3 Commits

Include renames

Author	SHA1	Message	Date
joywayerandClaude Opus 5	4aab71e6a3	二七王：实现 S-1 curmultiple 与 S-2 mustcard ... S-1 当前抓分倍数（design §7.2.0）： - class.paiju.js 新增 get_curmultiple()，复用 get_qvalue + get_upgrade， 与结算 aset.upgrade 同源同算法，差别仅在不含扣底（末轮才产生）。 - 随现有包下发、不另开推送：shangzhuang / chupai1-3 / deskinfo.PushCards。 - 三家同值，整表下发不涉及泄露（捡分本就公开）；叫分未定时为 0。 S-2 跟牌必出牌（design §5.2）： - class.paiju.js 新增 get_mustcard(seat)，内部复用与出牌校验完全相同的 get_followcard，故建议与校验天然一致。 - 【只发给 nextseat 一家】：它是该玩家自己手牌的子集，整表下发会泄露 他家手牌结构（server 红线：发全 ≠ 发多）。 - 四种情形不下发：非出牌阶段、该座位是本轮首家、首家甩牌、必出牌为空。 甩牌一条尤其重要——甩牌跟牌走 flush_follow_ok 的逐分量匹配，与 get_followcard 不是同一条路径，给建议会给错。 测试（新增 test/test_hint.js，33 checks）： - curmultiple：算法层逐档对齐 design §7.2.0 判定表（含爬坡 Q 分段）、 三家同值、重连与出牌包一致、叫分未定为 0、与 get_upgrade 绝对值一致。 - mustcard：只有 nextseat 收到、另两家没有、内容确属收包者自己的牌、 首家无、缺门有富余时无、手牌数恰等于首家张数时整手必出、甩牌不发、 非出牌阶段不发、重连按 currseat 门控。 过程中修正的两个测试自身问题（均为脚本缺陷，非业务缺陷，业务判定经证据核实正确）： - 「缺门方无必出」原用例给闲2 只发 2 张牌，恰等于首家张数，get_followcard 正确判定为「整手必出」；改为发 4 张才留出选择余地，并补一条对照用例 锁住「恰等于张数则整手必出」这个正确行为。 - 「甩牌不发」「非出牌阶段不发」两条原本是假通过——桩的 startcount 仍是 -1， 前置守卫先返回了 null，根本没测到被测因素。改为先把桩推进到跟牌态、 每个用例只变动一个因素，并加一条「自证」用例确认推进后确实能算出必出牌。 另：mustcard 补进 test_leak.js 的 CARD_FIELDS 审计白名单（与 burycards 同理， 不加则误发不会被泄露审计发现）。反向验证：改成整表下发后，审计立刻报出 5 张越权牌；把 curmultiple 写死为 1 后，两条断言失败。均已还原、全绿。 协议文档同步 shangzhuang / chupai1-3 / PushCards 的字段说明。 至此 §7.5 服务端待补 5 条全部完成，服务端侧无遗留。 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-08-25 20:25:32 +08:00
joywayerandClaude Opus 5	4276d38267	二七王：报无主后立即为全体三人刷新主牌统计 ... design §9：「一旦有玩家的主牌全部打空，系统就为全体三人显示另外 两家各自的主牌数量、以及这些主牌里有多少对子」。 原实现只在出牌者自己出牌时更新自己那一格 seatlist[seat][4]，所以 A 打空主牌报无主的那一刻，B、C 的主牌数/对子数仍是初始 [-1,-1]， 要等各自轮到出牌才补上，界面最多滞后两次出牌才完整。 改为：出牌后先判定出牌者主牌是否出空，一旦 have_baofu() 成立，就 按各家实际手牌为三个座位统一重算 [剩余主牌数, 剩余主对数] 及主花 色标志。重算幂等——主牌一旦出空不会再有，[4][0] 恒为 0。 test_rpc 的 mkChupai 原先只把 seatlist[1][4][0] 置 0 伪造报无主， 而不真的清空 seat1 的主牌；新逻辑按实际手牌重算会把这个假状态纠 正回去，导致 baozhu 断言失败。这是新实现更严格的正确表现，故改测 试造真状态（把 seat1 的主牌标为已出），不是放宽断言。 test_input 新增 6 项：报无主前三家均为 [-1,-1]；打空瞬间三家统计 与主花色标志同时刷新到实际值。 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-08-12 04:20:03 +08:00
joywayerandClaude Opus 5	a4a8eb8408	二七王：补齐客户端牌id入参校验（重复/越界/非数组） ... check_cards_inhand 此前只逐个校验牌id是否在手上，不查重复、不查 类型与范围，且在牌已出/已埋时 return 空值而非 false，造成两个可 被利用的缺陷： 1. 重复牌id 可伪造牌型：do_playcard([方块K,方块K]) 实测返回 result=true、cardtype=201（同一张牌被判成一对），可进而伪造 拖拉机与甩牌分量，本轮结算时该分牌的 score 还会被重复累加。 2. 埋牌传 8 个相同 id 实测只埋下 1 张，庄家带 35 张进入出牌阶段， 整局牌数错乱。 3. 越界 id 或非数组入参会在解引用处抛异常，中断 DoPack。 新增 check_cards_valid 作为唯一入参校验入口（非空数组、元素为本 局牌表内的整数牌id、互不重复），由 check_cards_inhand 先行调用； mod.maipai/mod.chupai 在读取 cards.length 之前先过该校验。按 engineering §03「显式失败优于隐式兜底」直接拒绝，不做类型兜底。 新增 test_input.js 28 项正/反/边界用例回归上述三点。 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-08-12 04:10:15 +08:00