师门成长到四五十人,掌门一人管不动:定岗接口把师门分成掌门、长老、执事、弟子四级,长老管收人、执事管开课,职务与权限在接口层绑定,师门管理从单人扛变成分层管。
定岗入口校验操作者的职务等级,只能任命比自己低一级的职务。actor是字符串,转对象后读写师门职务。
local ROLE_LV = { master = 4, elder = 3, steward = 2, pupil = 1 }
local function assignRole(actor, targetName, role)
local player = class(actor)
local myLv = ROLE_LV[getplayvar(actor, 2, "SM_ROLE") or "pupil"] or 1
local targetLv = ROLE_LV[role]
if targetLv == nil or targetLv >= myLv then
sendmsg(actor, 0, "只能任命低于自身职务的岗位")
return
end
local t = getplayerbyname(targetName)
if t == nil or not isplayer(t) then
sendmsg(actor, 0, "目标弟子不在线")
return
end
setplayvar(t, "HUMAN", "SM_ROLE", role, 1)
sendmsg(t, 0, "受命担任师门" .. role)
end
师门的开课、资源审批等操作走统一权限闸口,职务等级达标才放行,越权操作留痕。actor是字符串,转对象后校验权限。
local NEED_LV = { open_class = 2, approve_item = 3 }
local function gateCheck(actor, op)
local player = class(actor)
local myLv = ROLE_LV[getplayvar(actor, 2, "SM_ROLE") or "pupil"] or 1
local need = NEED_LV[op] or 4
if myLv < need then
setsysvarex("SM_DENY", os.date("%m%d%H%M") .. "|" .. class(actor):GetName() .. "|" .. op, 1)
sendmsg(actor, 0, "该操作需要更高职务")
return false
end
return true
end
四级职务的权限矩阵逐格验证;越权拒绝与留痕成对出现。上线后统计各职务的操作量分布,执事的审批量长期为零说明职责划分有名无实,岗位设置要按真实管理动线调整。
SM_ROLE存字符串角色,掌门离线时重大操作的代理权限要显式授权,默认拒绝比默认放行安全。NEED_LV的等级要求与ROLE_LV联动的耦合要在配置里对齐,两表各自为政会造成权限错位。setsysvarex留痕只存末条,完整审计走文件,审计日志按月归档。目标离线时拒绝定岗还是缓存补授,选缓存补授要把离线名单的清理周期想清楚。
全站技术干货持续更新:996 引擎 / Lua 实战帖,语法、参数与示例一篇讲透。进入文章地图 · 查看全部 →
学员常见误区 Lua函数可返回多个值,学员用固定变量数接收时如果变量少于返回值,多余返回值被静默丢弃;如果变量多于返回值,多…
设计初衷 行会建筑的死穴是一次全解锁:会员没有逐步建设的过程感。梯度设计让每栋建筑都有前置条件和资源门槛。 数值模型 建筑分…
设计初衷 婚姻系统的属性加成是社交玩法的经济锚点:加成太弱没人结婚,太强则"为了属性被迫结婚"扭曲了社交本质。婚姻边界的设计…
设计初衷 宝箱类玩法的信任危机都源于同一句话:"概率是不是骗人的。"期望公示把概率从事后争议变成事前契约:奖池概率表全量公示…
设计初衷 流拍物(拍卖未成交的退回物品)堆积在卖家背包里成为死资产:低价值物流拍后无人问津,高价值物流拍后卖家不愿降价重拍。…
业务场景 沙巴克战功榜每周结算,玩家提交战功前不知道"再打多少能进前 10、前 10 的奖励是什么"。名次预览:输入自己的战…