CHUAN2 DEV ENGINE
996 正版授权研发中心 · 360 授权合作教学中心 · 抖音传奇直播合作授权 · 快手推广运营商授权
OFFICIAL LICENSED ACADEMY 查验官方授权证书 →
// 威海旷世互娱教学基地 · 技术文章
安全加密风控系统

【安全加密】名单体系:黑白灰名单的分级管理

2026-09-23 16:57 作者:996 技术组 996引擎Lua教程传奇脚本

实战应用:用在哪里

风控的处置依赖名单:黑名单的拒绝、白名单的放行、灰名单的观察——三张名单覆盖了「确定坏、确定好、不确定」的三种状态。名单体系的设计要点是名单的层级、生效的范围与更新的流程。

名单的结构

lua
---三级名单:黑、白、灰
local Lists = { black = {}, white = {}, gray = {} }

function Lists.check(list, key)
    local entry = Lists[list][key]
    if not entry then return false end
    -- 名单条目带过期时间,到期自动失效
    if entry.expireAt and entry.expireAt < os.time() then
        Lists[list][key] = nil
        return false
    end
    return true, entry
end

---加入名单:带原因与期限
function Lists.add(list, key, reason, hours)
    Lists[list][key] = {
        reason = reason,
        expireAt = hours and os.time() + hours * 3600 or nil,
    }
end

名单的条目带结构:原因、期限、加入的操作者——名单不是一堆裸的标记,每一条都能回答「为什么在这」。条目的过期机制让名单自清理:临时处置的条目到期自动失效,永久的条目显式标记不过期。名单的查询接口统一:业务侧不感知名单的存储细节,check 一个键拿结果,名单的迁移与重构对业务透明。

名单的联动

lua
---名单的流转:黑名单到期转灰名单观察
function Lists.onBlackExpire(key)
    -- 黑名单到期:转入灰名单观察 30 天
    Lists.add('gray', key, 'black_expired', 30 * 24)
    Gray.watch(key)
end

---白名单的定期复审
setontimerex(135, 86400)
function Lists.whiteReview()
    for key, entry in pairs(Lists.white) do
        if not Review.stillValid(key) then
            Lists.white[key] = nil
            Ops.log('白名单失效: ' .. key)
        end
    end
end

名单的流转有向:黑名单到期转灰名单观察 30 天,观察无异常才全额解除——防「到期即洗白」的循环漏洞。白名单的定期复审:白名单的条目每季度复审一次,失效的授权自动清理——白名单的条目数是权限的扩张指标,复审控制白名单的膨胀。名单的生效范围分层:登录、交易、聊天各自的名单独立管理,跨范围的例外显式登记。名单的数据与风控的画像联动:名单的命中记录是画像的输入,命中的历史影响后续的评分。

验证与监控

三张名单的量级与增速监控:黑名单的指数增长提示对抗的升级;名单的命中统计按来源分析,误命中的样本驱动名单的校准。

踩坑记录

名单的过期机制曾经缺失,临时处置的条目永久生效,过期的时间戳与清理任务补上。黑名单的判定曾经优先于白名单,白名单的合法用户被误拦,白名单的优先级高于黑名单。名单的更新曾经不同步到全部节点,多节点部署下名单的生效范围不一致,名单的集中存储加缓存同步。

上线要点

三张名单的定位进风控的文档:黑的确定、白的信任、灰的观察,语义不混用。名单的操作全部留痕:谁加的、谁删的、依据什么,名单的公信力来自可追溯。名单的导出与合规的审计对接,处置的依据经得起外部的检查。

作者履历与出处

本文由 996 技术组基于 996 引擎官方知识库与浮生梦老师课程体系整理。团队长期从事传奇类引擎 Lua 后端逻辑、客户端界面与商业版本交付,内容以官方知识库与真实项目为出处,按版本持续修订。

← 返回文章地图返回研学路径

幂尔框架 · 实战干货 · 接口调用

LATEST ARTICLES

全站技术干货持续更新:996 引擎 / Lua 实战帖,语法、参数与示例一篇讲透。进入文章地图 · 查看全部 →

引擎触发未知暗殿镜像boss刷新

【引擎触发】未知暗殿:真假boss的镜像刷新触发设计

实战应用:用在哪里 未知暗殿是传奇最著名的陷阱地图:满屋子的“祖玛教主”,只有一只是真的,其余全是会秒人的假教主。镜像刷新触…

2026-09-23 18:43 996 技术组
玩法策划牧场经营养殖产出

【玩法策划】牧场经营:领地养殖与产出上缴设计

实战应用:用在哪里 行会领地只有一块挂名的地,成员没有归属感。牧场经营把领地变成养殖场:行会购入幼畜分给成员认养,认养者每日…

2026-09-23 18:43 996 技术组
玩法策划行会演出晚会评选

【玩法策划】行会演出:节日晚会的节目征集与评选设计

实战应用:用在哪里 节日活动都是打打杀杀,会乐器的玩家无处施展。行会演出把节日晚会做成玩法:会内征集节目(演奏、时装秀、脱口…

2026-09-23 18:43 996 技术组
运维发布应急预案分级响应

【运维发布】应急预案分级:P0 到 P3 事件的响应矩阵

实战应用:用在哪里 凌晨三点金币产出异常和白天聊天频道卡顿,显然不是一回事,但响应流程曾经一模一样。应急预案分级把事件分成四…

2026-09-23 18:43 996 技术组
后端接口祈福许愿奖励池全服

【后端接口】祈福许愿:全服祈福的奖励池接口

实战应用:用在哪里 全服许愿墙是最有烟火气的玩法:玩家写下心愿投入奖励池,许愿消耗许愿币,系统按周开奖,幸运者瓜分奖池大奖。…

2026-09-23 18:43 996 技术组
前端接口成就展示墙陈列荣誉

【前端接口】成就展示墙:个人成就的前端陈列

实战应用:用在哪里 成就系统做了几十项,玩家做完就翻篇,成就的荣誉感没有出口。成就展示墙给玩家一面可以布置的墙:已解锁的成就…

2026-09-23 18:43 996 技术组