以下內容涵蓋多種概念和策略，以改善安全性並減少您 Roblox 體驗中的作弊行為。我們強烈建議所有開發者仔細閱讀這些內容，以確保您的體驗對所有用戶來說都是安全和公平的。請檢查側邊欄以獲取其他安全主題。
本節假設您已經驗證了輸入和上下文（請參見先前的部分）。本文將討論在請求在技術上有效但行為看起來惡意的情況下該怎麼做，以及如何在不損害合法玩家的情況下做出回應。
哲學
- 伺服器決定。檢測和後果發生在伺服器上。儘量不要根據客戶端檢測進行禁令，因為利用者可以輕易繞過這些檢測。
- 首先防止傷害。安靜地中和利用行為的影響。例如，如果玩家在速度作弊，將他們彈回到上一次的有效位置，而不是立即踢出。只有在必要時才懲罰，以保護體驗或其他玩家。
- 保持比例和可逆性。假設可能會發生誤報。優先採取可回滾的行動，比如暫時停權或移除資源，而不是永久禁令。
- 設計 > 檢測。您的主要安全來自於健全的驗證和速率限制（涵蓋在 保護客戶端-伺服器邊界 和其他部分中）。下面的檢測方法旨在補充這些防禦措施，而不是取而代之。
啟發式
啟發式是行為檢查，標記技術上可能但在合法玩家中非常不可能的行為。它們是捕捉基礎驗證閃過的可疑活動的「經驗法則」。有效的啟發式將玩家的行為與理論上的最大值或合理的基準進行比較。
例如，如果玩家突然聲稱在您的模擬遊戲中獲得了 10 億個硬幣，您的遠程驗證可能會確認請求的結構正確。但伺服器上的啟發式檢查會知道，賺取這麼多應該需要幾週的時間，而不是幾秒，並將該交易標記為可疑。
以下是三個經典的伺服器端啟發式例子。每個例子都將玩家的行為驗證與體驗的規則和物理限制進行比較，為常見利用行為建立強大的防禦。
| 伺服器端啟發式 | 描述 | 範例 |
|---|---|---|
| 最快完成時間 | 計算完成任務（如障礙賽）的理論最快可能時間。這涉及找到最佳路徑並假設最大玩家速度。 | 在一個障礙賽中，如果世界紀錄是 30 秒，那麼完成時間為 5 秒強烈表明了傳送或速度利用。 |
| 獲得速度 | 跟踪玩家可以合法獲得資源（貨幣、經驗、物品）的最大合法速度。 | 如果玩家每分鐘可以合法地獲得 100 硬幣，則在一秒鐘內突然獲得 10,000 硬幣應該被標記。 |
| 行為頻率 | 伺服器分析玩家重複行為之間的時間間隔。人類輸入在時間上有自然的、輕微的變化，而簡單的自動化腳本（如自動點擊器）經常以機器人般的一致性執行操作。 | 在釣魚小遊戲中，玩家點擊以投擲釣線。伺服器記錄每次投擲的時間戳。如果玩家在每次操作之間以完全相同的間隔（例如：精確到 2.500 秒）連續投擲 100 次釣線，這是強烈指標顯示存在宏或機器人。人類的時間自然會有波動。 |
單獨一個例子可能不足以定罪一個作弊者。每個例子應被視為信號，而不是決定性證據。良好的做法是實施可疑分數。當玩家未通過啟發式檢查時，您應增加他們的分數。嚴重的行動如踢出或禁令應在多個不同的檢測將玩家的分數推過高閾值後進行。
例如，假設一位熟練的玩家以打破紀錄的時間完成了您的障礙賽，觸發了您的「最快完成時間」啟發式。應該禁止他們嗎？他們可能在作弊，但也可能發現了合法但意外的捷徑。基於這個單一信號禁止他們會是冒險的，可能會處罰到您最忠誠的玩家之一。
然而，如果那位玩家的跑法也標記了「行為頻率」的啟發式，因為輸入具有非人類的一致性，而且一小時後他們在您的大堂中觸發了「獲得速度」的啟發式，案件就變得更為強大。這些不同信號的組合描繪了一幅更可靠的作弊圖景。這個系統的強度在於將多個數據點相關聯，以在採取行動之前建立有信心的案例。
蜂蜜罐
檢測試圖探測您體驗的 RemoteEvents 的作弊者的一種方式是使用稱為蜜罐的誘餌。蜜罐是一個 RemoteEvent 或 RemoteFunction，對利用者來說看起來是合法的，但從不被任何合法的客戶端腳本使用。因為沒有正常玩家應該能夠響應這個遠程，所以它所接收的任何流量必然來自利用者。當伺服器檢測到這個遠程被觸發時，這是一個非常高的信心信號，表明客戶端正在干擾。最佳的立即行動是記錄事件並將玩家從會話中踢出。
另一個變體是設計具有特定方向目的的 RemoteEvents——一些專門用於客戶端→伺服器通信，而另一些專門用於伺服器→客戶端通信。雖然事件名稱不會透露其預期方向，但伺服器會追蹤每個遠程應該使用的方向。如果利用者試圖從客戶端觸發伺服器→客戶端的遠程，這作為一種可靠的檢測方法，因為合法遊玩從不會在錯誤的方向上觸發通信。
應用後果
當檢測系統標記可疑行為時，請仔細考慮您的應對策略。不同的體驗需要根據他們的社區、競爭性風險和對干擾的容忍度來採取不同的方式。
後果階梯 - 大多數體驗受益於逐步升級的回應，而不是直接跳到永久禁令：
- 靜默記錄 - 在不影響玩家的情況下建立證據
- 安靜緩解 - 阻止利用的影響（丟棄請求、夾緊值、同步正確狀態）
- 臨時限制 - 限制特定能力（交易、排行榜、匹配）
- 可見執行 - 踢出、臨時停權或永久禁令
考慮您的策略
- 延遲可見後果，以避免教導利用者觸發檢測的確切原因
- 匹配響應的嚴重性 - 輕微的經濟利用可能需要不同的處理方式，而破壞遊戲物理的作弊行為可能更為嚴重
- 考慮您的社區 - 競爭體驗可能需要比休閒體驗更嚴格的執行
- 計劃錯誤 - 在檢測信心較低時，優先考慮可回滾的行動
對於持續違規者，考慮使用 Ban API 而不是僅僅依賴踢出。禁令 API 防止被禁的玩家重新加入，並提供更好的追蹤功能。版本化您的檢測規則並追蹤後果率，以便您能夠識別有問題的系統。監控玩家反饋，以評估您的執行是否對社區來說是公平的。合適的平衡完全取決於您體驗的需求和玩家的期望。