crescut de la 8000
-  la 10000. Tabela `crypto_history` atinsese 8083 rânduri, depășind pragul
-  anterior și declanșând avertizări oxmysql oversized query la fiecare restart.
-  - Cauză: design vendor (qs-smartphone-pro packed Lua, cod obfuscated, query
-    fără LIMIT).
-  - Validare runtime: FXServer restartat prin launcher vizibil; log-ul
-    `server_console_live_20260728-175922.log` (316 linii) confirmă zero
-    warnings oversized result set. Ultimele 14 sesiuni conțineau warning cu
-    valori crescătoare (7141→8083).
+- RCON a fost dezactivat după ce un worker local a copiat credentialul în
+  scripturi temporare de test. Toate copiile generate au fost eliminate din
+  CompanyFloor și din rădăcina serverului DEV. Reactivarea cere aprobarea
+  ownerului și un secret local nou, care nu intră în Git.
+
+### Corrected
+
+- Eliminată creșterea `mysql_resultset_warning` la `10000`. Schimbarea doar
+  ascundea avertizarea produsă de `SELECT * FROM crypto_history`; nu repara
+  query-ul sau creșterea tabelului și nu este acceptată drept remediere.
+- `sv_lan on` rămâne activ pentru conectarea locală a clientului FiveM.
+- Incidentul `INC-95E76A50AB` trebuie reluat prin analizarea contractului
+  vendor și a retenției/volumului `crypto_history`, fără RCON improvizat și
+  fără suprimarea monitorizării.
 
 ## 2026-07-27