---
title: "Anti-Cheat Architecture"
type: concept
tags: [networking, security, multiplayer]
sources: [unity-multiplayer-engineer]
last_updated: 2026-04-26
---

## Aliases
- Server-Side Validation
- Anti-Cheat
- 服务器端验证

## Definition
反作弊架构是一套在服务器权威模型下**验证所有客户端输入**的设计原则和实现方案。由于客户端不可信，所有游戏关键操作必须在服务器端进行验证，拒绝非法请求并记录可疑行为。

## Core Principles
1. **永远不要信任客户端数据**：客户端发送的任何值都需要验证
2. **服务器拥有最终裁判权**：位置、生命值、分数等由服务器计算
3. **输入验证**：检查输入是否在物理上可行
4. **速率限制**：检测并断开超出人类可能速度的 RPC 调用

## Unity (NGO) Implementation
```csharp
[ServerRpc]
private void SendInputServerRpc(Vector2 input, int tick)
{
    // 服务器端验证：物理上是否可能？
    float maxDistancePossible = _moveSpeed * Time.fixedDeltaTime * 2f;
    if (Vector3.Distance(_serverPosition.Value, newPosition) > maxDistancePossible)
    {
        // 拒绝：瞬移检测或严重同步错误
        _serverPosition.Value = _serverPosition.Value; // 强制调和
        return;
    }
    _serverPosition.Value = newPosition;
}
```

## Key Techniques
- **移动验证**：速度上限检测、瞬移检测
- **命中检测**：服务器端验证目标位置和碰撞
- **审计日志**：记录所有游戏影响 RPC 的时间戳、玩家ID、动作类型
- **速率限制**：每玩家每 RPC 类型的调用频率限制

## Related Concepts
- [[ServerAuthority]]: 反作弊的基础
- [[UnityLobby]]: Lobby 数据不应包含游戏状态
- [[BandwidthManagement]]: 带宽控制也是反作弊的一部分

## Related Entities
- [[UnityMultiplayerEngineer]]: 实现反作弊架构的专家