Решена
есть доступ к картинкам не по уровню.
не уверен что это прям баг. но я могу получить доступ к картинкам тех уровней которые я еще не развил. достаточно подменить в сорсах урл с тех/20.jpg на тех/40.jpg и я получаю изображение. конечно это не получение халявного уровня к строениею. но все же желательно выдавать access denied
