生效日期：2026 年 10 月 8 日　·　本协议是《服务条款》的组成部分，与《隐私政策》《行为准则》一并适用

本《安全协议》约束一切对本站网站、论坛、下载、登录服、游戏服、聊天服、接口和管理入口的访问。进入本站并点「同意并签署」，或在注册时勾选同意，即表示您接受本协议。服务器会记下签署时间、来源 IP、浏览器标识和协议版本；没有成功记下的访问不会被放进站点。

1. 电子签署

• 进站同意的版本号当前为 v2（2026-10-08）。条款更新后版本号会变，旧的同意不再有效，需要重新签署。
• 同意记录包括：种类（进站或注册）、身份（未登录为匿名，注册为用户名）、IP、User-Agent、您浏览器提交的时间、服务器时间、协议版本。
• 该记录保存在服务器数据库，不以浏览器本地存储作为已同意的依据。
• 不同意、关闭页面或记录失败，均不得继续使用本站页面、论坛、下载和注册。

2. 爬虫与自动化访问

• 未经本站书面许可，不得使用爬虫、采集器、镜像程序、无头浏览器、批量脚本抓取页面、论坛、玩家资料、交易价格、排行榜、下载或接口响应。
• /robots.txt 只说明普通搜索引擎可以索引哪些公开页面。它不是批量复制、绕过登录或组建镜像站的许可。
• 搜索引擎应遵守 Disallow。对 /admin、/api/、/console、/pay 的抓取一律禁止。
• 禁止伪造 User-Agent 伪装成浏览器或搜索引擎，禁止绕过频率限制、验证码、IP 锁和签署门。
• 个人把某一页加入浏览器书签、或搜索引擎的正常收录，不在此限。超出个人阅读、形成持续采集的，视为爬虫。

3. 反编译、逆向与客户端完整性

• 不得对客户端、安装包、服务端、协议、资源包进行反编译、反汇编、调试挂钩、内存转储或流量重放，用来绕过校验、复制账号体系、制作私人服务器、兼容端，或提取未授权的游戏素材。
• 不得去除、绕过或伪造进站签署、更新检查、签名校验、加密握手。
• 不得重打包、再分发、出售或公开修改过的客户端。
• 法律强制允许的互操作性例外，必须事先通过支持页书面联系。即使存在该例外，也不得公开方法、工具或产物，不得将结果用于运营另一套服务。
• 从客户端、ROM 或网站资源中抽出贴图、模型、音乐、地图供下载，同时违反《视频政策》和本条。

4. 攻击、扫描与漏洞

• 不得对主机、端口、目录、管理后台、接口进行扫描、爆破、撞库、注入、越权、拒绝服务或社工。
• 不得探测未公开的管理入口，不得尝试默认口令、泄露在聊天或邮件里的密钥。
• 不得伪造证书、中间人劫持玩家连接、污染 DNS 或诱导玩家使用非本站域名。
• 发现缺陷应私下报告。不得在公共频道、论坛或视频中贴出利用步骤，不得以此要求钱款、物品或权限。
• 「只是看看」「扫描一下没有打进去」同样违反本条。本站可以把扫描本身当作安全事件处理。

5. 账号、会话与凭证

• 密码只由您本人掌握。不得共享、出售、出借账号、记住我令牌或会话。
• 不得使用他人邮箱或撞库得到的密码注册、登录。
• 本站不会用邮件向您索要密码、验证码或私钥。要求您交这些东西的页面不是本站。
• 一个公网地址（IPv6 按 /64）在预注册期间只能注册一个账号。用代理、机房地址或共享出口绕过该限制的，相关账号可以一并关闭。

6. 接口、频率与机器人

• 游戏协议、网站表单和 /api/ 只供本站正式客户端与本站网页使用。
• 不得编写机器人自动注册、刷验证码、刷论坛、刷交易、自动对战或自动走路。
• 不得对登录、发信、注册接口施加超过人工操作的请求频率。
• 本站可以不事先通知地限速、丢弃请求、临时封锁地址或要求重新签署。

7. 安全报告

请通过支持页提交，标题注明「安全」。写清：地址或功能、复现条件、影响范围。不要附带可以批量利用的完整工具。请给本站合理的修复时间，在修复或本站公开之前不要对外发布细节。

机器可读的联系说明见 /.well-known/security.txt。

善意、未造成数据泄露或服务中断、且遵守本条的报告，本站不据此处罚报告人。报告本身如果包含扫描全网、拖库或公开武器化，不适用本款保护。

8. 日志与措施

为执行本协议，本站记录连接 IP、时间、User-Agent、登录成败、注册、签署、邮件发送和管理操作。细节见《隐私政策》。措施可以包括：拒绝访问、删除内容、回档、封禁账号、封锁地址，以及在法律要求时向有权机关提供记录。

管理员尚未公布联系方式。