Privilégio mínimo em um servidor do Discord significa dar a cada cargo apenas as permissões que o seu trabalho exige: um cargo de suporte que gerencia tickets não precisa também de Banir Membros, e um bot que concede um cargo de verificação não precisa ficar acima de todos os cargos do servidor, apenas acima do que ele concede. A maioria dos servidores erra isso de uma de duas formas: todo mundo com alguma responsabilidade recebe Administrador porque é mais fácil, ou ninguém recebe nada e o dono vira um gargalo. Veja como o cargo de admin, os cargos da equipe, a posição do cargo do bot e as listas de contas confiáveis se encaixam, usando as configurações que a Noxyr realmente expõe.
Duas perguntas diferentes: "quem pode configurar o bot" e "quem pode executar comandos de admin no Discord"
Não são a mesma coisa, e confundi-las é a dúvida mais comum. Abrir o painel web de um servidor exige ser o dono desse servidor ou ter a permissão de Administrador nele, verificado em tempo real no Discord a cada vez que a página é carregada, e não contra uma lista em cache. Executar comandos de barra de admin no próprio Discord é uma lista separada e configurável: os cargos de acesso de admin que você escolhe na página de Configuração do painel. Uma pessoa pode estar em um cargo de admin que executa /security no Discord sem nunca conseguir abrir o painel, e vice-versa.
- Cargos de acesso de admin (página de Configuração): quem pode executar os comandos de barra de admin do bot, quando o Discord terminar de registrar as permissões de comando atualizadas.
- Cargos reservados da equipe (página de Configuração): guardados para fluxos de suporte, roteamento de tickets e similares, e não concedem, por si só, acesso aos comandos de admin.
- Acesso ao painel: dono do servidor ou qualquer pessoa com a permissão de Administrador do Discord. Cargos de admin configurados dentro do bot não abrem o painel por conta própria.
Por que "dê só Administrador" é o padrão errado para a equipe, e o padrão certo para o bot
Para um cargo de membro humano da equipe, Administrador quase sempre é exagero: um moderador que cuida de tickets não precisa apagar canais, e dar essa capacidade só amplia o que uma conta vítima de phishing ou descuidada pode fazer. Construa os cargos da equipe em torno do que eles realmente fazem (acesso a tickets, moderação de avaliações, edição do catálogo) e reserve o Administrador completo para pessoas em quem você confiaria o servidor inteiro se a conta delas fosse comprometida amanhã.
O próprio bot é o único lugar em que Administrador faz sentido na prática: a Noxyr precisa criar canais de ticket, gerenciar cargos durante a verificação, agir sobre os gatilhos do anti-nuke e publicar em qualquer canal configurado para um recurso, e o Administrador é a forma mais simples de garantir que nada disso falhe em silêncio em um canal com sobreposições de permissões incomuns. Se preferir conceder permissões específicas, a referência de permissões do Discord lista exatamente o que cada uma cobre; no mínimo, o bot precisa de Gerenciar Cargos, Gerenciar Canais, Gerenciar Mensagens, Expulsar Membros, Banir Membros, Moderar Membros e Ver Registro de Auditoria para que seus recursos de segurança e moderação funcionem.
Hierarquia de cargos: o erro que quebra a verificação e o anti-nuke em silêncio
O Discord não permite que nenhum bot, inclusive este, conceda ou remova um cargo posicionado acima do maior cargo do próprio bot, nem aja sobre um membro cujo cargo mais alto esteja acima do cargo do bot. Isso aparece em dois lugares específicos:
- Verificação: se o cargo de verificação estiver acima do cargo do bot na lista de cargos do servidor, clicar em Verificar não faz nada e o Discord recusa a concessão em silêncio. Mova o cargo do bot para acima do cargo de verificação.
- Anti-nuke e moderação: o bot não consegue dar timeout, expulsar ou banir uma conta cujo cargo mais alto seja superior ao dele, o que mais importa no caso de uma conta de copropietário comprometida, exatamente o cenário para o qual o anti-nuke existe. Mantenha o cargo do bot alto o suficiente para agir sobre as contas de que você realmente precisa.
Uma verificação rápida após qualquer reorganização de cargos: abra Configurações do Servidor → Cargos e confirme que o cargo do bot continua acima de tudo o que ele precisa conceder ou sobre o que precisa agir. Este é o chamado "por que o bot não está fazendo nada" mais comum, e nunca mostra um erro no Discord; a ação simplesmente falha em silêncio.
Cargos e usuários confiáveis: a exceção deliberada ao anti-nuke
O anti-nuke aplica timeout, expulsa ou bane qualquer conta que ultrapasse o limite de ações configurado, com uma única lista de exceções por servidor: cargos confiáveis e IDs de usuários confiáveis, definidos na página de Segurança. Adicione um copropietário que legitimamente apague e recrie canais em massa, ou um bot auxiliar com permissões elevadas. A troca honesta: toda entrada confiável é uma conta cujo comprometimento o anti-nuke não consegue impedir, então a lista deve conter apenas pessoas a quem você entregaria o servidor sem reservas. Veja o guia de anti-nuke para entender como a própria detecção funciona.
Uma organização sensata de cargos para a maioria dos servidores
- Dono: nunca sofre ação do anti-nuke, sempre tem acesso ao painel. Mantenha isso restrito à conta de uma única pessoa real, com 2FA ativado.
- Copropietário / admin sênior: Administrador no Discord, adicionado aos cargos de acesso de admin do bot, e adicionado à lista de confiáveis do anti-nuke somente se fizer trabalho frequente de exclusão de canais ou cargos em massa.
- Moderador / equipe: um cargo restrito a Expulsar Membros, Gerenciar Mensagens e Moderar Membros, não Administrador, adicionado aos cargos reservados da equipe para o roteamento de tickets, e aos cargos de acesso de admin somente se deve executar
/security,/moduleou similares. - Membro verificado: o cargo que o seu painel de verificação concede, posicionado abaixo do cargo do próprio bot.
Perguntas frequentes
Remover de alguém a permissão de Administrador no Discord também remove o acesso dessa pessoa ao painel? Sim, imediatamente: o painel verifica em tempo real com o servidor toda vez, então uma permissão retirada no Discord vale na próxima vez que a página do painel for carregada.
O meu cargo de admin não consegue executar os comandos de barra do bot. Por quê? O Discord leva um pouco de tempo para registrar as permissões de comando atualizadas depois que você altera a lista de cargos de admin. Se ainda falhar depois de alguns minutos, confira se o cargo foi realmente salvo na página de Configuração.
Posso ter mais de um cargo de admin ou de equipe? Sim, ambos aceitam seleção múltipla; escolha quantos cargos couberem na sua estrutura.
Devo confiar em um cargo ou em um usuário específico no anti-nuke? Confie em cargos para um grupo pequeno e estável (copropietários); confie em IDs de usuário individuais para uma exceção pontual, como uma conta de bot específica, para não acabar confiando, sem querer, em todo mundo que for promovido a um cargo no futuro.
Qual é o maior erro de permissão que os servidores cometem? Dar Administrador a todos os membros da equipe "para garantir". É o oposto de seguro: significa que uma única conta de moderador vítima de phishing pode fazer tudo o que o dono pode, incluindo tudo o que um nuke no servidor abrange.
Configure os cargos de admin e da equipe na página de Configuração do painel do seu servidor, e revise suas configurações de segurança quando a organização de cargos estiver correta: os limites só protegem um servidor cuja hierarquia de cargos seja sólida por baixo.