以下内容涵盖了多种概念和策略，以改善安全性并减轻 Roblox 体验中的作弊行为。强烈建议所有开发者仔细阅读这些内容，以确保你的体验对所有用户都是安全和公平的。请检查侧边栏以获取其他安全主题。
基本设计决策可以作为“第一步”安全措施，以阻止利用行为。核心原则是设计出作弊几乎不可能发生或不会带来实际优势的系统，而不是在事后检测和防止作弊。
考虑一个射击游戏，玩家通过击杀来获得积分。一名利用者可能会创建机器人，瞬移到同一位置以反复被击杀，从而轻松获得积分。这个场景说明了反应式与防御性设计的区别：
| 策略 | 可预测结果 |
|---|---|
| 通过编写代码追踪机器人，试图检测它们（反应式方法）。 | 寻求快速积分的利用者会找到绕过你复杂检测代码的方法，并以不同的方式使用他们的机器人。 |
| 减少或直接取消新生成玩家击杀获得的积分（防御性方法）。 | 利用者现在需要额外的时间和步骤，因为他们无法通过瞬间击杀机器人获得积分。此外，“出生点蹲守者”也受到阻碍，因为他们不再通过击杀新生成的玩家获得积分。 |
其他防御性设计场景：
| 潜在利用场景 | 反应式方法（效果较差） | 防御性方法（效果较好） |
|---|---|---|
| （障碍赛）利用者瞬移到终点以领取奖励 | 只检查玩家的最终位置，并尝试检测不可能的完成时间 | 设计时使用强制性的、顺序的检查点。服务器验证每个检查点是否按顺序被激活，然后再授予奖励。你可以通过标记那些完成阶段的速度快于人类可能的玩家来添加另一层防护。体验的设计（要求有检查点）使得有效的服务器端验证成为可能。 |
| （战斗）客户端报告造成不可能的伤害数值 | 尝试检测并过滤掉不可能的伤害值 | 服务器根据服务器端的武器统计信息计算所有伤害，并通过服务器端的射线检测确认命中 |
| （经济）利用者通过快速请求复制物品 | 尝试检测重复请求或异常模式 | 实现服务器端的冷却时间，并根据当前玩家的库存状态验证所有交易 |
关键原则
在设计新功能时，问自己：“利用者会如何滥用这一点，我能否改变设计使这种滥用变得不可能或毫无价值？”与其在作弊发生后试图检测作弊，不如设计你的体验，使作弊要么无法发生，要么无法带来实际优势。