《游戏服务端架构·品类、状态与拓扑》13.1 三款产品的架构基线
把卷一前十二章的决策固化成三张可评审的架构基线卡：每张写明拓扑、状态归属、连接模型、权威模型、部署单元与关键 SLA，并列出已接受的取舍、已知风险和复审触发条件。配套 Go 包用字段完整性与跨产品一致性校验，防止基线在复制粘贴和人员轮换中悄悄走样。
tag
架构设计
共 278 篇文章。
《游戏服务端架构·品类、状态与拓扑》12.3 架构决策的记录、评审与复盘
一份两年前标记为 accepted 的 ADR 仍然躺在决策目录里，它依赖的 ADR 早已被取代，复审日期也过去了三个月。本节把决策当作有生命周期的图节点，讨论提议、评审、采纳、复审、失效与替代，给出取代/依赖/冲突关系的检测、复审到期提醒和失效迁移清单，并用 Go 实现决策图校验。
《游戏服务端架构·品类、状态与拓扑》12.2 时序图、状态机与契约表
《裂隙战场》的一次断线重连在时序图上只有三条箭头，线上却出现房间已满、票据过期、重复重连三个异常。本节把时序图限制在跨边界交互，用状态机覆盖异常路径，用契约表固定请求、响应、错误与幂等键，并给出三者同源的 Go 校验：不可达状态、未覆盖错误和缺失幂等键都会被测试拒绝。
《游戏服务端架构·品类、状态与拓扑》12.1 C4、部署视图与数据流
北辰工作室的架构图半年后就和仓库对不上：匹配服务拆了、存储换了、分片扩了，图还在原处。本节用上下文、容器、组件、部署四类视图加数据流视图，说明每类视图的读者与更新频率，并给出锚点校验、悬空链接检查和跨视图一致性检查的 Go 实现，让图和代码不再各说各话。
《游戏服务端架构·品类、状态与拓扑》11.3 故障域与爆炸半径
《裂隙战场》一台战斗节点故障带走 250 间房，而一个单实例会话存储故障能让全部品类同时掉线。本节把故障域分为进程、节点、机架、可用区和地域，用容量占比度量爆炸半径，给出舱壁、配额、独立连接池与去相关部署的取舍，并用 Go 实现的故障域树计算单房间、单节点与单可用区故障的影响面。
《游戏服务端架构·品类、状态与拓扑》11.1 部署单元怎么切
《群岛纪元》把登录、地图、结算和运营写进同一个二进制，一次地图热更回滚连带停掉了登录与充值。本节给出变更频率、伸缩特性、故障隔离、团队所有权和数据边界五个切分维度，比较三款产品的部署单元表，并用 Go 实现的目录模型检查循环依赖、状态归属冲突与有状态共享库。
《游戏服务端架构·品类、状态与拓扑》10.3 玩家创造内容的服务端信任模型
UGC 上线后，认证创作者的脚本开始调用经济接口，另一张地图试图直接发放道具。问题不在脚本写错，而在服务端把逻辑也当成了可信输入。本节给出官方、认证创作者、普通玩家三级信任模型，能力白名单、配额与审核强度，以及违规降级、升级条件和平台账本的分工与代价。
《游戏服务端架构·品类、状态与拓扑》10.2 UGC 地图的隔离、审核与发布
《长风原》的 UGC 地图编辑器上线前，一张 300 MB、四万实体的地图把沙箱打爆，另一张地图的依赖在审核后被悄悄换版本。本节给出不可变版本、内容寻址、依赖锁定、沙箱配额、灰度与回滚组成的发布流水线，并说明为什么回滚只能指向曾经发布过的版本。
《游戏服务端架构·品类、状态与拓扑》10.1 无缝世界的分片与边界
《长风原》开放世界原型把 6144×6144 的地图切成 64×64 区块，再把区块组分配给权威分片。本节讨论玩家可感知的无缝边界：哪些交互必须同片、哪些可以跨片，跨片移动如何用只读镜像掩盖接缝，越界传送为什么要在入口就拒绝，而不是让错误在分片之间扩散。
《游戏服务端架构·品类、状态与拓扑》9.3 小游戏后端的轻量化与快速上线
以《泡泡工坊》春节活动为例，说明小游戏后端的最小组合为什么是单服务、单库、缓存与对象存储，以及什么时候才值得拆分；给出 Go 实现的版本化配置、令牌桶限流与上线前检查清单，覆盖配置发布、回滚、突发与补充、阻塞项与豁免测试，并列出可裁剪与不可裁剪能力清单。
《游戏服务端架构·品类、状态与拓扑》9.2 回合制卡牌的确定性与回放
以回合制卡牌为例，说明服务端权威洗牌种子、固定版本的随机数、确定性结算顺序与状态哈希如何共同支撑可验证回放；给出 Go 实现的 SplitMix64 洗牌、出牌状态机、SHA-256 状态指纹与回放校验，覆盖同种子复现、非法出牌、篡改动作与截断回放测试，并讨论断线重连与防客户端篡改的边界。
《游戏服务端架构·品类、状态与拓扑》9.1 无状态大厅加有状态房间
以《泡泡工坊》为例，说明休闲品类如何把大厅做成完全无状态、把房间做成带租约与 epoch 归属的有状态单元：大厅令牌只证明入场资格，房间租约决定谁能续约，过期回收把玩家送回大厅。给出可运行 Go 实现与令牌、心跳、加入、重入、过期五类测试，并讨论房间状态放内存还是 Redis 的判据。
《游戏服务端架构·品类、状态与拓扑》8.3 异步结算、离线收益与补算
《群岛纪元》玩家离线三天回来，资源产出、维护消耗、仓库上限和运营补偿要在一次登录里算清；客户端时间不可信，时区与夏令时又会移动每日边界。本节把登录补算、定时结算与读时结算放进同一套幂等账本，给出包含封顶、补算窗口与补偿领取的 Go 实现和测试。
《游戏服务端架构·品类、状态与拓扑》8.2 分区分服、跨服与合服
《群岛纪元》东南亚版本按服开服三年，120 个服里六成日活不足 500，跨服战场又要让不同服的玩家同场竞技。本节比较继续开服、跨服互通与合服三条路线，把 ID 重映射、重名、公会会长和排行榜写成可校验的合服计划，并给出切服、回滚与客服追溯的执行顺序。
《游戏服务端架构·品类、状态与拓扑》7.3 观战、回放与赛事架构
从《裂隙战场》一场赛事回放对不上比分讲起，比较事件日志与快照两种回放载体，讨论观战延迟、回放体积、可验证性与赛事隔离，说明比赛服、观战服、数据导出和断线重开如何分工，并给出 internal/replay 的关键帧、重建校验、体积估算与边界处理实现。
《游戏服务端架构·品类、状态与拓扑》7.2 FPS 的专用服、命中判定与延迟补偿
从《裂隙战场》射击玩法一次“我明明在掩体后”的争议讲起，拆开专用服池、tick rate 与带宽预算、服务器回滚窗口和命中判定归属，比较 20/30/60Hz 三档的取舍，说明延迟补偿的公平边界与防“延迟优势”手段，并给出 internal/lagcomp 的环形快照、按时间回滚与射线命中实现。
《游戏服务端架构·品类、状态与拓扑》7.1 MOBA 的房间、tick 与帧同步
从《裂隙战场》5v5 房间一次输入迟到 80ms 导致技能错位讲起，用确定性要求、带宽、断线重连、观战与反作弊五条判据比较帧同步和状态同步，说明选定帧同步后成本如何转移到输入窗口、空帧推进与滚动哈希，并给出 internal/moba 的可测试聚合器、失败模式表与常见错误边界。
《游戏服务端架构·品类、状态与拓扑》6.3 经济系统与随机数的可信边界
从《群岛纪元》一次掉落表热更导致历史抽奖无法复盘讲起，区分服务端权威随机、种子提交-揭示与客户端可验证三种做法；给出掉落表版本固定、HMAC 派生随机数、双分录账本与对账边界的 Go 实现，并用 7 组测试覆盖提交篡改、权重边界、版本回溯与账本非法分录。
《游戏服务端架构·品类、状态与拓扑》6.2 反作弊应该放在架构的哪一层
从《裂隙战场》一次只依据客户端完整性导致的误封讲起，把反作弊拆成客户端、网关、战斗服、经济审计与离线复核五层，逐层给出能发现什么、误伤什么、成本多少；实现一个带分层归因、阈值分级、哈希证据链与双层确认的 Go 评分引擎，并用 5 组测试验证单层不能直接封禁。
《游戏服务端架构·品类、状态与拓扑》6.1 客户端预测与服务端裁决
从《裂隙战场》一次 180ms 往返延迟下的橡皮筋回拉讲起，拆开客户端预测、服务端确认、按 tick 历史重放与偏差统计的完整链路；给出整数坐标、序号去重、陈旧输入拒绝、RTT 分档降级四类约束下的 Go 实现，并用 6 组测试覆盖干净回放、服务端限速、预测窗口与乱序待重放。