Teleweb developer

Использовать HTTPS.
Все передаваемые запросы необходимо подписывать.
На JS нельзя ничего сделать безопасно.
Всю критическую логику должен обрабатывать сервер, клиент только отправляет запрос на нужные действия, а сервер принимает решение, выполнять их или нет.
Работать через сессии

Очки должны прибавляться на сервере, а не передаваться на сервер.

Если я правильно понял, что надо отобразить модалку после загрузки сайта, то попробуй вот это

document.addEventListener('DOMContentLoaded', function() {
   // Отображаешь модалку
}, false);

Но это же можно реализовать посредством css, просто добавь в свои стили строку, которая уже изначально будет отображать модалку, возможно:
#myModal { display: block }

Концептуально неверный подход.

Всё, что сервер может узнать о клиенте, находится в HTTP заголовках запроса, в строке User-Agent. Узнать, мобильный клиент запрашивает контент или десктопный, можно распарсив эти данные.

А вот какое разрешение экрана у устройства — вообще не дело сервера. Если я сожму окно браузера на ноутбуке до форточки размером 400х300 пикселей, я стану мобильным устройством?

document.querySelector("div[contenteditable]").addEventListener("paste", function(e) {
    e.preventDefault();
    var text = e.clipboardData.getData("text/plain");
    document.execCommand("insertHTML", false, text);
});

Почему env возвращает undefined

Потому что он undefined.

chromium - правая кнопка в консоли, пункт меняю clear history
firefox - выполнить функцию clearHistory()

https://www.w3schools.com/jsref/event_onhashchange.asp
может поможет

Подозреваю что вы криво пытались объяснить что вам нужно событие смены вкладки?

document.addEventListener("visibilitychange", function() {
    if (document.hidden){
        console.log("Browser tab is hidden")
    } else {
        console.log("Browser tab is visible")
    }
});

Блин сделай SVG с анимациями, там это проще.
Так то можно и гифами, через setTimeout менять обратно.

<img onclick="this.src='1.gif';setTimeout(function(x){x.src='1.png'},2000,this)" src="1.png"/>

сделай свой аналог этих функций
нет ничего проще

кладешь поверх всего полупрозрачный див
внутри него окно с кнопками и тестом...

Никак