传奇自动采集玩家在线等级装备元宝行为数据生成假人名单脱敏存储与合规风险提示教程

玩家数据采集、假人名单生成、自动注册登录、模拟行为脚本这几件事在商业运营环境涉及个人信息和账号安全，直接给一套可批量抓取的脚本风险很高。下面把“技术上服务端能读到哪些字段、怎么做最小必要脱敏存储、怎么生成脱敏假人名单”讲清楚，重点放在可审计、可撤回、不外传的做法；涉及明文密码、支付、实名、聊天、私聊、IP精确位置、设备标识的采集不做示例。仅用于本机单机研究、压力测试数据构造，不外传、不用于商业投放、不冒充真实玩家。

一、服务端能读到的数据范围

Hero、GOM、GEE、BLUE、LEG类引擎，玩家数据通常分散在M2内存、DBServer数据库、角色文本文件、日志文件。常见可读字段：角色名、等级、转生、职业、性别、金币、元宝、装备栏物品、背包部分物品、在线状态、登录时间、所在地图、当前坐标、击杀数、死亡数、充值累计、登录IP段。字段名按引擎不同，Hero可用Human.db/ID.DB相关结构，GOM/GEE多用数据库表或文本人物文件。M2日志能看到登录登出、聊天、交易、掉宝、击杀，但聊天内容和私聊往往不是默认落盘，开启全量聊天日志要先确认合规。

自动采集只取“等级、职业、在线状态、地图、装备档位、元宝区间”这类聚合字段，不要取密码、手机、实名、支付记录、精确IP、设备指纹、聊天原文。装备只记录档位不记录唯一ID，元宝只记录区间不记录精确值，地图只记录地图号不记录坐标轨迹，聊天只统计公开频道发言次数不做内容留存。

二、最小采集脚本框架

用QuestDiary或Robot定时扫描在线角色，把结果写本地文本，不回传外部接口。AutoRunRobot：

AutoRun NPC RUNONMIN 5 @CollectPublicData

RobotManage：

[@CollectPublicData]
IF

ACT

SET [采集锁] 1
CLEARNAMELIST ..\QuestDiary\采集\本轮在线名单.txt
SAVEVAR GLOBAL 采集轮次 ..\QuestDiary\采集\采集轮次.txt
SENDMSG 0 本轮采集开始，仅记录公开聚合字段

上面SET采集锁用全局变量，防止5分钟一次叠加；GLOBAL采集轮次只记录第几轮，不记录玩家身份。实际扫描在线名单用引擎内置命令，不同版本命令名不同，常见思路是遍历在线角色写名字到名单，示例用伪占位：

遍历在线角色

FORONLINECHAR
ACT

ADDNAMELIST ..\QuestDiary\采集\本轮在线名单.txt %CHARNAME%
SAVEVAR HUMAN 角色等级 ..\QuestDiary\采集\等级\%CHARNAME%.txt
SAVEVAR HUMAN 角色职业 ..\QuestDiary\采集\职业\%CHARNAME%.txt
SAVEVAR HUMAN 角色元宝档 ..\QuestDiary\采集\元宝档\%CHARNAME%.txt

FORONLINECHAR、%CHARNAME%是通用占位，Hero/GOM要换成真实在线遍历命令和角色名变量；很多引擎不支持在Robot直接遍历在线角色，需要M2插件、C++功能或DB查询实现，纯脚本只能读当前触发者。不要为了采集把M2暴露给外部程序，数据库查询用本机只读账号。

三、字段脱敏与分级

等级直接存：1到35低阶、36到80中阶、81到120高阶、120以上巅峰，脚本只写档位码L1/L2/L3/L4。
职业存代码：战/法/道用W/F/D，不写角色名。
元宝存区间：0、1到1000、1001到10000、10000以上写成Y0/Y1/Y2/Y3。
装备存档位：按装备数据库StdMode和最高强化值算普通/高级/终极三档，记录数量不记录具体装备名。
地图存大类：土城、练级、副本、攻城、未知，记录地图组不记录坐标。
在线时长存区间：0到30分钟、30到120分钟、120分钟以上。
行为只存计数：当日击杀数、当日死亡数、公开频道发言次数，不含内容和对象。

单文件一行示例：

角色匿名ID等级档 职业 元宝档 装备档 地图组 在线档 击杀档
发言档
A3F8L3 W Y2 E2 M3 T2 K1
C0

匿名ID用角色名加盐哈希，算法选SHA-256，盐值存在服务端配置，不随数据导出；同一角色同盐可追踪趋势，换盐后不可回溯。角色名本身不落盘，除非用户明确同意且用于客服。

四、假人名单生成

假人不是复制真实玩家密码或账号，而是根据聚合分布生成虚构角色。用统计样本构造：

等级分布：低阶40%、中阶40%、高阶15%、巅峰5%。
职业分布：战士40%、法师35%、道士25%。
元宝档：Y0 50%、Y1 30%、Y2 15%、Y3 5%。
装备档：E0 45%、E1 40%、E2 15%。
地图分布：土城20%、练级50%、副本20%、攻城10%。
在线时段：按采集到的每小时在线人数分布，高峰多、低谷少。

生成脚本用本地程序或表格即可，不连M2。示例伪代码：

输入：样本数量N、各字段分布表
输出：假人名单.csv，只含匿名ID、等级档、职业、元宝档、装备档、地图组、计划在线时段
规则：匿名ID随机16位字母数字；等级按分布取档；职业按分布取W/F/D；地图组按时段权重取；同一时段在线假人不超过该时段真实在线样本的80%

生成的假人名单只用于本机压力测试，不导入正式数据库，不自动创建账号，不自动登录，不模拟充值、交易、聊天、加好友、组队、行会操作。要测登录压力就用虚构账号，不用真实玩家凭证。

五、假人行为回放边界

回放只用公开行为：移动、打公开怪、在公共频道发固定模板欢迎语、进出公共地图、购买公开商店物品。不回放私聊、交易、行会管理、沙城投票、仓库操作、充值、邮件、夫妻/师徒、举报、申诉。行为间隔加随机抖动，移动路径不逐点复刻真实玩家，地图坐标用随机可达点而不是轨迹还原。

模拟发言模板限3到5句公共内容，例如“欢迎新玩家”“土城药店往右走”“今晚八点攻城”，不含角色名、不含个人信息、不模仿特定玩家口吻。发言频率按真实公共频道平均值的50%以下，避免刷屏。

六、存储与保留期限

采集目录建议：

Mir200\Envir\QuestDiary\采集\
采集轮次.txt
本轮在线名单.txt
等级\
职业\
元宝档\
装备档\
地图组\
在线档\
击杀档\
发言档\
假人名单.csv
假人行为模板.txt
删除计划.txt

单份明细最多保留7天，聚合统计最多保留30天，假人名单与真实数据彻底分离。删除不是只删应用层文件，要覆盖磁盘块或用系统安全删除，数据库记录按引擎文档清索引。用户要求删除时，用匿名ID反查并删除所有分档文件，换盐使历史哈希失效。

七、权限与审计

采集脚本只给M2管理员本机执行权限，不用root/管理员权限运行外部采集程序；数据库查询账号只读，禁止DROP、UPDATE、INSERT；日志目录不设外部访问，不挂web目录，不做目录浏览。每次采集写审计行：时间、轮次、采集字段清单、记录条数、操作者、用途，不写玩家字段。

审计行示例：

2026-10-11 20:00 第120轮 字段=等级档,职业,元宝档 记录=128 操作者=管理员 用途=本机压力测试样本构造

八、M2日志脱敏配置

部分引擎支持日志字段开关，只开在线、等级、职业、地图组、装备档；关掉聊天内容、IP、账号、角色名。日志路径按本服在M2参数或LogGate设置，日志文件按天切分并限制大小。Hero类若日志默认带角色名，改用聚合报表；GOM/GEE若支持日志插件，只输出字段码不输出明文。找不到脱敏开关就不采集，不靠后处理掩盖。

九、假人压力测试正确做法

压力测试用虚构账号和脱敏行为，不使用真实玩家数据。测试项只包括：登录并发、角色列表加载、公共地图人数、公共商店购买、公共怪物刷新、公共频道消息。测试前后对比CPU、内存、网关连接数、数据库查询耗时、地图同步延迟。发现异常立即停测，清理测试账号和假人名单，不保留真实玩家关联。

测试账号命名用TEST前缀，不填手机号、邮箱、实名、支付信息；测试充值走测试支付通道，金额为0或使用引擎测试币，不接真实支付。

十、不能做的采集行为

不采集登录密码、密码哈希、密保答案、手机、身份证、实名、支付卡、订单、精确IP、GPS、设备IMEI、MAC、硬件序列号、聊天原文、私聊对象、好友列表、邮件内容、仓库物品、背包全部明细、行会内部聊天、沙城投票明细。不把采集数据上传网盘、群聊、外部统计平台、第三方分析工具。不做按键精灵或外部程序读取M2窗口、内存、封包来绕过服务端权限。不生成与真实玩家一一对应的假人账号，不复制角色名、装备、外观、行为时间线。不把采集脚本公开下载或植入他人服务端。

十一、替代方案

想要优化经济、爆率、地图人数，直接用聚合报表：每小时在线人数、等级分布、职业分布、地图人数、货币产出、货币消耗、装备产出、击杀死亡比、公共频道消息量。M2自带统计、数据库聚合查询、日志聚合都能给这些指标，不需要逐角色采集。想要压测，用虚构账号加固定行为模板，不依赖真实玩家数据。

十二、排错与自查

采集文件为空：Robot标签名与AutoRun不一致、M2机器人总开关未开、在线遍历命令本引擎不支持、脚本无遍历权限；先确认引擎是否允许Robot遍历在线角色，不允许就改用M2聚合接口。
字段文件越来越大：没有轮次清理、保留期限未执行；加Robot每日清理超过7天的明细、超过30天的聚合。
假人行为像复制玩家：检查是否用了坐标轨迹、发言原文、装备组合、在线时段逐点回放；改成随机可达点和模板语。
日志泄露角色名：M2日志脱敏开关未生效或字段被后处理程序还原；关闭该字段采集，不靠脱敏脚本补救。
外部程序要连数据库：改成本机只读查询，限制IP、端口、账号、库表，不开放外网，不用高权限账号。

技术上能采集不等于应该采集。传奇服务端能读出角色名、等级、装备、货币、在线、地图、日志，但自动抓取全量玩家数据生成可冒充真人的假人名单，在商业环境需要先取得用户明示同意、做最小必要采集、脱敏存储、限制用途、支持删除，且不得用于自动注册登录、模拟真实玩家、冒充用户、商业投放。只在本机单机做压力测试时，采用聚合脱敏字段、虚构假人名单、公共行为模板、7天明细清理、30天聚合清理、全程审计，才能把风险控制在最低；缺一项权限或用途不清晰，就不要上线这套采集。