新闻WARDOGS HotZone 第 2 期:185,000 个封禁、Trust Score 与 PlaySafe ID
在 The HotZone 第 2 期中,BULKHEAD 详解了这次封禁 185,000 个账号的行动:Season 2 起启用的全程回放、硬件级鼠标追踪、Ozeti 刷金工作室突袭、硬件封禁与小号封禁、搭配 PlaySafe ID 的 Trust Score,以及 AI 反作弊工具。

本页内容
BULKHEAD 官方播客 The HotZone 第 2 期《Anti-Cheat》于 2026 年 11 月 10 日深夜上线。执行制作人 Joe Brammer、首席程序员 Lee Taylor、UI/UX 总监 Howard Philpott,以及在发售期间带领实时反作弊团队的创意总监 Tim Nightingale,在 Road to Season 03 开发日志和 185,000 个账号的封禁潮上线前录下了这段 58 分钟的对谈。继讲述 Season 2 清档的第 1 期之后,四人介绍了回放与遥测工具的运作方式,现场演示清空一台代练服务器,并勾勒了 Trust Score 与 PlaySafe ID 的方案。片尾卡确认 Season 03 将于 2026 年 11 月 12 日上线。下文所有数据均来自工作室本身。
185,000 个封禁、全程回放与硬件级鼠标数据#
这波封禁清除了 185,000+ 个账号,约占大约 60 天内售出的近 400 万份拷贝的 5%。发售前,BULKHEAD 最乐观的预测是卖出 100 万份;结果游戏同时在线峰值达到 420,000 人,Steam 评测约 150,000 条,也就是说工作室封掉的账号比给游戏写过评测的账号还多。Season 1 期间,团队只封了约 10,000 个明目张胆的作弊账号;而疲于应对客户端漏洞、把游戏逻辑迁移到服务器,又挤占了 Season 2 的开发时间。
BULKHEAD 与三家主要反作弊服务商合作,其中包括从大型工作室离职、专门出售独立反作弊工具的专家。从 Season 2 开始,团队还在使用一款内部全程回放工具。节目中大家因为 Lee Taylor 的 T 恤,戏称它为 "Hilfiger"。开发者可以用它回看任意玩家在多天内的每一局。封禁潮启动前,团队以 50 个被标记账号为一批进行模拟封禁,并逐一手动检查回放,直到确认每批中的每个账号都确实作弊为止。
除了全程回放,BULKHEAD 还会把硬件级鼠标输入叠加到服务器的命中与击杀遥测上,核对实际的鼠标移动是否与客户端和服务器的记录一致。检测规则设定在 第 99.8 至 99.9 百分位,账号会在多场对局中逐步累积违规档案,而不会因为一次可疑操作就被封。
Season 1 初期,明目张胆的自瞄玩家爆头率高达 80%。随着他们变得谨慎,作弊参数被调低到 60%、50%、45%,在 Season 2 期间稳定在 24% 到 36% 之间。Joe Brammer 指出,像 Shroud 这样的顶级正规 FPS 主播在 WARDOGS 中的爆头率约为 12%,在 200 米外全自动射击也做不到发发爆头。从回放来看,大多数作弊者已不再直接把准星吸到角色骨骼上,而是在骨骼周围设定一定范围的“软锁”:交火中途把准星拉向一辆路过汽车的司机,隔着三栋楼锁定玩家,在敌人翻过山头之前就开始跟枪,或者换弹时盯着空墙而不是看门口。WARDOGS 是一款 100 人沙盒游戏,一个作弊者会影响另外 99 名玩家;嫌疑人常常因为把自瞄和迫击炮外挂或载具漏洞一起用而露馅。
连点器、宏与“误封”申诉#
Tim Nightingale 和 Joe Brammer 表示,BULKHEAD 不会因为普通连点器封号,比如用来加入队伍或小队的连点器。不过他们仍建议正常玩家关掉它,因为宏标记一旦与战斗中的使用,或另外两三个可疑信号叠加,就会计入账号的档案。
为了说明封禁申诉实际是怎么回事,Joe 展示了一位游戏时长超过 400 小时的 Supporter Edition 玩家在 X 上的帖子和私信。这名玩家声称被误封,并把原因归咎于后台运行的 Unreal Engine 构建或 Virpil 飞行摇杆。私信中被问到用的什么鼠标和软件时,他说自己用 Razer Naga V2 Pro 配合 Razer Synapse 来点小队,还补了一句:“说实话,有时候我开着它用 bushmaster 枪打人”。Joe 表示如果他关掉就给他解封,随后查看了账号的遥测和回放数据,回复道:“不不不,我刚看了你的数据哈哈,我看到扳机外挂了 lol。” 后来这名玩家又发来一张手机拍的照片,展示 Razer Synapse 里的 Click 宏(0.035s 左键循环)作为所谓证据,而他实际被检测到的是追踪目标的扳机外挂行为。
Howard Philpott 解释了工作室为什么很少公开回应封禁申诉:开发者只要因为某个具体说法解封了一名玩家,作弊论坛就会马上把这套说辞当成模板照搬。Lee Taylor 补充说,真正由硬件导致的误判在遥测里完全是另一副样子:发售当天,一批品牌整机的网卡 ID 重复,团队立刻发现并修复了问题,因为真正的硬件问题波及的是整个百分点级别的玩家,而不是不到 0.5%。
账号特征、地区分布与 Ozeti 刷金工作室突袭#
封禁潮之前,Joe Brammer 对首批 10,000 到 20,000 个被封账号做了一项内部“偏见评分”研究(工作室不会依据这个评分封任何人)。其中 43% 到 46% 从未完成 Steam 的初始资料设置,Steam 等级停在 1 级,库里只有 WARDOGS 一款游戏。86% 的 Steam 资料是公开的,而这正是新建小号的 Steam 默认设置;相比之下,大多数正常的 WARDOGS 玩家会把资料设为私密。
地区遥测数据也推翻了“作弊者大多来自中国”的说法。被标记拷贝占销量比例最高的是非洲(12%)和南美(8%);作弊者总数上欧洲领先亚洲,北美更低。唯一明显的地区特例是有组织的刷 XP 和刷金条:几乎所有大型刷金工作室都由中国人运营,且常常架在欧洲服务器上,而亚洲的正常玩家却在亚洲服务器上饱受 DDoS 攻击之苦。
播客播放了一段三分钟的录像,来自 Ozeti 上一台 100 人的代练服务器。大厅里靠自动弹出的 SERVER ANNOUNCEMENT 横幅维持秩序:“非工作人员只能选择绿色阵营。不要进入场地或阻挡他人,否则将被移出服务器”,以及 “选择绿色阵营。等待工作人员发送坐标。购买望远镜,前往坐标,站在圈外,标记油井。设置鼠标宏以避免挂机超时。” 在 Dinamo Ozeti 体育场内,工作人员在球场上砌起混凝土墙,搭起多层木制看台,绿色阵营的账号成排蹲在上面,蓝色阵营的玩家则轮流刷击杀、救援,以及价值 $100 的
Monocular 标记。
突袭前的 GLOBAL 记分板上,第一名(leo,生涯等级 62)这一局赚了 $1,066,277,击杀 243 次;第四名(浅陌,等级 80)零击杀,靠 818 次助攻拿到 $800,955;再往下还有玩家刷到 835 次助攻或 373 次救援。开发者每逢周五晚上进服测试清档工具:他们把服务器上的钱清零(HUD 余额跌到 -$32,775 和 $0),当着所有人的面把记分板上每位玩家的生涯等级重置为 0,聊天频道里一片惊慌,大家都说被开发者抓了;随后他们又刮起雨雾,在 01:45:46 强制结束对局,并封禁了整个大厅。刷金工作室的经营者,以及花钱加入代练服务器的买家,都会被永久封禁,资金、解锁内容、金条和 XP 全部清零。
小号、硬件 ID 与“数字血脉”封禁#
据 Joe Brammer 透露,作弊者用新账号重新购买 WARDOGS 带来了 超过 100 万美元的收入,但工作室认为这笔钱不值得留。此前,小号检测只会记录关联账号。今后,被封玩家只要在新拷贝上玩上一小段时间,BULKHEAD 就会匹配其硬件 ID 并封掉新账号;同时还会**“反向追溯”,从作弊小号一路查到该用户的主账号及其关联账号。团队把这称为“数字血脉”**。
由于 Valve 仍允许被封账号发布 Steam 评测,一次封禁 185,000 个账号可能招来差评轰炸,进而影响投资。Joe 说,正是因为公司独立运营,BULKHEAD 才能做出那些规避风险的大公司工作室不敢做的决定。他也请活跃玩家在 Steam 上留下真实评价,好评差评都可以。
Trust Score、硬件安全与 PlaySafe ID#
玩家举报不会直接触发封禁,但会让账号进入优先审核。由于两次封禁潮之间新外挂还会不断出现,BULKHEAD 正把内部后台评分改造成类似信用分的 Trust Score:
- 服务器门槛: 按 Joe Brammer 举的例子,每位玩家初始为 100 分。BULKHEAD 和社区服务器管理员都可以设定进入服务器所需的最低分数,从而形成高信任、低信任和零信任服务器;被标记的账号可以被分流到这些服务器,而不是直接封号。
- PC 安全加分: 开启硬件保护可以提高玩家分数(例如提高到 120)。其中包括 Secure Boot、TPM,以及完整的**“黄金五项”** Windows 安全设置,包括阻止 DMA(Direct Memory Access) 卡从外部读取内存的那一项。Lee Taylor 指出,约 80% 的现代外挂本身就已能绕过 TPM 和 Secure Boot,而目前只有 30% 到 40% 的 WARDOGS 玩家开启了最后那项防 DMA 设置;如果明天就对所有人强制执行 Valorant 级别的要求,会把 60% 的玩家挡在门外。
- PlaySafe ID: BULKHEAD 正在评估 PlaySafe ID,这是一项可选的第三方银行式身份验证(KYC)。PlaySafe ID 负责核验本人,只向 BULKHEAD 传递一个匿名令牌(例如为其 Trust Score 增加 20 分),工作室永远不会拿到个人身份证件。
BULKHEAD 强调,绝不会强制普通玩家完成 KYC 验证,也不会在全游戏范围内强制要求 TPM 和 Secure Boot;付费订阅制也被排除,因为这会让南美等地区的玩家负担不起。另一方面,Lee Taylor 表示,当某个账号被标记为可疑时,BULKHEAD 将可以要求该名玩家开启 TPM、Secure Boot 和硬件保护后才能继续游戏。
开发中的 AI 与反作弊军备竞赛#
在播客开头和结尾,几位嘉宾都谈到了这家 80 到 90 人的工作室如何使用 AI。BULKHEAD 表示,美术、动画和配音都不使用生成式 AI;但在编程、内部工具和反作弊机器学习方面大量使用 AI。Lee Taylor 说,Season 1 之后把 WARDOGS 所有遥测数据流和审核面板整合到一起,放在以前需要一个六人工程师团队整整一年。
Joe Brammer 和 Lee Taylor 认为,Steam 的 AI 披露标识让一些玩家把游戏斥为“AI 垃圾”,而外挂作者却毫无约束,在作弊论坛上公开把游戏数据贴进前沿大模型,生成自瞄、角度投影和迫击炮计算器。他们表示,在防守端使用 AI,能让一支中等规模的独立团队撑起大规模线上基础设施,而不必过度扩招、再在圣诞节裁员。
来源: BULKHEAD YouTube 频道上的 THE HOTZONE | EP2 | "Anti Cheat"。

