Politika može samo da pooštri klijenta — nikad da ga olabavi.
Svaki profil na klijentu (vault, daily) nosi
hardkodovanu tavanicu koja je deo potpisanog build-a. Ono što pošaljete odavde
primenjuje se kao presek sa tom tavanicom: uža allowlista prolazi, šira se ignoriše;
kraći idleWipeMinutes prolazi, duži se odseca na vrednost profila.
Zato se ClickFix zaštita clipboard-a ne može isključiti odavde — kao ni
blokada preuzimanja i DevTools-a u vault profilu. To je namerno:
kompromitovan hub tako ne može da jednim PUT-om oslabi celu flotu.