Расследования нарушений

Рентген и большинство движковых читов сейчас отслеживаются автоматически: Anti-X-Ray прячет руду от читеров на уровне сервера, а GrimAC сам присылает алерты при подозрительном поведении. Регулярный ручной поиск (раньше — еженедельная проверка статистики добычи) для этого больше не нужен — расследование теперь запускается по факту алерта или жалобы, а не по расписанию.

GrimAC: флай, спид, килаура и прочее

Настроен только на оповещения — никого не наказывает автоматически, чтобы не забанить игрока с плохим интернетом по ошибке.

Алерты

/grim alerts

Тоггл. У группы модераторов алерты включаются автоматически при входе.

История нарушений

/grim profile Ник

Чит или лаг?

Главный вопрос — в паттерне, а не в самом факте срабатывания.

Признак	Лаг	Чит
Типы проверок	разные, вперемешку	один и тот же
Частота	рывками, совпадает с просадками TPS	стабильно
Связь с пингом	срабатывает при скачках	не зависит

Порядок действий при алерте:

1. Посмотреть пинг игрока в Tab
2. Спросить в чате, не лагает ли у остальных — если лагает у всех, просел сервер (TPS смотрит техадмин)
3. Открыть /grim profile и оценить, один тип проверки или разные
4. Если сомнения — /grim spectate Ник и посмотреть своими глазами

Пинг 200+, у всех лаги, срабатывания разнотипные — это лаг. Пинг 40, у остальных всё ровно, двадцать раз подряд один и тот же чек — это чит. Подробный поток срабатываний — /grim verbose.

Клиент игрока

/grim brand

Показывает, каким клиентом заходит человек. Читерские сборки часто представляются честно.

Скрытая слежка

/sv                     — невидимость
/grim spectate Ник      — смотреть за игроком в спектаторе
/grim stopspectating    — вернуться туда, откуда начали

/sv убирает из Tab, а остальные видят, будто вы вышли из игры; /sv list — кто сейчас невидим. /grim spectate переводит в спектатор рядом с игроком, а stopspectating возвращает на прежнее место и в прежний режим — использовать его как телепорт не выйдет. /gamemode и /tp модератору недоступны. Если в невидимости вас всё ещё видно в Tab — сообщите техадмину: значит, выключена интеграция SuperVanish в FlectonePulse.

Ещё удобнее — камеры HelgaCam:

/hc                 — меню камер и игроков
/hc player Ник      — следить за игроком
/hc crowd           — авто-слежка за самой большой толпой (смена раз в 30 сек)
/hc auto            — автоматический обход камер
/hc stop            — выйти из слежки

Кто что сделал: CoreProtect

/co lookup u:Ник t:7d r:global        # все действия игрока за 7 дней
/co lookup action:container t:7d r:global  # кто трогал сундуки в области

Основные параметры, их можно комбинировать друг с другом:

Параметр	Значение
r	радиус в блоках от текущей позиции, либо global — весь мир
action	тип действия — после action: чат подсказывает варианты
t	за какое время ищем (1h, 7d и т.п.)
u	конкретный игрок

У action есть направление: + — добавил/поставил, - — забрал/сломал. Например, action:-container — брали из сундуков, action:-block — ломали блоки, action:+block — ставили. action:kill — отдельный тип, без +/-, для убийств.

Примеры для расследования:

/co lookup r:5 action:-container t:1h   # кто брал вещи из сундуков/шалкеров рядом за час
/co lookup r:5 action:-block t:1h       # кто что сломал рядом за час
/co lookup r:5 action:kill t:1h         # кто кого убивал рядом за час (в т.ч. мобов)

Откатить модератор не может — передайте найденное техадмину, см. Передать техадмину.

Посмотреть отдельный блок: /co inspect (или /co i) включает режим проверки — клик по блоку или сундуку покажет его историю. Выключить — той же командой.

Проверка инвентаря

/invsee Ник
/endersee Ник

Работает и для оффлайн-игроков. Только просмотр — забрать или положить вещи нельзя. Показывает что есть, но не откуда — доказательство даёт CoreProtect, а инвентарь — только повод копнуть дальше. Вернуть потерянные вещи из бэкапа может техадмин, см. Передать техадмину.

Экономика и работы

Споры вида «у меня пропали деньги» или «компания меня обманула» CoreProtect не видит — он про блоки и предметы, не про баланс. Логи XConomy и JobSystem открыты только техадмину: соберите ник, сумму, время и с кем была сделка, и передайте — Передать техадмину.

Что модератор может проверить сам: историю продаж аукциона — вкладка «Недавно продано» в /job ah, она видна всем.

Второй аккаунт после бана

/authme accounts Ник

Покажет все ники, заходившие с того же IP. Осторожно с выводами: у зрителей бывают общие мобильные адреса.

Регулярная профилактика

Что	Когда
Проверить, что CoreProtect пишет	раз в две недели

Последнее важнее, чем кажется: молчаливо сломавшийся лог хуже отсутствующего. Проверка простая — сломать блок и посмотреть /co lookup по себе.