# 规范-安全与数据保护

> **位置**: `docs/开发规范/规范-安全与数据保护.md`
> **版本**: v1.0
> **日期**: 2026-07-08
> **关联**: AGENTS.md、GDD-02（死亡惩罚/充值）、GDD-06（经济系统）、TDD-07（反作弊）

---

## 1. 数据安全铁律

### 1.1 玩家数据保护

| 规则 | 优先级 | 说明 |
|------|--------|------|
| 所有玩家数据变更必须写 WAL | P0 | Write-Ahead Log，支持按时间点恢复 |
| 每日自动全量备份 + 每小时增量备份 | P0 | 保留 30 天，异地存储 |
| 敏感操作必须双人确认 + 审计日志 | P0 | 删除角色/转移货币/修改境界等 |
| 生产数据库禁止直连修改 | P0 | 必须通过审批工单 + 临时只读账号 |
| 玩家隐私数据加密存储 | P0 | 手机号/邮箱/身份证号 AES-256 加密 |
| GDPR/个人信息合规 | P1 | 支持账号注销、数据导出、删除请求 |

### 1.2 反作弊与安全红线

| 规则 | 优先级 | 说明 |
|------|--------|------|
| **服务端权威**：所有数值计算在服务端完成 | P0 | 客户端只负责展示，禁止本地计算战斗结果/掉落 |
| **校验链**：每次操作必须有服务端签名 | P0 | 战斗/交易/突破等关键操作防篡改 |
| **异常检测**：高频操作自动冻结 | P0 | 同一账号 100 次/秒以上自动冻结并告警 |
| **经济审计**：每日扫描异常交易 | P0 | 价格偏离均值 10 倍/同一物品异常流转 |
| **反编译保护**：客户端代码混淆 | P1 | TypeScript 编译后做代码混淆 + 签名验证 |
| **通信加密**：TLS + 自定义协议加密 | P0 | 防止中间人攻击/数据包嗅探 |
| **防脚本**：行为模式检测 | P1 | 挂机行为 vs 脚本行为的模式差异识别 |

### 1.3 安全禁止行为

- ❌ 客户端本地计算战斗伤害/掉落结果
- ❌ 通信协议明文传输敏感数据
- ❌ 生产环境使用 root/管理员账号直连数据库
- ❌ 将玩家隐私数据写入日志
- ❌ 在代码中硬编码密钥/密码（必须走环境变量/密钥管理服务）
- ❌ 未经审计直接修改玩家数据（GM 操作必须留痕）

---

## 2. 审计与合规

| 审计项 | 频率 | 保留时长 |
|--------|------|----------|
| 登录/登出日志 | 实时 | 90 天 |
| 交易流水 | 实时 | 永久 |
| GM 操作日志 | 实时 | 永久 |
| 战斗结果日志 | 实时 | 7 天（压缩） |
| 异常行为告警 | 实时 | 90 天 |

---

## 3. 版本记录

- **v1.0**（2026-07-08）: 初始版本，覆盖数据保护、反作弊、审计合规