客户端数据通过签名,不代表战斗过程真实可信。本文从改包重放、操作意图上报、冷却与时间漂移校验、风险评分及对局重演等方面,梳理游戏服务端识别伪造数据的实现思路,并说明无敌、脚本与宏检测的能力边界。