现实时间推进

关于机制的三个问题

• 哪个时钟可以改变遭遇？

  选择本地单调时间、签名服务器时间或服务日程。把来源、时区和日历版本与检查点一起保存。不要在没有明确换算和后备时混合设备时间、游玩时间、模拟刻与服务器期限。

• 可以应用多少流逝时间？

  返回时只计算一次差值，拒绝倒退，限制长期离线，并把结果绑定到唯一结算 ID。以事务方式应用阶段、危险或可用性，防止崩溃和重载重复发放。

• 如何让玩家安全回到战斗？

  暂停战斗，展示保存时间、当前权威、差值、上限和变化，再为新几何提供正常预告。死亡和重试时保持状态，并处理离线、维护、夏令时和过期事件。

设计错误

• 把设备时钟当作绝对真相

  设备时钟可修改，平台和夏令时也会造成差异。明确操纵是允许、可检测还是禁止，并为模糊变化提供可恢复路径。

• 直接载入到改变后的攻击里

  在模拟恢复前结算并总结变化，恢复镜头和控制，并在碰撞开启前运行完整预告。

调整攻击

• 用有限状态代替无限缩放

  把时长映射到可用、休眠、准备、强化、解决等少量测试状态，而不是无限乘首领生命。

• 区分日历门槛与累计时长

  年度窗口判断当前日期，老化首领计算存档后的差值，世界首领查询服务状态；界面可共享，存储和故障不可混同。

• 记录结算而非连续墙钟

  记录检查点、版本、权威、数值、原始与应用时长、上限、回拨、时区、结算 ID、结果、重复拒绝、返回、死亡、重试、完成与异常。

场地

• 塔维离开后凯恩仍在计时

  塔维在正午封闭密库。可信钟声报告 19:00 时，门接受六小时：两个封印生长，凯恩胸口符文达到第二层级，并在第一道脉冲前解释变化。

玩家升级

• 让离开易懂而非惩罚

  按玩家地区显示日期和时长，注明时间来源、上限与过期，提供可选提醒以及宽限或等价路径。绝不要要求修改系统时钟。

不要与这些概念混淆

• 墙钟结算，而非战斗计时器或路线历史

  战斗计时器只随模拟推进，路线历史映射此前选择。本机制在离开后比较保存点与外部时钟，核心风险是权威、回拨、上限、错过窗口和重复应用。