【安全加密】坐标校验防瞬移：位移合法性判定

实战应用：用在哪里

瞬移外挂让角色从地图一角跳到另一角，跳过怪物与障碍直接抢资源。坐标校验在移动包的入口做位移合法性判定：两次移动包的位移距离、方向、地形三重校验，瞬移在引擎层无所遁形。

位移的校验

---移动包的位移合法性
local MAX_STEP = 6
function MoveCheck.validate(actor, nx, ny)
    local dx, dy = nx - actor.x, ny - actor.y
    local dist = math.sqrt(dx * dx + dy * dy)
    if dist > MAX_STEP then
        QF_RiskAlarm("瞬移嫌疑", actor:GetUserId(), dist)
        return false
    end
    if isBlocked(nx, ny) then
        return false
    end
    return true
end

单步位移的上限 6 格，超过即拒绝并记风控样本。阻挡格的校验让穿墙的移动也被拦下，合法的路径必须逐步可达。校验拒绝时角色留在原位，客户端的位置回拉与提示让正常玩家在网络抖动时理解发生了什么。

风控的分级

function MoveCheck.riskScore(actor)
    local rejects = actor.moveRejects or 0
    if rejects >= 20 then return "high" end
    if rejects >= 5 then return "mid" end
    return "low"
end

拒绝次数的累计形成风险分：5 次进入观察、20 次直接冻结移动 30 秒并通知在线 GM。分级的处置让网络卡顿的玩家（偶发拒绝）与持续瞬移的外挂（高频拒绝）得到不同的对待。坐标校验的样本进风控的训练集，校验的阈值用正常玩家的移动分布数据校准。

验证与监控

拒绝率与误伤率的双指标周报，误伤的申诉样本是阈值校准的原料。

踩坑记录

校验曾经把传送的合法位移也算违规，传送的标记在校验时豁免。地图切换瞬间的坐标基准曾经错误，切换后的第一次校验用了旧地图的坐标，基准的切换在 entermap 触发时完成。

上线要点

校验的阈值按职业的移动能力分档：法师的瞬间移动技能有独立的合法性规则。校验拒绝的客户端表现：角色回拉到服务器的合法位置并播放修正特效，体验的挫败感降到最低。风控的数据与封禁系统联动，高拒绝率的账号自动进入观察名单。

本文由 996 技术组基于 996 引擎官方知识库与浮生梦老师课程体系整理。团队长期从事传奇类引擎 Lua 后端逻辑、客户端界面与商业版本交付，内容以官方知识库与真实项目为出处，按版本持续修订。