数据上报校验：服务端如何识别伪造的游戏数据
客户端请求通过签名，不代表上报数据真实。本文从改包重放、服务端奖励重算、战斗过程校验一路分析到脚本与宏识别，并结合battleId、事件序列、技能冷却检查、抽样重演和风险评分，梳理游戏服务端校验的实现思路、成本取舍与能力边界，为结算接口设计和游戏安全评审提供参考。
#服务端校验
游戏数据上报校验：从值域校验到服务端重演
方案评审里，经常会听到一句话：“这块我们走服务端判定。”这话本身没问题，问题是继续往下问：服务端拿什么判？很多项目最后绕了一圈，判断依据还是客户端报上来的那份 JSON。