2 Commits

Include renames

Author	SHA1	Message	Date
joywayerandClaude Opus 5	4276d38267	二七王：报无主后立即为全体三人刷新主牌统计 ... design §9：「一旦有玩家的主牌全部打空，系统就为全体三人显示另外 两家各自的主牌数量、以及这些主牌里有多少对子」。 原实现只在出牌者自己出牌时更新自己那一格 seatlist[seat][4]，所以 A 打空主牌报无主的那一刻，B、C 的主牌数/对子数仍是初始 [-1,-1]， 要等各自轮到出牌才补上，界面最多滞后两次出牌才完整。 改为：出牌后先判定出牌者主牌是否出空，一旦 have_baofu() 成立，就 按各家实际手牌为三个座位统一重算 [剩余主牌数, 剩余主对数] 及主花 色标志。重算幂等——主牌一旦出空不会再有，[4][0] 恒为 0。 test_rpc 的 mkChupai 原先只把 seatlist[1][4][0] 置 0 伪造报无主， 而不真的清空 seat1 的主牌；新逻辑按实际手牌重算会把这个假状态纠 正回去，导致 baozhu 断言失败。这是新实现更严格的正确表现，故改测 试造真状态（把 seat1 的主牌标为已出），不是放宽断言。 test_input 新增 6 项：报无主前三家均为 [-1,-1]；打空瞬间三家统计 与主花色标志同时刷新到实际值。 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-08-12 04:20:03 +08:00
joywayerandClaude Opus 5	a4a8eb8408	二七王：补齐客户端牌id入参校验（重复/越界/非数组） ... check_cards_inhand 此前只逐个校验牌id是否在手上，不查重复、不查 类型与范围，且在牌已出/已埋时 return 空值而非 false，造成两个可 被利用的缺陷： 1. 重复牌id 可伪造牌型：do_playcard([方块K,方块K]) 实测返回 result=true、cardtype=201（同一张牌被判成一对），可进而伪造 拖拉机与甩牌分量，本轮结算时该分牌的 score 还会被重复累加。 2. 埋牌传 8 个相同 id 实测只埋下 1 张，庄家带 35 张进入出牌阶段， 整局牌数错乱。 3. 越界 id 或非数组入参会在解引用处抛异常，中断 DoPack。 新增 check_cards_valid 作为唯一入参校验入口（非空数组、元素为本 局牌表内的整数牌id、互不重复），由 check_cards_inhand 先行调用； mod.maipai/mod.chupai 在读取 cards.length 之前先过该校验。按 engineering §03「显式失败优于隐式兜底」直接拒绝，不做类型兜底。 新增 test_input.js 28 项正/反/边界用例回归上述三点。 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-08-12 04:10:15 +08:00