Bom este tutorial de como bloquear o / + TAB para ver os comandos de um servidor so funciona para spigot.
Mas por que bloquear isso? Por que fazendo isso pode se ver os plugins que um servidor tem.
1) Va ate a pasta do seu servidor.
2) Abra o arquivo spigot.yml
3) Procure por tab-complete
4) Vai estar true mude para false
Print da Cobaia:
Credios:
TheNicolasDuff