probably-decentralized/CHANGELOG.md

# Changelog

## 未发布

### 第十一阶段 stage 1：污点代替没收、挖矿去上限

- 预测市场的内幕单不再按概率查处、没收：结算或卖出时照常兑付，内幕份额对应的兑付记为收款钱包的污点，夜间日志写明“警方怀疑这是内幕交易”。原来“内幕持仓达到上限的 40%、70% 概率被查”的规则（`PredictInsiderShare`、`PredictInsiderCatch`）删除，每一份内幕份额都记污点，先买后卖也一样。
- 操纵检出：被查的概率不变，被查后照常兑付，预测盘的这笔兑付记钱包污点，永续的这笔盈利记 Poinbase 账户污点；永续账户不再冻结 3 天（`ManipFreezeDays` 删除）。报纸的调查新闻改为“涉事账户已被标记”。
- 污点上限：加污点时不超过钱包当时的价值，超出的部分按 50% 记诈骗罪证，每次最多 400（沿用 `PredictFraudShare`、`PredictFraudCap`），日志显示超出的污点额。
- 矿架、矿机的模块效果不设上限（原来算力最多 +20%、省电最多 25%、损耗最多 −30%，以及耗电最多 ×2 的隐含限制）：9 个无限制神经核心算力 ×5.5、耗电 ×3.25、暴毙率 ×5.5。只保留防出错的下限：算力乘数 ≥ 0、耗电乘数 ≥ 0.2、损耗乘数 ≥ 0。
- 出块奖励 100 → 1000 PSC，NPC 初始算力 360 → 3600：均衡时每 H 收入不变（开局 1 H 每晚仍约 26.9 信用点），全网算力放大，玩家算力占比变低。模拟：普通玩法第 30 天挖矿占比 19% → 21%，第 120 天玩家算力占比 33% → 约 2%；大矿工收入明显变高。
- 修正：内幕卖出的日志原来写“只退本金”，实际是全部没收。
- 手册对应段落 8 种语言更新。

## 1.1.0

市场与洗钱的平衡调整：Poinbase 改为订单簿、DEX 稳定币对改为稳定币池、保险基金和爆仓新闻、预测市场流动性、收黑币、浏览器记录钱包的每一笔进出。存档兼容，读旧存档时自动升级。

- Poinbase 现货改为订单簿：价格只取决于当天的累计净买入量，价格 = 参考价 × exp(1.54 × |净买入名义 / 深度|^0.8)，冲击随单子变大而增长得比线性慢；拆单不占便宜，同量买进再卖出回到原价。第 38 天买 2 PSC 的平均滑点约 0.1%（原来约 0.24%），卖 200 PSC 约 4%（原来约 21%）。基础深度 50,000 → 600,000，DEX 侧池仍是恒定乘积池，按比例跟着变深；现货与出金手续费 0.2% → 0.1%。NPC 大户每笔 2,000–8,000 → 24,000–96,000，对价格的影响和原来相近。
- Poinbase 只上架 PSC、CRC、SPARK：作为合规交易所不收黑市的 CRT 和革命军的 CRA，往充值地址转这两种币时钱包拦下（“Poinbase 不收 CRT。”）；资金页入金只列这三种，出金另外列出账户里还有余额的其他币（旧存档里已经充进来的）。现货新增 SPARK/CRC 订单簿（深度为主池的一半），行情图只有 PSC、SPARK、CRC，右边的交易对跟着选中的币切换。交易对一行不再写“（Poinbase）”，互换预览的损耗显示两位小数。
- DEX 稳定币对（CRT/CRC、CRA/CRC）改为 StableSwap 池（Curve 的曲线）：手续费 0.3% → 0.04%（参考 Curve 3pool；Uniswap v3 稳定币对用 0.01% / 0.05% 档），放大系数 200，挂钩附近几乎没有滑点。第 38 天 998 CRT 换 CRC 损耗 0.041%（1.0.0 约 4%），5 万约 0.08%；998 CRT 换 PSC 约 0.68%（PSC 池那一跳）。参考价偏离挂钩超过 1% 为脱锚，放大系数降到 20（脱锚到 0.92 时卖 5 万约 0.44%）；超过 15% 为崩盘，放大系数 1、深度只剩四分之一（CRA 跌到 0.3 时卖 5 万约 8.7%）。脱锚幅度参考 USDC 2023 年 3 月（最低约 0.87，两三天回到 1）。
- 永续的成交深度单独计算，基数 50,000 → 100,000，滑点减半（perpsim：均值回归策略 3,000 本金 120 天 4,261 → 5,467）。
- Poinbase 交易界面：买入和卖出都输入标的币数量，标签“数量（PSC）”；买入预览改为“约需 X CRC”；交易对一行显示手续费；均价含手续费，滑点不含手续费。
- 保险基金：初值 10,000 → 200,000（约 20 天的全网产出）。去掉“每晚固定补 150、NPC 大行情按冲击平方扣”的旧规则，改为 NPC 仓位随行情爆仓：亏损一侧的持仓为现货池深的 1 倍（SPARK 再乘 0.15），涨跌幅达到 25% 全部爆仓，之前按比例；大部分正常爆仓，剩下的保证金（名义价值的 0.5%）进基金；涨跌超过 12% 后穿仓的比例开始上升（5% 起，每多 1% 加 1.5%），缺口由基金垫付。离线模拟（300 局 × 200 天，带插针、事件、SPARK）：基金缓慢上升，没有一局见底，最坏的单晚流出约 17 万。
- 爆仓新闻：标记价单日涨跌达到 15% 时，报纸报道全网爆仓的人数和金额（含玩家被强平的仓位）以及保险基金余额；模拟里平均 10 天左右一次。
- 预测市场：流动性与先验脱钩，b = 1.8 × 单盘额度 / ln 2（低先验盘不再更浅：第 38 天在 5% 的盘口押 50，均价从约 +67% 降到约 +10%，50% 的盘口约 +0.5%）；份额上限改为 2 × 单盘额度；手续费 2% → 1%。为保持平衡：内幕查处概率 50% → 70%（否则买满上限的期望高于压线），内幕消息价格 1% / 2.5% / 5% → 2% / 5% / 12% 的单盘额度（predsim：高档消息押 1,000 在 50% 盘口平均 +335，原来 +338）。旧存档里的盘口按原来的额度计算。
- 收黑币：帮派火并、镇压期间有人上门折价出手 CRT，革命军袭击上层、下层动荡期间是 PSC（每天 35%），Ponero 兑换处开放后偶尔有人出手 Ponero（每天 5%）。只收现金，币进已连接的钱包；市值为房租的 4–15 倍，PSC、CRT 要价是市值的 45–60%，按市值全额带污点；Ponero 要价 70–80%，不带污点。卖家有 5% 是便衣（镇压期间 15%）：收下就没收现金并记销赃罪证。开发者模式 F9 有测试入口（Hot coin seller）。
- 灰网出售：赃物的货款按“货款 × 赃物热度%”带污点，不再随机。
- 人脉升级降价：混币器 700 → 300，Web3 黑市 1,500 → 600。
- 手册：交易数量的说明、Poinbase 收的币和交易对、稳定币池、NPC 爆仓与爆仓新闻、保险基金见底的条件、赃物出售的污点、收黑币一节、浏览器显示的范围，8 种语言。
- 浏览器：钱包的每一笔进出都记账（统一的记账函数，同时写浏览器和钱包自己的转账记录）。原来只有钱包签名转账、Poinbase 出金和矿机收益，现在还有 DEX 兑换（含黑市自动换币）、质押与解锁、CRA 铸造与销毁、预测盘下注与兑付、情报费、空投领取与钓鱼转走、收益池存取、高息理财、黑市货款放款与退款、混币器提回、Ponero 兑换处换出的币、Tumbler 的谢礼和卖密钥盘的 CRT、用币付款的顾客、收黑币、投毒钱包被转空、地址投毒的 0 币转入。合约和收款方显示名称（DEX、革命军质押池、官方铸造、预测市场、情报贩子、高息理财、Tumbler、空投与收益池的名字）。Ponero 是隐私币，不上浏览器。账本上限 200 → 500 条。
- 存档数据版本 3：读旧存档时 Poinbase 主池换成订单簿（按当前价格、新手续费），补上 SPARK/CRC 订单簿，DEX 的 CRT、CRA 池换成稳定币池（保持当前价），其他 DEX 池按新深度重设，保险基金补到新初值。

## 1.0.0

正式版：相对 rc11 只有文案审查（见下），功能与 rc11 相同。

- 8 种语言文案审查：核对上次审校之后新增和改过的 215 条与整段手册，统一术语（储备覆盖率、质押、革命军、状态/成色、确认数等）、去掉残留的旧说法、修正语法和不自然的措辞；入口说明补上挖矿、钱包页；删掉重复键 `black.sell.mult`；中文“显卡鉴定手册”统一为“指南”。

## 1.0.0-rc11

- 下单时的预览改成输入时实时更新（不重建页面，输入框不会失焦）：Poinbase 现货每个交易对显示买入、卖出的预估得到数量、平均成交价和滑点；永续开仓显示名义价值、预估平均成交价（含滑点）、手续费和强平价；有仓位时显示平仓的预估成交价、手续费、回到账户的 CRC 和盈亏；Web3 互换的预览也改为实时。

## 1.0.0-rc10

- 浏览器：转出、转入分成两列，按列宽显示完整地址和名称，放不下时先去名称、再用缩写，鼠标悬停显示完整地址和名称。
- RatDigg 矿机的状态面板加了算力（GH/s）、耗电和成色（烧毁显示“已烧毁”），和矿架一致。
- 矿机、矿架状态面板里的收款地址在读档、睡觉之后会按标签重新读取，不再显示成“未设置”（地址本来就保存在物品标签里）。
- 操纵检出：免查线 2% → 16%，斜率 6 → 3。推价按对数幅度累计，每晚衰减 15%；16% 约对应第 0 天（池深 50,000）一次现货买入 3,900 信用点，随天数池变深免查额度也跟着涨（第 60 天约 8,000）；超线后被查概率 = 25% + 3 × (幅度 − 16%)。
- 市场深度：永续成交深度倍数 3 → 5，永续单边滑点约为原来的 60%（20,000 名义价值、第 0 天约 8%，原来约 13%）；现货池基础深度保持 50,000。

## 1.0.0-rc9

- 终端刷新只重建页签栏、滚动内容和消息行，窗口框架和滚动视图保留：滚动位置不再回到顶部（换页或换子页签时才回顶）；同一帧里的多次刷新合并成一次。
- 货架付平台费页：标题“支付平台费”，去掉“付款币种”字样。
- 按住 ✓ 签名的时间随 Gas 档位变化：快档 0.6 秒、普通档 1.2 秒、慢档 1.8 秒（`Tuning.TxHoldSecs` × 档位速度倍数）。

## 1.0.0-rc8

- 灰网商店卖货重构：卖货默认是已上架的橱窗（同一商品聚合成一张卡，同一商品倍率相同）；“上架更多”进备货页，左边选标价倍率，货架卡片显示聚合库存，用 − / + 调整本次要上架的数量；右下角“货架 N”进付费页，在清单里核对、选币付上架费后才上架。橱窗里每点一次“下架”预备 +1，右下角“确定下架 N”确认，货回储藏区，上架费不退。上架上限改为同时最多 6 种、每种最多 5 件（原来总共 10 件）；倍率表不再显示成交天数。
- 购物车按钮只在买货页；订单页只显示在途订单（买入未取、卖出待托管放款）；取消改价。
- 收款币种：橱窗页的“收款币种”选愿意接受的币（PSC、CRT、CRA、Ponero，默认只有 CRT）。每接受一种币，每件在架货每晚多一轮成交判定（轮次概率 = 成交概率 × 该币买家权重，顺序随机），货款以命中那一轮的币到账。
- Gas 档位越高，确认越快、进度条走得越快（快档约普通档的一半时间，慢档约一倍半）。
- PLEDGER 区块高度每晚随机自然增长 120–170。
- 钱包页：选中（连接）的钱包下方列出它持有的币和数量。
- 手册出售一节按新流程改写（8 种语言）。

## 1.0.0-rc7

- 终端页签重新分组：一级页签为首页、银行、Poinbase、Web3、挖矿、灰网、钱包。挖矿（原 Web3 的挖矿页）提到一级；混币器和商店合成“灰网”（解锁了任一项才出现，两项都解锁时里面再分两页）；浏览器挪进钱包页，和钱包列表并成两个子页；Web3 页剩交易、质押、空投、预测、理财。
- 首页入口卡片增加挖矿、灰网（解锁后出现）、钱包，各有图标（32×32 像素图 ui_mining、ui_gray、ui_wallets）；超过四张分两行，卡片和图标缩小。Web3 卡片的说明改为“去中心化交易与质押”。
- “连接钱包”挪到终端顶栏右端，所有页都能连接或断开；没有连接时，Web3、灰网页仍显示提示。
- 手册、混币器和商店的解锁说明按新位置改写（8 种语言），术语表加“灰网”。

## 1.0.0-rc6

- 钱包和资金页的链上手续费改称 Gas 费（界面和 8 种语言手册）；手册里混币器一章挪到出金审查之前；空投范围文案改为“不要代币额度”。

## 1.0.0-rc5

### 第十阶段 stage 2：资金页、交易对与部分抵押

- Poinbase 新增“资金”页（默认页，在现货和永续左边）：入金和出金，先选币种（PSC、CRC、CRT、CRA、SPARK）。CRC 可选银行账户或钱包，其他币只能走钱包；入金选钱包时显示 Poinbase 的充值地址（现在五种币都收），出金到钱包要填地址（或选自己的钱包），几秒钟确认进度条走完才到账，手续费固定普通档从转出的币里扣，动画走完前币还在账户里。地址格式或校验位不对拒绝，Poinbase 自己的地址和已知的商家、混币器地址拒绝，格式对但没人用的地址币进黑洞。
- 银行页改成只读（现金、房租、CRC 余额）；存入和提取挪到资金页的银行账户选项；Poinbase 现货页去掉充值地址和“提到钱包”。
- Web3 交易页：交易对改成 X/CRC 池（PSC、CRT、CRA、SPARK 各一个，SPARK 池比较薄），去掉 PSC/CRT、PSC/CRA；支付币和获得币任选，实际经 CRC 中转（CRC 在一端一个池，否则两个池、两次手续费、滑点叠加），预览显示得到数量、池数和损耗；币价表改成“币种 | CRC 价格”。
- CRA 改成部分抵押：流通量、CRC 储备、抵押率（铸造要求的 CRC 份额）；质押利息以无抵押的新 CRA 付出，稀释储备覆盖率，质押越多越快；革命军挪用储备（先有风声，4～7 天）后覆盖率跌破崩盘线进入三天螺旋，没跌破只是按覆盖率折价；劫掠上层把流通量 9% 的 CRC 并入储备。价格由覆盖率算出，不再按剧本脱锚。
- 官方铸造与销毁（质押页）：存入 CRC 和 SPARK（比例按抵押率）排 1～2 天铸出 CRA，铸出的直接进质押；销毁换回 CRC 和 SPARK，等待同解锁期，储备不足时 CRC 份额按覆盖率打折；排队单每晚按“系数 × (1 − CRA 价格)”的概率被官方黑掉，整笔丢失（夜间日志提示）。去掉 CRA 与 SPARK 的互换铸销。
- 质押可以存 CRA、CRC、CRT、SPARK：后三种先经 DEX 路由换成 CRA 再质押。
- Web3 新增“浏览器”页签：按地址查转账记录（自己的钱包、出金、矿机收益等真实发生的转账，全局账本最多 200 条）；不需要连接钱包。Web3 页签放不下时折成两行。
- 译文校对：铸造 / 销毁沿用术语表（Mint / Burn），页面名与界面一致；空投的“不需要授权”改称“不要代币额度”，避免和钱包授权混淆。
- 数值模拟见运维仓库 research/crasim（Python）：兑付 CRC 份额取 min(c, R/S) 才不会因抵押率上调被挤兑抽干；挪用比例 40%–80%；游戏内每 200 天崩盘比例约 46%（无质押）到 66%（质押 10 万），预兆到崩盘平均 5.5 天。

### 第十阶段 stage 1：钱包物品化与小改

- 解锁 Web3 的物品改放前台（终端、硬件钱包、RTX 60、鉴定指南）；离店和睡觉前，前台上属于本 mod 的物品自动收进储藏区，不会被游戏清掉。
- 终端首页加第 4 个入口“帮助”，打开 Web3 手册；去掉 Web3 手册这件物品。显卡鉴定手册改用原版鉴定指南的纸张图和“文档”类型。
- 涡轮增压器（三种）不能作用于矿架和 ASIC 矿机（原版涡轮会手动触发夜间结算，等于白天多扣一次电）；夜间扣电每台机器每晚只算一次。
- 永续合约：同一时间只有一个仓位，有仓位后只能追加保证金；保证金和数量合并为一行“保证金金额”；“名义”改为“名义价值”。
- 钱包物品化：开局不再自带钱包，解锁送一件硬件钱包，拖到终端上加载（第一个自动连接）；钱包页的“销毁”对所有钱包可用，里面的币永久丢失（点两次确认）；没有钱包或没有连接时，Web3 页只能看，余额都是 0，用币付款的顾客不再出现。
- Web3 页标签栏最右：已连接显示钱包名、地址和“断开连接”，未连接显示“连接钱包”；和钱包页的“已连接”同一份状态。
- 空投逐个授权：每个空投先“授权钱包”（在钱包上签授权合约，摘要写明授权范围），再“领取”。
- ASIC 矿机去掉修理槽：烧毁后把电子元件（普通、稀有、超科技）直接拖到机器上修，每次收一件，按步骤攒够即修好；不是当前步骤要的元件拖不上去。
- 矿机收款地址：矿架和 ASIC 矿机各自在状态面板里设置收款地址（选自己的钱包或手输），挖矿产出每晚按算力占比发到各自的地址；默认不设置，没设置或地址对应的钱包已销毁，这一份产出丢失（夜间日志会提示）。夜间收益不再退回当前钱包，地址对应的钱包没了就是丢了。

## 1.0.0-rc4

- 人脉网络里 Web3 的三个升级（入口、混币器、黑市）从单独的 WEB3 标签挪进“基础”页，自成一栏（栏名 Web3），像水商升级那样连成一条。

## 1.0.0-rc3

- 去掉反射：游戏的模组扫描把运行时反射算作未声明的权限，rc1 因此被拒绝启用。两处都改掉：电子元件升级矿架时，原版元件工厂改用游戏公开的 `DirectoryMaster.GetFactory` 取得；手册占位符取值（`TuningText`）从反射改成生成的查表（`TuningTable.cs`，单元测试核对它和 `Tuning` 一致）。清单不声明任何能力，扫描结果为无。升级流程重新走通：普通 ×4 解锁第 3 槽，稀有 ×1 第 4 槽，稀有 ×2 第 5 槽。

## 1.0.0-rc1

### 第九阶段：剧情与收尾

- 多语言第二轮审校（逐语言通读 UI 与 16 章手册并交叉复审）：采用 de 39、fr 56、es 34、pl 37、ru 45、ja 142 条（ja 里约一半是全角标点、×、〜 等机械统一）。要点：天数不再缩写、Tumbler 称谓与 Key-Drive 统一、手册页签名对齐界面、ASIC 时代统一、修正数处误译（俄语手册首章“卖出”写成用交易币付款、永续/挖矿章、日语质押章“向池子付款”等）。
- 真伪依据改版：检视面板最前面四行是风扇数、供电口、背面丝印、序列号，四项全部符合标称型号才是正品，任何一项不符即为假冒；其后是型号和四项成色。风扇数、供电口各自独立（假卡不再固定两项都对不上），假卡四项各自露出破绽，至少一项，平均约 1.5 项（`Tuning.FakeSignChance`）。去掉检视面板和指南里的“卖家的说法”，该机制只在后台生效。指南里不再用“档次”，改称型号；背面图上画出序列号。
- 矿架改版：图 4×4 格（原 3×3；5×4 放不进任何容器，改回 4×4）；去掉升级槽位，改成把电子元件拖到矿架上就投入升级（每次一件，和游戏里别的机器一致）；原升级槽位那一栏换成只读的状态面板（显卡数、耗电、算力）；不显示显卡磨损外观。
- 修正：电子元件拖到矿架上原来会被元件自己的判断否决（游戏取三方判断的与），改为在原版电子元件（普通、稀有）上追加“作用于矿架”的判断，升级才真正可触发。升级流程用探查命令和真实鼠标拖拽都走通（4 次拖拽解锁第 3 槽）：普通 ×4 解锁第 3 槽，稀有 ×1 第 4 槽，稀有 ×2 第 5 槽，满级后不再收；5 张卡放满窗口显示 5/5。
- 解锁“Web3 治理社区”时，矿架优先放进机器区（没有位置才退回原来的送货位置）。在干净存档里走通：人脉网络 Web3 页买下 400 / 700 / 1500 三项，扣 2600，终端、显卡、鉴定指南、Web3 手册到手，矿架在机器区，终端里混币器和商店页签出现。
- 重译：矿架升级提示（拖到矿架上）、鉴定指南“指出”一页（改后的按钮规则）；矿架状态面板标签校对（俄语“状态”避开与成色同词，德语、俄语、日语“显卡数”改用各语言已有的显卡词，法语、波兰语算力标签缩短）。删除不再使用的旧键 18 个（档次、依据、旧升级槽位等）。
- 各语言下核对鉴定指南与检视面板的排版：示例页的“最终价值”改为各项折价相加（原来用带种子的卡现算，被健康度重算覆盖，数字对不上）；长语言下第 1、3、4、5、6 页的插图按剩余空间自动缩小（原来德语、俄语等超出纸面）；小节标题折行时下推；检视面板名称列加宽（德语“Rückseiten-Aufdruck”不再被截），去掉成色行末尾的“（卖家说：…）”；波兰语挡板译成“Zaślepka”（原来误译成“鲱鱼”）。
- 旧存档兼容：外观只有 5、6 位的旧版假卡读取时按旧规则补上风扇数、供电口破绽（档次相同的不补），单元测试覆盖。
- 长局与存档往返验证（探查命令推进，不含顾客流程）：在干净存档里真实买下三项升级后推进到第 20 天，夜间结算、挖矿、黑市出售与蜜罐、矿机时代、停电、预测与骗局事件都按日运行，没有异常；存档并重新读档后，钱包价值、污点、币价、报告页、矿架升级进度（3/4）、假卡的 8 位外观都一致。
- 检视面板的型号鉴定只留一个“指出型号”按钮（第一行，型号）；风扇数、供电口、背面丝印、序列号四行只读，四项全部符合才是正品。
- 检视面板的型号行右侧显示“标签价”（当前报价，随指出和改标签实时变化），鉴定客户的估价框同步。
- 显卡鉴定指南的鉴定示例由 1 个增至 5 个（成色很差、假冒、轻微使用、全新），共 13 页。
- 二手贩子的卡按卖家调整健康度：老实人 72–97、中间商 55–85、骗子 42–72，平均每张卡成色有问题的项（叶片、金手指、挡板、封条，共 4 项）约 0.5 / 1.5 / 2.5（原来三者都是 25–85，约 2.4）。范围进 `Tuning.UsedHealthMin/Max`。
- 显卡鉴定指南改为游戏原版的纸质指南样式（笔记本背景、委员会页眉、居中标题、插图加图注、“价格不变 / -n%”标注、末页鉴定示例，共 9 页，插图用检视台的大图），文案改成名词标题加陈述句，用词与原版鉴定指南一致（假冒、品相、价格不变）。
- （已被上一条取代）显卡鉴定手册曾做成阅读窗口（和 Web3 手册同一个窗口，共 8 页，8 种语言）；外观折价六个数字进 `Tuning`（`CardFanDust` 等），手册用占位符取值。物品提示缩短为一句。
- 鉴定样例测试按钮（`Showcase: next dealer / appraisal case`），展示页的显卡鉴定专页用它截图。
- 鉴定显卡的检视弹窗：第一行标签“型号真伪”改为“型号”（各语言同改），指出之前不再写“检查：供电口与风扇数、序列号、背面丝印”这行依据；指出之后仍在下方列出查到的问题。
- 带首尾空格的拼接文字（“ (seller said: {0})”等 10 条）：英文原先有的没加引号，被游戏读表时吃掉；其余语言翻译时也丢了。已补引号、按英文补回空格，并加测试。
- GPU 检视的行名放不下时自动缩字，“型号真伪”各语言改短。
- 多语言审校：对 de fr es pl ru ja 各审一轮，共提出 125 条修改，人工核对后采用 116 条（拒绝：俄语一条漏译成英文、日语把按钮缩得丢了 CRC、两处手册章节被整段改写、少数理由不成立的）。主要是矿工译法（Miner / майнеры）、天数缩写、术语不一致（Compliance-Prüfung 等）、稳定币 Pegged 的译法、语法错误。
- 交易终端窗口加大：默认 1200×900，mod 设置里可选 828×680（旧大小）、1200×900、1400×1000。窗口大时左右栏、表格列、货架列数、K 线图（3 倍像素）、首页卡片、订单两栏、钱包表按多出的宽度放宽，文字放大到约 1.24 倍（上限 1.3，行高和商品卡同步）。
- mod 设置（分类：界面、剧情、难度）：终端窗口大小；Tumbler 剧情开关；风险倍率（骗局、跑路、钱包投毒、地址劫持、钓鱼概率）和挖矿产出倍率，档位 ×0.5 / ×1 / ×1.5 / ×2，领域层 `Scales` 读取。分类名要等本地化表可用后再登记。
- 多语言：新增 de fr es pl ru ja 六种语言表（连同 zh en 共 8 种，对应游戏主菜单的语言）。英文表是源文，其他语言由 AI 分块译出（术语表 `docs/i18n-glossary.md` 在运营仓库，游戏已有的词用官方译名），未经人工校对，文件头有说明。键集合、占位符、`§ ¶ \\n` 标记由单元测试逐语言核对，非中日语言里不得出现汉字或假名。
- 多语言布局：表格单元、按钮文字放不下时自动缩小字号（最小 68%）再省略，商品名限定两行内缩放；de fr es pl ru 的钱包表、手册章节列表、硬件钱包粘贴键按语言放宽；ru de 等少数过长标签改短（永续“加保证金”键、收益池列头）。
- 中文“匿名币”改称“隐私币”（英文 privacy coin），手册、黑市标签同步。
- 英文手册里写死的“六天”“7 天”改为占位符 `{BmBulkDays}`、`{AmlWindowDays}`，和中文一致。
- 手册里剩下的写死数字也进了 `Tuning`：出金审查污点系数 `AmlTaintMult` 与超额权重 `AmlExcessWeight`、出售速度界线 `BmSellFastMult` / `BmSellDay1Mult`；剧情联动的期限和涨幅改用已有的 `Story*` / `Tumbler*` 常量占位。占位符新增 `{Name:+%}`（倍数显示成涨幅）。
- 文案审查（逐行审查后人工核对）：中文界面约 70 行改为中立陈述（去掉括号说明、祈使句、口语；夜间日志里的“黑市：”改“商店：”；“安保部”统一为“治安部”），手册里的口语和劝说句改写。保留“跑路”（题材用语）、“健康”（游戏用语）。
- 商店卖货页改为左右分栏（和买货页一致）：左栏标价倍率表（含预计成交天数）、好评、上架数、全部上架，右栏货架；订单页改为买入、卖出两栏。倍率档位 `BmSellMults` 进 `Tuning`。永续持仓表列宽调整，表头不再重叠。手册合并为 16 章（混币器与匿名币、订单与出售），章节列表一屏放得下。
- 手册“银行与交易”章加 PSC 全称（Probably Stolen Coin）说明，只在此处解释一次。
- Web3 手册改为阅读窗口：使用手册物品打开 PLEDGER 风格窗口，左边 18 个章节，右边章节全文；章节在 `guide.web3.text` 里用 `§` 分隔（`¶` 为段落）。手册里的"黑市"（指商店处）改称"商店"。修复手册文本里未转义的双引号（英文手册在游戏里只读到 1,610 字符）。新增调试按钮"Give handbooks (test)"。
- 商店补验证（游戏内）：逐家自动换币（购物车里一家商家用 CRA 换 PSC 付清，160.92 CRA → 1.493 PSC，那一家从购物车里消失，另一家保留）；账单页（平台）；英文界面（Shop 页签、卖家列表、商家信息头、购物车、付款面板都正常）。卖家列表的缩写地址改成类型加后四位（如"Used GPUs ·2077"），英文长名不再折行重叠。
- Web3 商店改版（`ui-trial` 分支）：
  - "Web3 黑市"改名"Web3 商店"（页签、升级项、提示；黑市声望是游戏派系，名字不变）。
  - 点左栏卖家后，右栏最前面是商家信息：名称与地址、成交数、好评、到货天数、收的币、是否接受提前放款；平台是"立即到货"和收的币。
  - 购物车：货架上的"购买"改成加入购物车（同一件再点数量 +1，封顶库存）；商店页右下角悬浮购物车按钮（"购物车 N"，点开进结算页，结算后清零；读档清空）。
  - 结算页两栏：左边购物车详情（按商家分组，每行 -、数量、+、删除，接受提前放款的商家可选托管 / 提前放款，合计）；右边付款：每家商家的收款地址不同，所以只做逐家付款——每家选它收的币、生成账单、在钱包里转账；钱包里别的币够付时，每家还有自动换币（多付 8% 滑点、签名一次付清这一家）。统一结算已去掉。
  - 游戏内验证：平台加两件、再加一家商家的货，购物车 3 件；结算页两栏显示正常，每家商家各一块付款选项（收的币、需付金额、钱包余额、生成账单、够付时的自动换币），点平台的"生成账单"得到平台收款地址和金额。自动换币在改成逐家之前验证过（66.96 CRA → 0.6212 PSC 后成交）；改后的逐家自动换币和账单付清没有再走一遍，也没验证英文界面。
- 黑市买货页重排（`ui-trial` 分支）：左栏是卖家列表（平台和各商家，选中行反色，商家写类型和缩写地址），右栏是 3 列货架；币种和数量不再摆在货架上方。点"购买"后右栏换成付款面板：数量（库存内 ×1 / ×5 / ×10）、付款方式（商家接受提前放款时才有）、合计、付款币种（该商家收的币）和"生成账单"；下面是自动换币——钱包里别的币（够付）按 8% 滑点换成商家收的币，一次合约签名完成（`BmAutoSwapSlip`）；没有够用的币时写明。上架费、改价费、一键上架同样在付款面板里选币（平台收 PSC、CRT、CRA）。各类商家收的币：硬件技术类 PSC / CRT，违禁和个人卖家 CRT / 匿名币，农业养殖水务酿酒 PSC / CRA（`Merchants.Accepts`，界面里限制，域层下单不限）。游戏内验证：平台买一件商品，CRC 自动换币 224.64 CRC → 2.0842 PSC（208 信用点等值）后成交，货进储藏区；直接生成账单显示收款地址和金额；商家货架切换和付款面板正常。没有验证：卖货页改价、一键上架的付款面板、英文界面、数量选择（库存只有 1 件）。
- 钱包页按钮：操作键放到数据格右边的纸面上（和顶栏页签同样的黑色触控键，不再压在污点字段上）；选中行只反色数据格；状态"已连接"靠右。
- 新手期调整：低端显卡算力提高——RTX 60 1.0 → 1.8 H、RX 70 0.8 → 1.4 H（价格、耗电不变）。开局送的一矿架一卡，第 1–7 天日均净收入 14 → 33（电网电价），第 15–30 天 6 → 18；再买满 4 张同款卡的矿架 33 → 82/天，每加一张约 10 天回本（原来 24 天）。每张卡每千瓦时的产出仍低于中高端，一个矿架只有 4 个槽位，满槽 4×RTX60 约 7 H，4×RTX70 是 20 H，中后期自然要换更高档次。ops `research/starter` 有各档位的逐段结果。
- 手册补写出金审查的全部规则（界面不显示额度和命中概率：单笔 5 倍房租、7 天累计 15 倍房租、污点 10% 起、混币和被标记地址 +30%、上限 90%、轻度 / 重度的后果、手续费和税）和"销毁钱包前自己转出持仓与存款"。
- 金融审查（独立的数值审查，核实后采纳一部分）：
  - 采纳：`CrcHaircut` 0.95 → 0.85（减记后的持有量比例高于脱锚买入价 0.905，抄底即使遇到减记也不亏，减记形同虚设；现在遇到减记亏约 6%，没遇到仍赚约 10%）；`SideArbRate` 0.5 → 0.75（CRA 螺旋时 PSC/CRA 池滞后公允价 43–80%，持 CRA 的人能榨池子）；gas 盘公开价"不知道相位"的权重 0.5 → 0.15（`PredictGasBlind`，原来数清周期的玩家胜率 96%、每周净赚约 1,400）。
  - 没有采纳：`PerpOpenBuffer` 0.02 → 0.01（只让名义 1.5 万以上的 5 倍大单能开，而且贴着强平线开，收益小风险大）；派系盘"队列为空必为否"——这个结论的前提是玩家看得到排期，而排期对没有特权的玩家是隐藏的，对有传闻纸条、特权或买了情报的人本来就是内幕单，会被查处；先验每天 6% 是估计值，要用真实的游戏观察校准；NPC 开局算力偏低（回本约 10 天）和前期节奏偏快——设计时的取舍，保持。
  - 综合模拟（portfoliosim，120 天）：纯挖矿第 30 天 22%（符合目标）；全做合规约 34%；"粗心出金"（脏币直接出金 + 理财卷走）罪证峰值 750 以上，第 35–45 天逮捕率 100%。
- 外部评审（整体评审报告，逐条核实后）修复的真实问题：
  - 销毁钱包留在里面的持仓和存款会随钱包没有：评审建议拦截或回退，用户决定保持现状（和真实钱包一样，要自己先转出），所以撤回了我加的拦截和回退，只在手册里写明。
  - Tumbler 剧情进度在生成顾客时就推进：当天没聊完、被清场或读档重来，进度已经走了，最糟的是第 3 次（三选一）没选就跳到第 4 次的"没做选择"分支，剧情报废。改成对话真正走完才推进；第 3 次在做出选择时推进；没聊完明天照样来。游戏内验证：第 1 次聊完日志"进度 1"，没聊完的第 2 次不推进。
  - 夜间结算加幂等保护：同一天已经结算过就跳过，防止其他 mod 或调试让钩子触发两次造成双重扣费。
  - 预测盘口读游戏的 `futurEvents` / `futurEventsDay` 两个并行列表时加了下标保护。
  - 核实后没有采纳：静态变量串档（`ClosePrice` 等每晚结算前先赋值再用，`Pending` 读档时已清；实际无串档）、除零（SPARK 螺旋也只到约 0.5、CRA 最低 0.02、全网算力有 0.8 的可用性下限，不会为零）、全局随机数流拆分（设计取舍）、`Charged` 字典增长（体积极小）。报告里还有几处引用错误（页签数量、不存在的 `out_fullsim.md`）。
- 收尾补验证（游戏内，用游戏自己的开日流程：调试"Run night"和 `day 1` 过夜，墙上的卷帘门按钮开门）：
  - 伪造转账顾客：新增调试入口"Coin buyer forged"。开口"CRT 我已经转过去了，截图给你看……"（正常顾客说"我用 CRT 付，链上确认要一会儿"）；成交 4 件共 118 信用点后现金没变（信用点被扣回），日志逐件记"伪造转账"，晨间日志列出四条"拿走了……说付了……链上没有这笔"。
  - 内幕被查：线人排期的停电盘口押「是」花 600（2,046 份，超过上限的 40%，标内幕），结算夜"内幕下注被查：本金和收益 2,046 全部没收，记诈骗罪证"，罪证账本 FRAUD 380。
  - 骗局池跑路：第一晚"收益池「Test Scam」跑路，主钱包 存的 563 CRC 没了"。钓鱼授权不撤销时"主钱包 的 9,000 CRT 被「P0inbase」用授权转走了"。
  - 永续资金费：多头 2 倍、资金费率 0.3%：保证金 1000 → 994.06 → 987.97 → 981.73（每晚约扣名义价值的 0.3%）。夜里在日志里记各仓位的保证金、资金费率和标记价。
  - 报纸：调试"Chain drama"后报纸上出现"链上拥堵"和"POINBASE 公告：充值地址迁移"（钓鱼公告）。
  - Tumbler 自然开始：解锁混币器、第 35 天开门，日志"Tumbler 剧情开始：第 36 天第一次上门"，同时当天的预测盘口补盘和开盘钩子正常。
  - 密钥盘：`inspect` 看到 CONTRABAND_ITEM_TAG、等级 CONTRABAND_LEVEL_HIGH、类型 CONTRABAND（游戏自己的搜查查的就是这几个标签）；真实被搜出来的路径没有触发。新增调试入口"Give key drive""Perp: PSC long 1000 x2"。
  - 发现：`Run night`、`day N` 都不走开门（OnShutterOpened），所以以前只靠它们的测试没有跑过每天开门的逻辑（市场开盘波动、K 线开盘、预测补盘、Tumbler 开始、顾客相关钩子）；这些要点墙上的卷帘门按钮开门才会触发。
  - 仍没有在游戏里验证：ASIC 自然暴毙和黑市收货、永续穿仓后 30 天拉黑和没收单、杰克逊柜台上钱包的标价、游戏输入框里 Ctrl+V、密钥盘被真实搜查翻出、Serpico / Eleanor 剧情在游戏自己的对话里选择后的联动（只用调试设置过选择）。
- 界面文案去口语化：理财子页改为"收益池""发行理财"；高息理财页的"风声：有人在议论"改为"举报风险：低 / 中 / 高"，"开张"改为"发行"，"昨晚新存入""今晚要付利息""自己垫付的利息"改为"昨日存入""今晚应付利息""自付利息合计"；预测、情报、空投、收益池、K 线图、混币器的提示句一并改成陈述句（如"今日无开放盘口""需用授权钱包签名"）。对话（Tumbler、假客服、顾客）不改。
- 理财页合并：Web3"理财"页签分两个子页——"存钱（别人的池子）"是 NPC 开的第三方收益池（原来在质押页下面，挪过来了），"发行（自己当庄）"是自己开的高息理财。页签一直显示，第 15 天前"发行"子页只写哪天起能开。手册里两处位置说明一并改了。游戏内验证：两个子页切换、收益池表格和存入金额、发行页开张选项都正常。
- 补验证（游戏内，阶段 5–9 只有单元测试的路径）：
  - 罪证与声望：高息理财被举报崩盘后罪证账本 FRAUD 400；手动卷走后下层声望 45 → 0、FRAUD 400；Tumbler 举报结局现金 +1,200、治安部声望 0 → 12；卖给黑市结局黑市声望 75 → 82（游戏的声望计算有自己的加成，比设定的 +5 多）。新增调试入口"Dump crimes and reputation"（罪证账本、证据、三派声望、现金写进日志）。
  - 骗局：签名撤销钓鱼授权后（PLEDGER"授权已撤销"），三晚 CRT 没被转走（2,998.5，只扣了 1.5 手续费）；时间锁池子取款两晚后到账（"收益池「Test Lock」取款到账：主钱包 收到 500 CRC"）。骗局池三晚没跑路（每晚 18%，三晚都没跑的概率约 55%），跑路仍只有单元测试。新增调试入口"Scams: phishing approval + scam pool"。
  - 英文界面：终端、空投、预测（含 K 线图和阈值线）、Poinbase 现货与 K 线图都正常；"On-chain wallet Main wallet: CRC"改成"Main wallet: CRC"。测完已把游戏语言切回中文。
  - 仍没有在游戏里验证：伪造转账顾客（要自然出现的用币顾客）、内幕被查、骗局池跑路、密钥盘被搜查翻出、剧情的自然触发（第 30 / 40 天以后）。
- 9.1 剧情联动：每晚读游戏剧情线的选择，每个只生效一次，改动本 mod 世界的倍率（存档里的 `StoryMods`），第二天报纸头版登一条新闻。选择是玩家自己做的，市场要过几天才反应完（SPARK 分 5 晚走完），可以抢在前面用永续和预测盘下注。
  - 塞尔皮科的证据交给革命军：CRA 补贴池 +10,000，30 天内螺旋概率减半，SPARK 五晚内涨 20%；交给黑市：CRT 脱锚、镇压时被黑市出卖的概率永久减半；交给治安部：30 天内出金审查命中率 ×1.5、混币器制裁概率 ×1.5、操纵检出和内幕查处 ×1.3；举报他或他死了：没有影响。
  - 埃莉诺泄露数据盘：CRC 托管银行减记的概率翻倍，SPARK 五晚内涨 15%；交回数据盘：CRC 脱锚概率减半。
  - 伦警官被捕：14 天内出金审查、操纵检出、内幕查处 ×1.3（和治安部整顿叠加）。
  - 无尽模式关闭角色剧情线，这些选择不会出现。放贷人 Lou 被捕没有接（借贷暂缓）。
  - 游戏内验证：调试入口设置"证据给革命军、泄露数据盘、伦警官被捕"后过一夜（"Run night (test)"），日志三条"剧情联动生效"，第二天报纸头版登出三条新闻。没有在游戏里验证：真实剧情对话里做出选择后的联动、各倍率在游戏里的实际效果（单元测试覆盖：出金命中率上升、CRT 脱锚减半、SPARK 推涨合计 ×1.2、叠加）。
- 9.2 本 mod 自己的剧情线：混币器运营者 Tumbler。解锁混币器、第 30 天起，四次上门（游戏的对话顾客，开始日、+3、+5、+9 天，错过的往后补）：
  1. 自我介绍：混币器是他写的。
  2. 治安部在查链上混币服务。当晚混币器节点被查封 4 天，报纸登"治安部查封混币节点"。
  3. 求你藏密钥盘，三选一（游戏自己的选项界面）：
     - 藏好：给你一件"密钥盘"（违禁品，高级，价值 600，游戏自己的搜查会翻出来记罪证）。第 4 次他来取：密钥盘还在就收走，留 1,000 CRT 谢礼进当前钱包，混币器手续费永久减半、匿名集 ×1.5；弄丢了（被搜走、卖掉）他只说"算了"。
     - 举报：马上拿 1,200 信用点赏金、治安部声望 +8，混币器永久关停（在途的照常提回，不能再存），报纸"混币器运营者落网"，第 4 次不再上门。
     - 卖给黑市：3,000 CRT 进当前钱包（一半带污点）、黑市声望 +5，之后混币器手续费 ×1.5、跑路概率 ×4，报纸"混币服务易主"；第 4 次他上门质问。
  - 新画了密钥盘的像素图（深紫数据棒、金属接口、红色指示灯）。
  - 补测（游戏内）：举报结局现金 +1,200（1,000,080 → 1,001,280）、治安部声望 0 → 12（加 8，游戏声望计算自带调整）、没有第 4 次上门、混币器页"状态：已关停"并拒收新存入；卖给黑市结局黑市声望 75 → 82（加 5，同样有调整），第 4 次上门质问。高息理财：被举报崩盘后罪证账本出现 FRAUD 400；手动卷走后下层声望 45 → 0、FRAUD 400。
  - 游戏内验证：调试入口"Tumbler: next visit now"依次叫进四次，第 1、2、3 次对话正常，第 3 次出现三个选项；选"藏好"后日志"选择 1"；第 4 次取回密钥盘，晨间日志"Tumbler 取回了密钥盘，留下 1,000 CRT 谢礼（已转入 主钱包），混币器手续费减半"。没有在游戏里验证：举报和卖给黑市两条结局（单元测试只覆盖倍率）、第 2 次之后的查封和新闻、搜查翻出密钥盘、自然触发（第 30 天、已解锁混币器）。
- 9.3 收尾经济复核（ops `research/fullsim`）：挖矿收入全部再投资、钱够就买矿机，120 天平均只买到 3.4–3.9 台（矿机商每周 25%、一次一台），没有滚雪球；第 30 天金融线占总收入 19–22%（目标 20–30%），专心买矿机的玩家第 80–90 天峰值 37–44%，第 90 天减半和矿机时代后回落。没有改数值。
- 报纸修复：报纸按重要度排序、最多登 4 条；mod 新闻原来的重要度是 2，游戏事件一多就被挤掉（此前各阶段"报纸新闻没有验证"的原因）。改为默认 5（游戏事件多在 4–7），剧情联动 9。

### 行情图

- K 线图标数字：图里用一套 3×5 像素数字字体（放大 2 倍后约 6×10），和像素风格一致。右侧刻度栏（宽 22 像素）标三条网格线的价格；最新收盘价是黄底价签，网格刻度离它太近时让开；预测阈值线的价格用蓝色标在刻度栏；成交量区右上标这一屏最大的成交额（≥ 1 万写成 "36k"）；底部每逢天数是 5 的倍数的蜡烛下面标天数并画一个刻度点。价格位数随大小变：≥ 100 不带小数，≥ 10 一位，≥ 1 两位，小于 1 三位（".995"）。图宽 206 像素（显示 412）。游戏内验证：PSC 刻度 113 / 81.3、价签 91.8、量柱 36k、日期 −10 … 15（测试存档在第 16 天，调试入口往前补了 30 天，所以出现负数；真实历史从第 1 天开始）。
- 所有可交易资产都有日 K 和成交量：PSC、SPARK、CRT、CRA、CRC、Ponero。开门时每个币开一根（开盘接昨天收盘），夜间结算在价格更新前收盘；稳定币和 SPARK 的价格在夜里变，变动算进第二天那根。成交量：市场的量 = 主池深度 × 各币比例（PSC 12%、CRC 10%、CRT 6%、CRA 4%、SPARK 3%、Ponero 1%）×（1 + 8 × 当天的涨跌与振幅）× 0.6–1.4 的随机，波动越大成交越多；你的量包括 Poinbase / DEX 兑换（两边的币都算）、SPARK 铸销（SPARK 和 CRA）、Ponero 兑换、永续开平仓（按名义价值，计入 PSC 或 SPARK）。
- 图上方加一排币种按钮（Poinbase 现货页、Web3 交易页各自记住选的币，Ponero 要黑市解锁后才出现）；永续页显示当前选中的品种；预测页仍是 PSC。均线改为先画，蜡烛盖在上面，贴着锚的稳定币不会被均线遮住。
- 游戏内验证：Web3 交易页切换 PSC / SPARK / CRT 都正常，SPARK 有完整的蜡烛和放量，CRT 在锚上是一条线（30 天里没脱锚）。没有在游戏里验证：脱锚时稳定币的图、Ponero、玩家各类成交计入量柱（只看过 PSC 现货的青色柱）。
- PSC 日 K：存档里新增逐日 K 线历史（`CandleBook`，保留 60 天）。开盘接前一天的收盘价（币是全天候交易的，夜里的回归和开门波动算进当天这根，没有跳空）；最高 / 最低只取白天真实发生过的价格（开门波动、NPC 大户、插针、玩家在 Poinbase 的大单），不编造日内走势；收盘是夜间结算前、插针回去之后的价格。成交量分大户和玩家两份。旧存档没有历史，从接入当天开始记录。
- K 线图：运行时画在一张 188×97 的纹理上，点采样放大 2 倍显示，和游戏的像素风格一致。最近 30 根，涨绿跌红、影线、黄色 7 日均线（永续资金费按它算），下方成交量柱（灰 大户 / 青 你的成交），当天还没收盘的蜡烛画成空心；上方一行写最高、最低、收盘和涨跌幅。出现在 Poinbase 现货页、永续页，以及预测页选中 PSC 价格盘时（加一条蓝色阈值虚线）。
- 调试入口"Chart: run market 30 days"：用真实的行情过程往前跑 30 天并记录蜡烛（会改动这一局的 PSC 价格，只在测试存档用）。
- 游戏内验证：三处都显示正常，30 根蜡烛、均线、成交量柱、阈值虚线（PSC 价格 ≥ 104）。没有在游戏里验证：按真实日程一天天积累（只用调试入口跑过）、英文界面。

### 第七阶段：预测市场、操纵与骗局（7.1、7.2、7.3）

- 阶段 7 数值总复核（ops `research/stage7sim`，用真实的域层，30 天平均每天净收益，对照原版第 30 天约 1,990 / 天的毛收入）。改动：
  - 预测内幕被查改为本金和收益全部没收（原来只退本金，等于没有风险）；先买后卖、赶在结算前离场，卖出有赚时同样按内幕查处（原来卖出不查，"开盘买、隔夜涨价卖"是零风险的 +47~+70 / 天）。复核后：每 5 天一条消息、5% 盘口下 300 持有到结算约 +230 / 天、亏钱概率约 0；下 1500 持有到结算平均 +3（第 30 天）、亏钱概率 64%——小单安全，大单被查。
  - 高息理财的罪证 1200 → 400：单次记 1200 会直接越过 300 的逮捕线（calibration §1.4），卷走一次等于游戏结束；400 和预测、操纵的罪证上限一致，需要叠加其他罪证才危险。
  - 第三方收益池单池上限 2000 + 60 × 天数 → 4000 + 120 × 天数：原来最好的策略每天只赚 40，没人会去碰；现在"只存骗局概率低的"约 +80~+114 / 天、30 天亏钱概率约 9%，全存约 −25~−34 / 天、亏钱概率约一半。
  - 水纯度盘的阈值从各 4 档减到 2 档（下层 8300 / 8700，上层 9050 / 9100）：纯度先验精确、没有信息可挖，原来占了候选盘口的大头。
  - gas 盘的公开价改为一半按真实相位、一半按不知道相位：七天周期是链上公开的，原来盘口完全不看相位，数清周期的人每盘都能稳赚。
  - 空投：钓鱼空投改为七成要无上限授权、三成要奖励 20–100 倍的大额授权（看着像"有限授权"），转走时不超过授权额度。全领 30 天约 −94 / 天、几乎必亏；只领没问题的约 +14 / 天。
  - 插针抄底：向下插针买 3000 / 10000、第二天卖回，约 +13 / +29 每天，亏钱概率约一成；保持小额，不改。
- 交互：让玩家看得懂市场怎么动：
  - 盘口列表上，夜里价格变化超过 0.02 的写"（昨晚 0.03 ↑）"；变化超过 0.15 的进晨间日志，附上第一条线索作为原因，例如"预测盘「第 19 天：出现「停电」」价格 0.03 → 0.59（排期：第 19 天开始）"。
  - 预测页左栏底部"历史（开盘均价 / 实际发生）"：按盘口类型统计开过几个、开盘均价、实际发生的比例，玩家能看出哪类盘口系统性地定价偏高或偏低（例如新闻事件开盘均价 0.03、实际 33%）。
  - 可交易的盘口排在列表前面，已封盘的排后面。
  - 游戏内验证（用"Run night (test)"走游戏自己的开日流程）：调试排一个第 19 天的已知停电 → 第 16 天开盘 0.03 → 第 17 天晨间日志"0.03 → 0.59（排期：第 19 天开始）"→ 第 18 天"0.59 → 0.82"→ 第 19 天夜里结算"是"，历史面板"新闻事件：3 个，开盘均价 0.03，发生 33%"。注意：AutoMod 探查的 `day N` 不走游戏的开日流程，排期事件不会触发，测这类盘口要用"Run night (test)"。
- 7.3 NPC 骗局：
  - 插针：第 10 天起，每天开门 7% 概率价格被瞬间打上或砸下 15–30%（PSC 主池）；七成当晚回去 60–100%，三成是真的（不回去）。永续当晚的标记价仍用"开门价与收盘价的平均"，开门价取插针前的价格，所以强平只吃一半；预测盘和夜间结算读回去之后的价格。
  - 空投与钓鱼授权（Web3 新增"空投"页签）：每晚 35% 概率出一个空投，2 天内可领；四成是钓鱼。正规空投不要授权或只要 10–60 的小额授权，奖励 20–120 CRC；钓鱼空投七成要"无上限授权"、三成要奖励 20–100 倍的大额授权，名字六成是仿冒（0/o、1/l、m/n 之类），领到的只有标称奖励的 5%，1–2 晚后在授权额度内把那个钱包里的这种币转走（污点按比例一起走）。领取是合约调用，PLEDGER 核对页写明授权范围；右栏列出当前钱包的授权，可以签名撤销，撤销后就转不走。
  - 第三方收益池（质押页下面）：同时最多 3 个，每晚 25% 概率新开；日息 1 / 2 / 3%，储备、时间锁、审计看得见，是否骗局看不见：骗局概率按日息 15 / 40 / 75%，有时间锁 −25%，有审计 −20%。正规池从储备付利息，储备付不起时退本金关闭；骗局池照常显示利息，每晚 18% 概率跑路，存款和在途取款全没。有时间锁的池子取款要等 2 天（等的时候跑路也没了）。单池上限 2000 + 60 × 天数。存入、取出都是合约调用，污点与成本随存款进出。
  - 假客服：第 10 天起每天 4% 概率，一位"Poinbase 客服"上门说账户被风控，要把 300–1500 CRC 转到"安全地址"。地址记为骗子地址，转过去的币就没了，晨间日志点明。
  - 伪造转账：第 10 天起用币付款的顾客里 8% 是骗子，开口说"已经转过去了，截图给你看，赶紧给货"（正常顾客说"链上确认要一会儿"）；成交后信用点被扣回、币不到账，晨间日志列出谁拿走了什么。
  - 假买墙、貔貅币依赖 NPC 项目币，挪到阶段 8 和发币一起做。
  - 游戏内验证：空投页列出 4 个空投（含"Revo1ution DAO 授权 PSC 9,120""PSC Foundation 授权 CRT 无上限"）；签名领取钓鱼空投只得 4 CRC，授权出现在右栏；领"Revo1ution DAO"后过夜，晨间日志"主钱包 的 20 PSC 被「Revo1ution DAO」用授权转走了"，钱包 PSC 归零；收益池表格（日息 / 储备 / 时间锁 / 审计 / 存款）显示正常，签名存入 500 到 3% 的池子，三晚后 546；插针让 PSC 估值 2000 → 2445；假客服上门对话。没有在游戏里验证：撤销授权、骗局池跑路和正规池退本金（单元测试覆盖）、时间锁取款到账、伪造转账顾客（要自然出现的用币顾客）、转给假客服地址后的日志、英文界面。

#### 7.1、7.2

- 高息理财改用链上钱包：开张（宣传费 800 CRC）和卷走都是合约调用，用当前钱包签名；产品记下发行钱包，每晚垫付的利息从它出，卷走的池子进它（污点全额），卷走要用发行钱包签名。游戏内验证：主钱包签名开张 6%，三夜后签名卷走 1634，钱包 CRC 1000 → 200 → 1833，污点 1634，卷走手续费 1.13 CRT。
- 柜台线人接进预测市场：游戏里卖消息的顾客（乞丐、线人，提前 1–4 天说出新闻事件）、传闻纸条、派系特权都会把事件以"已知"排进日程；每天开门补盘时，对每个这样的、开始日在后天及以后的事件保证有一个盘口（窗口就是开始那天），开盘价按公开信息下的基础概率（不看冷却，每天有事件的概率取 35%），不因为已经排期而抬高——当晚价格才向 92% 靠拢，知道的人能赚到中间的差；押「是」算内幕单。游戏内验证：调试排一个 3 天后的已知停电，开盘出现"第 19 天：出现「停电」"，是 0.03，线索"排期：第 19 天开始"。

- 高息理财（庞氏，Web3 "理财"页签，一个存档一次）：选日息 2 / 4 / 6 / 8 / 10%，付 800 CRC 宣传费（Poinbase 账户）开张。每晚下层新存入 (300 + 15 × 天数) × (日息 / 4%)^1.5 × 声望系数 × 0.6–1.4 的 CRC，池子上限 6000 + 200 × 天数，每晚被取走 3%；利息先用新存入的付，不够从 Poinbase 账户补，补不上挤兑崩盘；每晚被举报概率 = 2% + 0.5 × 日息 + 4% × 池子占上限的比例（封顶 90%），被举报同样崩盘。崩盘或被举报：池子没收，记 FRAUD 1200（单件上限之外，按游戏罪证口径记一条），下层声望清零，报纸报道。随时可"卷走"（点两次确认）：池子进 Poinbase 账户、污点全额，同样记罪证、清零声望。页面显示池子、昨晚存入、今晚利息、自己垫付的利息和"风声"（举报风险的三档提示）。
- 复核（ops `research/ponzisim`，下层声望 50，每格 2000 局）：日息越高越赚得快也越容易爆；开张第 40 天、日息 6%，熬 5 夜卷走平均净赚约 4000（崩盘概率 30%），熬 10 夜约 4800（53%），熬 20 夜约 2400（80%）；日息 10% 熬 5 夜约 6800（41%），熬 20 夜约 900（89%）。每个选择的标准差和均值相当，"什么时候卷走"才是决策。
- 游戏内验证：理财页签按日显示；4% 开张后一晚池子 372（昨晚存入 201、今晚利息 14.88）；点两次卷走后 Poinbase CRC 4200 → 4572，污点 372；另一次 6% 开张过 4 夜被举报，池子 456 被没收，产品关闭，页面显示"每个存档只能开一次"，晨间日志与新闻有记录。没有在游戏里验证：下层声望清零的实际数值（用游戏的 `SetReputation(0)`，没读回来看）、罪证数额的实际入账、付不出利息的挤兑路径（单元测试覆盖）、英文界面。

- 操纵检出（7.2 前半）：Poinbase 主池上玩家自己的现货单会累计"推价幅度"（对数），每晚随价格回归衰减，预测盘线索里能看到。幅度超过 2% 后，价格盘押中且方向和推价一致、或 PSC 永续平仓盈利且方向一致，按幅度被查（25% + 6 × (幅度 − 2%)，封顶 95%）：预测盘本金和收益全部没收、永续盈利没收，收益的一半记 FRAUD（上限 400），永续账户冻结 3 天，报纸出一条调查新闻。把规则从最初设想的"单日推价 ≥ 15%"改成了 2% 起：manipsim 显示价格盘阈值离现价只有 3–10%，尾盘买 58 的成本就能赢上千，≥ 15% 的线形同虚设。
- 复核（ops `research/manipsim`，第 30 天）：先空后砸本身不赚——永续单边滑点加现货来回价差，砸盘 4000–20000 配 5000–20000 的空单平均净亏 66–4400，只有砸盘 4 万（推价 57%）配小空单才勉强为正；尾盘拉价格过价格盘阈值在没有检出时几乎稳赢（成本 40–125，净赚 570–1390，亏钱概率 ≈ 0），加检出后下注 ≤ 1000 平均只赚 100–240、亏钱概率 40–60%，下注 3000 平均亏 400–1500。
- 游戏内验证：Poinbase 买 4000 CRC 的 PSC，推价累计 +15.1%，价格盘线索栏显示"你推价 +15.1%，易被查"。没有在游戏里验证：被查后的没收、新闻、永续冻结（单元测试覆盖预测盘判定；永续平仓的判定只有代码路径）。

#### 7.1

- Web3 页"预测"子页（游戏第 8 天起，Web3 治理社区已买下）：每个盘口是一道是非题，开盘当天到窗口开始前可以买卖，窗口最后一天夜里结算；每天开门后补盘，同时开放 3–6 个，每天最多新开 2 个。资金走链上钱包的 CRC：买入、全部卖出都是合约调用，要在钱包上签名（和质押一样；买入的手续费在核对页选档、用 CRC 付，卖出用价值最高的币付）；持仓记在签名的钱包名下，结算时兑付回这个钱包，同一盘口各钱包只能押同一边，持仓上限和内幕判定按盘口合计（拆到几个钱包躲不过）。污点与成本按花掉的价值比例随资金进持仓，赢的钱继承押注资金的污点比例，卖回时按比例退。
- 盘口类型：新闻事件（"出现某常规事件"，先验 = 游戏掷骰规则：5 天后每天 50 / 35 / 25% 有事件，再按权重抽）、派系行动（"某派系有行动开始"，每天开始概率 6%，估计值）、水纯度（明天上层 / 下层水纯度 ≥ 阈值，先验精确）、PSC 价格（窗口最后一天夜间结算前的价格 ≥ 阈值，先验用价格过程的正态近似）。事件和派系行动靠夜间对比"昨晚生效的事件"得到当天新出现的；窗口里缺任何一天的记录（没睡觉结算）盘口作废、退回本金。
- 界面不再出现"份"：持仓直接写成本和"押中得多少"（每份押中兑付 1 信用点），盘口列表、右栏的各钱包持仓和买入预览都是这种写法，右栏另给"现在卖出得多少"。
- 玩法打磨：
  - 界面：盘口行和右栏显示每份现价（是 / 否，等于概率）、持仓份数、均价、成本、押中得多少、现在卖出得多少；买入预览带均价。
  - 风险放大：单盘最大亏损改为 800 + 25 × 天数（第 30 天 1550），押错本金全亏；盘口价格每晚除了向合理概率靠拢还带随机噪声；买卖各 2%。
  - 消息反应：每晚还没封盘的盘口向"公开信息下的合理概率"靠拢一半（报纸上已排期的事件 / 派系行动 → 92%，进行中或冷却中 → 2%，行情盘按最新价格，gas 盘按周期，CRA 盘按补贴池水位，矿机时代按预警），再加 logit 噪声 0.35。价格在夜里才反应，白天看到消息的人可以抢在前面买、涨价后卖，不必持有到结算；开盘到窗口开始的天数从 1–2 天改为 1–3 天，让反应有时间发生。
  - 线索栏：盘口面板列出和它有关的已知信息：排期（传闻、派系特权）、事件进行中或冷却、派系行动进行中、减半日与已排期的镇压 / 停电、价格锚、近几天 gas、CRA 补贴池水位和每晚消耗、矿机时代预告、手里的内幕消息。
  - 新盘口：gas 指数（明天 ≥ 阈值，7 天周期，先验是七个相位的平均，周期是玩家看得出来的）；CRA 预警（补贴池每晚被消耗，归零必预警，质押越多越快）；矿机时代（预告前按 50–90 天均匀，预告后落在 4–7 天里，要 day + 4 ≥ 50 才开，避免泄露）。CRA 和矿机时代读 mod 状态，所以预测结算挪到夜间结算的最后（行情盘、gas 盘用结算开始时记下的收盘数据）。
  - 玩家能推动的：PSC 价格盘能被自己的大单推动（操纵检出放在 7.2）；CRA 盘靠质押量推动补贴池消耗。
  - 情报页（Web3 黑市解锁且声望 ≥ 20 才出现）：局势简报（120 CRT）列出五个势力值和每个派系按游戏阈值现在能发起的行动，派系行动已排期 / 进行中的也标出，10% 概率是假情报（数值是编的）；内幕消息只卖已经定了的盘口（排进日程的派系行动、矿机时代日子），三档准确率约 60 / 80 / 95%，价格是盘口最大亏损的 1 / 2.5 / 5%（CRT），一成是假情报（说的和真相相反）；买了消息再押同一边算内幕单。付款是 CRT 的合约调用，要签名，花掉的币带走对应比例的污点。
  - 复核（predsim v2）：不知情随机押仍是负期望；低先验盘口买消息基本亏；中先验盘口（20–50%）高档消息下注 400 以上才赚，低档消息几乎都是亏的陷阱；单盘输赢在上千，亏钱的概率可观。
- 定价：LMSR，初始价 = 先验，单盘系统最大亏损 = 300 + 10 × 天数，流动性参数由它反推；买卖各收 2%；单人单盘份额上限 = 最大亏损 × 3；一个盘口只持有一边。
- 内幕：下注时这个事件（或派系行动）已经以"玩家看得到"的形式排进日程（传闻纸条、派系特权），而且落在窗口里，押「是」算内幕单。内幕持仓达到份额上限的 40% 后，结算时 50% 概率被查：只退本金，收益的一半（上限 400）记 FRAUD 罪证。情报顾客没接。
- 复核（ops `research/predsim`）：不知情随机押期望为负；谨慎的内幕（压在查处线下）在低先验盘口一盘净赚 270–520（第 30 天最大亏损 600），买满上限的期望反而更低。行情先验和真实 `Market` 过程的蒙特卡洛对得上（单元测试，误差 < 4%）。
- 游戏内验证：新开盘口列表显示问题、先验、持仓；在 PLEDGER 上签名买入 100 CRC 得 117–424 份并涨价（钱包 CRC 1000 → 899，含 1.5 手续费）、签名全部卖出收回 96.08（扣 2%）；调试推进几天后押中的纯度盘兑付 117 回到钱包（CRC 995 → 1,012），晨间日志"预测押中"；此前用 Poinbase 账户的版本还验证过价格盘兑付 199；一个真实的革命军行动被观测到并结算为"是"；没押的盘口也进"最近结果"。没有在游戏里验证：常规新闻事件盘口的自然结算（本次测试存档里没碰上）、作废、内幕判定与被查、手册文字、英文界面。派系每天 6% 的先验没有真实数据校准。
- 单元测试 11647 通过（含多钱包持仓：各回各的钱包、限额与内幕合计；消息反应、情报、gas / CRA / 矿机时代先验）。
- 游戏内验证（玩法打磨）：价格显示、情报页、局势简报（真实读到安保行动已排期等）、三档内幕消息购买与签名、线索栏显示情报与矿机时代预告、买「是」押矿机时代后结算兑付 945。没有在游戏里验证：夜间消息反应的实际价格变化（只有单元测试，夜里跑过没报错）、gas / CRA 盘口的结算（只有单元测试）、报纸排期引起的 92% 靠拢、假情报、被查、英文界面。

### 第六阶段：高收益与高风险（进行中）

- RatDigg 矿机（M1 / M2 / M3，11,000 / 27,000 / 72,000，50 / 120 / 300 H，60 / 110 / 220 kJ/天）：独立的 Machinery，窗口里有电池槽、模块槽（和矿架同一套效果与上限）、修理槽，没有显卡槽；夜间和矿架一样先从电池扣电、有电才挖，算入全网算力。损耗每天 0.8，暴毙系数 0.5；没有外观、没有真假。暴毙后成"损坏的矿机"（残值 15%），往修理槽按顺序放电子元件修好（M1：4 普通 + 1 稀有；M2：2 稀有；M3：1 超科技 + 1 稀有，约机价的 4%），修好健康 −20。新画了三张像素图（M1 绿、M2 蓝、M3 金的指示灯与风扇轴心）。
- 来源只在 Web3 黑市：新增商家类型"矿机商"，声望 ≥ 40 起每周 25% 出现，一次一台，70% 全新、其余二手（健康 40–85，价格按健康折算）；型号按声望放开（M1 40、M2 60、M3 80），出现权重 1 / 0.6 / 0.4；价格系数同尖端店铺 0.85–1.00。可以在"卖货"页转手，损坏的不能上架。
- "矿机时代"：第 50–90 天之间随机一天（存档接入得晚则至少留出预兆天数），提前 4–7 天上报纸预告，到点 NPC 矿工耗电效率翻倍（`NpcKj` 2.4 → 1.2），永久。NPC 愿意挖得更久，均衡算力上升，显卡矿工的收益被摊薄。
- 复核（ops `research/asicsim`，真实 Network 与 Market，每组 150 局，玩家另有一个 20 H 的矿架，电费按电网价 1.5）：买入后累计回本——M1 第 20 天买 20 天、第 60 天买 22 天（有矿机时代 28 天）、第 100 天买 32 天（有矿机时代 61 天）；M2 21 / 23 / 34 天（有时代 28 / 59）；M3 26 / 28 / 42 天（有时代 37 / 65）。矿机时代之后一台 M1 每天净赚约 140–210，仍然为正。M3 要 7.2 万现金和声望 80，实际上早期买不起。
- 游戏内验证：三台矿机可以造出、放进柜台、打开窗口（电池 / 模块 / 修理三个面板）；放自充电池后夜里 M1 挖出 11.83 PSC（= 50/410 × 100 × 0.97）；手动标记损坏后，修理槽只收这一步需要的元件（M2 拒收普通元件，M1 收下 4 个普通元件进入下一步，M3 收下超科技元件进入下一步），M2 放两个稀有元件后"修好了，健康 80"；"矿机时代"调试入口：第 3 天日志"矿机时代到来"；黑市"矿机商"货架：「RatDigg M1 矿机　矿机　全新　剩 1 件　11148 信用点等值」带图标。没有在游戏里验证：真实暴毙（只有单元测试）、报纸上的两条矿机时代新闻、从黑市买下矿机后的收货、模块对矿机的效果。
- Poinbase 永续合约（Poinbase 页"永续"子页）：PSC-PERP 最高 5 倍、单仓名义上限 20000，SPARK-PERP 最高 3 倍、上限 5000；保证金用 Poinbase 账户的 CRC，一个品种一个净仓位（同品种不能多空同开），托管账户不用签名。成交价按名义价值占现货池深的比例滑点（深度倍数 3：名义 5000、池深 5 万时单边约 3.3%），开平仓各收 0.1%。
- 标记价 = 当日均价（开盘价与收盘价的平均，SPARK 取当天价），强平只在夜间检查：权益低于名义价值的 10% 时强平，保证金没了，剩余权益（扣 2% 强平费后）进保险基金。每晚资金费 = 0.1 × (标记价 / 7 日均价 − 1)，上下限 ±0.3%，价格偏高时多头付空头。开仓时按现价算权益若已低于强平线再加 2%，直接拒绝（滑点太大，开了就是被强平）。
- 保险基金初始 10000，每晚 +150，手续费的 30% 进基金；NPC 在大行情（标记价日涨跌超过 6%）里穿仓会按涨跌幅的平方抽走基金（SPARK 崩盘能抽干）。基金见底时盈利仓位被自动减仓，少拿一半盈利。强平穿仓的缺口先由基金垫，不够的记成玩家的欠款。
- 欠款每天计息 2%，每晚先用 Poinbase 账户里的 CRC 还；有欠款不能开仓、不能出金；7 天没还清，用游戏自己的没收接口（`FindRepoItems` / `GetAllRepoEligibleItems`，和房贷逾期同一套，不碰放贷人 Lou）没收店里物品抵债，抵不够的核销，永续账户拉黑 30 天。污点随保证金进仓位，平仓时按剩下的比例退回，盈利是干净的新币。
- 校准（ops `research/perpsim`，真实 Market 和 PerpBook，120 天，起始 3000）：没有滑点时"看 7 日均线反向做"+75%、"跟着资金费走"+46%、知道价格锚的上限 +148%——PSC 每晚向锚回归 15% 的规律被杠杆放大，资金费在这个方向上反而补贴了回归的一边（价格偏高时空头收钱）。加滑点后深度倍数 3：看均线 +19%、跟着资金费 +26%、上限 +88%，随机交易 −66%、5 倍死扛 −72%；资金费系数 0.03–0.25 几乎没有影响。
- 游戏内验证：PSC 5× 满额（名义 20000，滑点 13%）开仓当场强平价 101 高于现价 100，因此加了开仓校验；SPARK 多头强平后日志"SPARK 多被强平，保证金 1,666 没了"；砸 SPARK 两次、提光账户现金后：欠款 2,627，每天 +2%（2,679 … 2,958），第 7 天夜里没收物品抵 3,018，欠款清零；PSC 强平的剩余权益进基金，基金见底时盈利仓位被自动减仓的路径只有单元测试。没有在游戏里验证：没收单物品（没在探查里找到，可能柜台满了）、资金费真实收付、拉黑 30 天。
- CRA 质押（Web3 页"质押"子页）：把 CRA 质押进革命军质押池，日息 0.5%（补贴池告急降到 0.2%），利息并入本金；取出要先申请，4 天后自动回到质押时的钱包，等待期间不计息。每个钱包一个仓位，污点与成本随币存入、按比例随币取出；仓位和解锁队列在质押页列出。质押、申请取出都是合约调用，要在钱包上签名；申请取出不花币，手续费用钱包里价值最高的币付。补贴池按玩家质押量一并消耗。
- 预兆新闻：螺旋预兆出现的那晚上报纸（"质押池传出异动"），补贴池告急降息时再上一条。
- 平衡代币 SPARK：起始价 10 信用点，日波动 8%，每晚向 10 回归 3%，范围 3–30；革命军袭击上层 +15%，下层动荡 −10%；CRA 死亡螺旋三天里按螺旋前价格的 ×0.8 / ×0.3 / ×0.05 暴跌。可以和 CRA 按价格互相铸销，手续费 0.3%，也是合约调用。钱包的币种里多了 SPARK。
- 游戏内验证：质押 400 CRA（手续费 1.5 CRA），申请取出 100（第 5 天），铸造 100 CRA 得 9.97 SPARK；第 6 天夜里 100 CRA 回到主钱包，利息 +1.5（300 × 0.5%）；触发螺旋预兆后三晚：CRA 0.85 → … → 0.02，SPARK 5.94 → 0.371，质押仓位的数量继续涨（利息）但价格归零。没有在游戏里验证：报纸上的预兆新闻（没有打开报纸）、补贴池自然见底降息。
- 夜间结算此前在测试存档里没有跑起来：调试面板的"CRA + PSC"只给币，不会解锁 Web3，夜间逻辑要先解锁（"Black market +50 rep"）。

### 第五阶段：硬件钱包（进行中）

- 硬件钱包 PLEDGER：终端顶栏"钱包"打开的独立窗口。像素画的圆角石墨机身、黑色屏幕边框、浅色墨水屏，下沿两个物理按键（左 × 拒绝 / 返回，右 ✓ 下一步，签名要按住 1.2 秒，显示游戏自带的按住圆环）。屏幕页：主钱包（地址、余额、合计、污点）、发送、核对、交易、已确认。
- 链上地址改成 "0x" + 6 位 + 2 位校验位（FNV-1a 高 8 位）。输错一位几乎都被拦下（"地址校验失败"），约 1/256 碰巧合法；合法但没人用的地址，核对页提示"没有交易记录"，签名后币转不回来。旧存档的商家和收款地址载入时换成新格式。
- 付款改成账单：黑市现货、商家订单、上架费、改价费、批量上架、混币器、Ponero 兑换在终端开账单（收款地址、币种、金额），"打开钱包转账"在钱包里预填币种和金额，地址要手输。付给有账单的地址才执行；币种不对、金额不足在发送页拦下；多付的部分不退；对有往来但没有账单的地址拒绝发送。账单不随切换终端页面作废，可以手动作废。
- DEX 兑换改成合约调用：在终端点买入 / 卖出后钱包弹出签名请求，按住 ✓ 签名后才成交，× 拒绝。Poinbase 是托管账户，仍直接成交。
- 签名后的动画：签名中 → 已广播（内存池）→ 打包进区块 #N → 确认 1/3、2/3、3/3，约 5 秒，可跳过；窗口关着也会走完。区块高度存档。
- 游戏内验证：DEX 10 CRT 兑 PSC（签名 → 确认 → CRT 4000 → 3990）；黑市现货手枪：输错末位被校验位拦下，改对后付 156 CRT，库存 3 → 2，货进储藏区，污点按比例减少；向 0x12345699 转 1 CRT，提示转不回来，余额减 1；Ponero 兑换 10 PSC 得 18.8 Ponero，当天额度用完。没有在游戏里验证：混币器账单（测试存档没解锁混币器）、商家订单、上架 / 改价费账单（代码路径和现货相同）。
- 多钱包：每个硬件钱包的余额、污点、成本、冻结各算各的。终端新增"钱包"页：列出全部钱包（名称、地址、估值、污点），"打开"弹出这个钱包自己的 PLEDGER 窗口（几台可以同时开），"连接"设为当前钱包。Web3 页的交易、黑市、混币器用当前钱包；用币付款的顾客、挖矿收益进当前钱包；订单退款、出售回款、混币提回回到当初付款的钱包。账单可以用任何一台钱包付。钱包之间转账走签名，污点按比例跟着走。
- Poinbase 拆成托管账户：银行存入进 Poinbase，出金审查只看 Poinbase 账户的污点；Poinbase 页"提到当前钱包"直接转，不用签名；钱包充值要转到 Poinbase 的充值地址（页面上显示），只收 CRC 和 PSC。
- PLEDGER 硬件钱包（物品）：和游戏的升级材料一样，拖到交易终端上用掉，钱包 +1，最多 5 个。杰克逊博士进货时（钱包没满）50% 上一个，价值 240，正品；Web3 黑市平台现货每周 50% 上 1–2 个，150–180，其中 20% 被投毒。外观和说明完全一样。被投毒的钱包币的总价值到 3000 起，每晚有概率被转空（1/7 起，按价值线性升到 20000 时当晚必转），晨间日志只写"钱包 n：币被转走了"。
- 被投毒的钱包按期望天数算：门槛（3000）处期望 7 天，按价值线性降到 20000 处 1 天，每晚概率 = 1 / 期望天数（中间值期望 4 天、每晚 25%，模拟 4000 次平均 4 天）。
- 复制粘贴：终端账单的收款地址、Poinbase 充值地址、钱包页每个钱包、PLEDGER 主页的本钱包地址都有"复制"；PLEDGER 发送页收款地址旁有"粘贴"。用的是系统剪贴板。
- PLEDGER 主页余额改成三列（币种 | 数量 | 估值）右对齐，五种币全部显示（含 0，冻结的另注）；点一行选中，整行反色高亮，发送时默认用选中的币。
- 钱包页：每个钱包可以改名（留空恢复默认，最长 16 字），名字在终端和 PLEDGER 上都用；非主钱包可以销毁（点两次确认，钱包里还有币时不让销毁）。钱包编号固定，销毁别的钱包后名字不会错位。
- 游戏内验证（这一轮）：复制钱包 3 地址后在主钱包发送页粘贴，地址正确；选中 CRT 行高亮，进发送页默认 CRT；向钱包 3 转 1 CRT 后点销毁被拦下；钱包 2 二次确认后销毁，钱包 3 仍叫"钱包 3"；钱包 2 改名为 cold，终端与 PLEDGER 都显示新名字；三列余额对齐。PLEDGER 上名字被标题样式转成大写，已改成普通粗体（编译通过，没重进游戏看）。没有验证：游戏输入框里直接 Ctrl+V。
- 转账手续费档位（核对页选 慢 / 普通 / 快）：0.5 / 1.5 / 4 信用点等值，用转出的币扣（DEX 签名用付出的币）；需要的确认数随金额：3 次，≥ 2000 时 6 次，≥ 10000 时 12 次，动画随之变长。
- Gas 价格指数：7 天一个周期正弦涨跌（0.5×–1.5×），每天再乘 1 ± 15% 随机波动，夜间结算算出第二天的值；手续费 = 档位基础价 × gas（拥堵时再 ×4），核对页显示"Gas ×n"。游戏内验证：过一夜 gas ×1.34，普通档手续费 1.5 → 2.01 信用点。
- 网络拥堵：每晚 12% 开始，持续 1–2 天，上报纸；拥堵时手续费 ×4，普通档确认 ×2 慢、慢档 ×3.5 慢，慢档 30% 被挤出内存池（未成交，手续费照扣，账单留着可以重付）。PLEDGER 主页和核对页显示"网络拥堵"。
- 地址投毒：每笔转给外部地址的转账有 35% 被盯上，1–2 天后钱包收到一笔来自相似地址的 0 币转入（前 3 位和末 2 位校验位一样，缩写完全相同）。PLEDGER 发送页新增"最近"列表（← 转入 / → 转出，缩写地址），点一下填入地址，投毒地址混在里面；核对页对有往来的地址显示"有往来记录"，投毒地址也会显示。
- 剪贴板木马：被投毒的钱包上点"粘贴"，30% 把地址换成相似地址（和一次转空并存）。
- 钓鱼公告：每晚 5%，报纸上"Poinbase 充值地址迁移"或黑市论坛上"混币器新地址"，给的是没人用的地址，转进去就没了。
- PLEDGER 屏上的选择按钮（币种、手续费档位）：选中的一个白底黑框黑字，四角带取景框角标，不再用方括号。
- 游戏内验证（第三批）：手续费 1.5 CRT 扣除；拥堵时核对页手续费 ×4、慢档提示；最近列表出现投毒的"← 0x123…99 0 PSC"，点它进核对页显示真实地址 0x12342499 与"有往来记录"，签名后币转进投毒地址；慢档连续 13 次里 4 次"未成交"，手续费照扣；论坛出现钓鱼帖；选中样式截图看过。没有在游戏里看到：报纸上的拥堵 / 钓鱼新闻（F9 面板那次没打开，代码走的是已用过的新闻接口）、剪贴板木马（只有被投毒的钱包触发，没专门测）、大额转账的 6 / 12 次确认动画（单元测试覆盖确认数）。
- 被标记的钱包转出可追踪的币（CRC、PSC、CRT、CRA），收款钱包也被标记（含 Poinbase 账户）；Ponero 不带标记。之前分成多钱包后，混币器在制裁期提回的币转进 Poinbase 就不再被标记，出金审查少了 30% 的加成。
- 多钱包分流复核（ops `research/walletsim`，真实 Wallet / Exchange 类，每种做法 300 局 × 60 天）：把干净和脏收入分到两个钱包、每天按 9.9% 污点比例往 Poinbase 掺脏币，可以零风险每天洗出约 36 污点（60 天约 2200），上限约等于干净出金量的 11%；同样的进账用单钱包出金能洗出更多污点（2400–4100），但会被没收、脏币多时会记罪证。没有干净收入时分流洗不出任何东西；而阶段 5 之前就能做到的"银行存入干净信用点稀释"60 天洗出 1350。结论：多钱包没有打开新的大口子，零风险的涓流来自 10% 以下审查项为 0 的这道坎，阶段 5 之前就存在。
- 阶段 5 收尾补测（游戏内）：用鼠标把两件硬件钱包（一正一毒）拖到终端上，各消耗一件、钱包页添加；杰克逊上货时出现了硬件钱包（需要多次触发，柜台满时会写"柜台已满"）；混币器账单、商家订单（模组，托管，订单页显示在途）、上架费、改价费（40 → 36）四种账单都在钱包里手输地址、签名后生效；夜里自然触发了地址投毒（刚付过的商家 0x149caf58 → 相似地址 0x149ff558 转入 0 币）；被投毒的钱包上连续粘贴 10 次，有 5 次地址被换成相似地址（前 3 位与末位相同）。没有在游戏里验证：杰克逊柜台上钱包的标价（探查通道看不到价格，只有物品没有标价标签）、被标记状态传播（只有单元测试）、报纸上的拥堵 / 钓鱼新闻（夜里没抽到）、Ctrl+V 直接粘贴到输入框。调试面板新增"Give terminal"，调试解锁同时解锁混币器。
- 存档不兼容旧版：链上的币归到新建的主钱包，Poinbase 账户从 0 开始。
- 游戏内验证（多钱包）：两件硬件钱包（一正一投毒）作用于终端，钱包页出现钱包 2、钱包 3，标记看不出来；同时打开两台 PLEDGER；主钱包向钱包 3 转 100 PSC，核对页显示"自己的钱包：钱包 3"，污点 5000 按 10000/16000 带走 3125；过一夜钱包 3 被转空（约 9393），晨间日志有记录；银行存入 500 进 Poinbase，提 200 CRC 到主钱包，再从主钱包向充值地址转 100 CRC，Poinbase 300 → 400，带过去污点 31。商城平台现货出现硬件钱包（158）。没有在游戏里验证：用鼠标拖拽（用探查通道执行了同一个"物品作用于物品"接口）、杰克逊柜台上的钱包和它的标价、Poinbase 空账户和"账户污点比例"两处改字（已编译，没重进游戏看）。

### 第四阶段：Web3 黑市与 Ponero（进行中）

- 人脉网络新增"Web3 黑市"（前置：Web3 治理社区，1500）：黑市派系在链上的实体；放在终端 Web3 页的"黑市"子页里，需要黑市声望 ≥ 10，镇压期间下线。
- 现货柜台：每周刷新一批违禁品（游戏已有的 32 种，低 / 中 / 高三档随声望 10 / 40 / 80 放开；件数 4 + 声望/40），价格 = 游戏基础价 × 1.3，只收 PSC / CRT / CRA / Ponero，不收 CRC。付出去的币连同按比例的污点留在卖家那边，货放进储藏区，不带赃物标签。
- Ponero 兑换处（声望 ≥ 30）：任意币兑入 Ponero 时这部分价值的污点留在原地，兑入、兑出各收 10%，每天额度 600 信用点（收尾核算后由 8% / 1000 调整）；Ponero 价 = PSC × 0.5。从 Ponero 兑出的币在出金审查里按"刚出混币器"加重。
- 游戏内验证：声望 75 时上架 5 种；用 CRT 买一把左轮 312 点，余额 3000 → 2688，污点 2000 → 1875（按付款占钱包的比例）；5 PSC 兑入得 9.2 Ponero（500 × 0.92 / 50），当天额度剩 500。
- 订单：黑市页新增"订单"和"我的订单与情报"。目录每周刷新，4 个卖家（成交数、好评率公开，15% 是骗子，多半是新号，也有刷过好评的老号），价格 = 基础价 × 0.85。托管多付 5%，收货后放款，卖家跑路时退款（污点与成本一并还回，不能借退款洗钱）；提前放款再打九折，只有成交 ≥ 30 的卖家接受，骗子拿钱就跑。
- 配送：送货上门 3 天，到货后开店时快递员作为顾客上门，对话结束把货放进储藏区；死投点 2 天，到货后晚上去垃圾场，货进外出背包。上门被截获 8%，死投 3%，死投另有 12% 被别人先挖走；镇压期间到期顺延、截获 +15%。
- 平台跑路：每晚概率 0.2% + 在途款项每万信用点 0.4%（封顶 5%），跑路后在途款项归零、目录与现货清空、入口关闭 10 天。论坛情报：骗子卖家有一半概率被人点名，跑路风险升高时出现提币变慢的帖子。
- 游戏内验证：下单后在途显示在"我的订单"；过夜到期，两单到货，一单骗子卖家托管退款（CRT +143，污点 +57）；快递员对话走完，货进储藏区，快递员自动离开。没有在游戏里验证：死投点取货（要去垃圾场）、平台跑路与截获的实际触发（只有单元测试）。
- 商城改成货架式：每行 4 张商品卡（游戏物品贴图、名称、类别、库存或卖家、价格、按钮）；删掉死投点，只剩送货上门；货架上除违禁品外偶尔有高科技物品（声望 ≥ 40，加价 50%）和显卡（加价 20%，20% 是假卡）。
- 界面不放说明文字：银行、交易、混币器、黑市、Ponero 的规则说明都移进新物品"Web3 手册"（购买 Web3 治理社区时一并交付）。
- 游戏内验证：货架显示贴图与成色，用 CRT 买一张 RTX 60（232）进储藏区。
- 第三批：执法蜜罐——每晚有概率接管平台（1% + 治安声望 × 0.04%，封顶 6%），持续 6 天，期间下的单和之后 4 天到期记罪证（违禁品 / 高科技记 `CONTRABAND_TRAFFICKING`，显卡记 `FENCING`，金额 = 货款，上限 400），论坛出现"最近太顺了"。卖家落网——近期成交的卖家每晚 0.8% 被抓，他留存的订单 4 天后连累买家，论坛有传闻。
- 受控交付：被截获的包裹有 35% 变成执法人员上门：快递员神色异常，出现"签收。/不收，退回去。"两个选项；签收当场记罪证并查封，拒签只损失货款。
- 挖矿报告并进 Web3 页的"挖矿"子页，终端顶栏不再有"报告"。
- 游戏内验证：受控交付的对话与两个选项显示，拒签后快递员离开、下一位顾客进来。没在游戏里验证：签收的罪证、蜜罐与落网的夜间追查（只有单元测试）。

- 货架重做：违禁品池只留能转手的货（枪械、钥匙卡、密码解序器芯片、爆炸物），弹药、毒品、药品、化学品、种子全部移除；高科技物品池换成矿机能用的东西（7 种系统模组、能量电池、能量阵列、高级模组提取器、矿架）；显卡与高科技各占 30%，高科技不再需要中档声望。
- 玩家出售：黑市页新增"出售"子页。储藏区里的违禁品、高科技物品和显卡做成货架，选标价倍率 0.6–1.8（相对参考价；显卡按标称型号与成色）上架，收 5% 上架费。每晚按期望天数成交：≤0.9 倍 1 天，1.0 倍 2 天，1.8 倍 14 天，之间插值。成交扣 8% 抽成，货款托管 3 天后以 CRT 进钱包。货款带污点的概率和比例随倍率从 20%/20% 涨到 90%/80%。
- 出售的风险：假卡有 50% 被买家看穿退货，好评 −10（好评影响成交速度，每笔成交 +1）；平台跑路时上架的货和未放款的货款都没了；蜜罐期间成交的货款和近期买家落网会被追查记罪证；镇压期间平台不成交。"我的订单与情报"页多出"我的上架"，可以撤下。
- 游戏内验证（全部商家逐家点开截图）：21 家商家（18 类 + 大宗 + 尖端店铺 + 2 位个人卖家）的货架都显示正常；尖端店铺卖全新 RTX 90（5139）和超科技储藏区（10265）；个人卖家混着药、模组、水培、显卡，价格各异。
- 游戏内验证：货架显示显卡、模组、能量电池；买一张卡后出售页列出储藏区里的货，上架（标价 400，上架费 20），过夜成交（货款 368），3 天后到账（CRT 2804 → 3172，这次随机没带污点）。没有在游戏里验证：假卡退货、跑路时的出售损失（只有单元测试）。

- 收尾核算（`research/sim/bm_econ.py`，按 Tuning 常量算期望）：Ponero 来回 15.4%，与混币器洗掉 80% 污点的 15–18% 相当，但当天完成、清得彻底、不受制裁，所以手续费 8% → 10%（来回 19%），日额度 1000 → 600（日额度按钱包污点占比估，约够清掉稳态的污点流入，后期会成为瓶颈）；出售的最优倍率取决于玩家的资金机会成本：每天 1% 时 ×1.8，2–3% 时 ×1.5，倍率不是越高越好；订单：托管期望净 +0.02、提前放款 +0.07（现货 −0.30），所以订单是便宜进货，不是赚钱路线；订单进货再挂高价出售的套利每件约 +0.13–0.18（20 天一轮，资金占用），量小，暂不限制上架数。
- 订单改成商家货架（用户意见）：黑市页"订单"改名"商家"，每周从 6 种类型里抽 5 家（全新矿卡经销商、二手矿卡贩子、模组高科技、军火、证件芯片、药物），另有 25% 的周出现一家大宗商家（库存 10–25 件、价格系数 0.55–0.75、送货 6 天）。每家有自己的价格系数（订单价 = 基础价 × 系数，一般 0.70–0.95，全新卡 0.85–1.00，二手卡 0.65–0.90），每家 4 种货、库存 3–6 件。一次订 5 件以上 95 折、10 件以上 9 折。界面：件数按钮 ×1 / ×5 / ×10，商家按钮，所选商家的货架。药物（药片、梦尘、管制化学品）只在药物商家和大宗商家出现，也能转手出售。每周货架总值在游戏里抽样 60 周平均 13.2k（目标 1.4 万）。
- 商家类型扩到 18 种 + 大宗（用户意见，对照游戏的物品目录和玩家职业）：全新矿卡经销商、二手矿卡贩子、矿架与能源、模组、军火（枪、手雷、炸药、刀具、电击枪）、枪匠配件（枪械配件、3D 打印芯片与模组、枪械零件）、证件芯片、药物（药片、注射器、血袋、手术工具）、化学品（化学用品、助熔剂、化学设备模组、量筒试剂瓶）、酿酒（酵母、荧光莓、啤酒、酒瓶）、水培农场（种子、水培模组、植物分析仪）、养殖（鱼卵、鱼子酱、循环水养殖系统、血清、屠宰机）、矿工（矿石、金属锭、电子元件、拾荒扫描仪）、水务（滤水、净水、储水、检测）、仓储（走私暗格、储藏区扩建、军用背包）、工具（涡轮增压器、等离子切割机、X 射线扫描仪、心智重编程器）、奢侈品（香水、精华液、香烟）。每周 7 家：2 家从矿卡 / 矿架 / 模组 4 类里抽（保证矿工路线总有货），其余 5 家从其余类型里抽；每家 3 种货，库存 2–5 件，单件基础价超过 4000 的不上。游戏里抽样 60 周货架总值平均 13.2k（目标 1.4 万）。药物改成并入药物商家，现货柜台的货不变。所有货都能转手出售。
- 尖端店铺与个人卖家（用户意见）：贵货（单件基础价 ≥ 2000：超科技涡轮增压器、超科技储藏区、心智重编程器、顶级显卡等）不再被一刀切掉，改由"尖端店铺"卖：每周只有 15% 的概率出现，2 种货、库存 1–2 件、价格系数 0.85–1.00、送货 5 天；顶级全新显卡也在这里。个人卖家：每周固定 2 位，什么都卖（可能是药、模组、显卡、仍有 10% 混进贵货），每件价格系数各自随机 0.50–1.20（捡漏或被宰），库存 1–2 件，是骗子的概率 25%，都是新号所以只接受托管。常规商家仍只卖基础价 ≤ 4000 的货。
- 黑市标签整理（用户意见）：原来的"现货柜台 / 商家 / 出售 / 我的订单与情报 / Ponero 兑换处"改成三个对称的标签"买货 / 卖货 / 订单"。买货页里平台现货是第一家卖家（"[平台] 0x…"，立即到货，选它时不显示托管 / 提前放款），后面是各商家，件数按钮 ×1 / ×5 / ×10 现货也适用（一次买多件走一次付款确认）；论坛情报放到买货页最下面；订单页分"买入"（订单）和"卖出"（上架、改价、撤下）上下两块。Ponero 不再是黑市里的标签：并进 Web3"交易"页的右栏，作为一个带"[匿名币]"标签的通用兑换块（选 PSC / CRT / CRA，兑入 / 兑出，要黑市声望，仍有每日额度和手输地址确认）。游戏内验证：新的三个标签和平台现货货架、订单页、交易页的 Ponero 块，兑入进入付款确认。
- 定价改成直接输价格（用户意见）：点货架上的"上架"或"我的订单"里的"改价"，出现"设定标价"页，显示参考价（真实价）和输入框；×0.6–×1.8 档位只是帮忙把价格填进输入框，也可以手输整数，输入后显示"标价 83（×1.38）"；价格要在参考价的 0.6–1.8 倍之间（显示可输范围），确定后走付款确认（上架费 5% / 改价费 2% 按新标价算）。成交速度和货款污点都按 标价 ÷ 参考价 的实际比例连续计算（不再只有档位）。"我的订单"里每件上架的货显示"参考 60　标价 83（×1.38）"，下面是"改价"和"撤下"。出售页顶上的档位按钮保留，作为默认倍率（预填价格、"全部上架"用）。游戏内验证：档位填价（×1.5 → 90）、手输 83（×1.38，上架费 5）、范围外（200）被拒并提示 36–108。
- 自己的储藏区和背包不再出现在可上架的货里，有内容的容器也不行（之前储藏区（扩建）会被列出来，上架会把里面的东西一起带走）。
- 上架后可以改价（用户意见）："我的订单与情报"页每件上架的货下面一排倍率按钮（0.6–1.8，当前的带方括号）和"撤下"，点倍率先走付款确认（改价费 2%，`BmRepriceFee`，手输平台地址），标价按参考价重算，成交概率按新倍率走，上架日不变。游戏内验证：0.6 倍的 RTX 70 改成 ×1.2，改价费 12，标价 600。蜜罐基础概率维持 1%（模拟里进取策略罪证 ≥ 300 约 48 天，用户认为可接受）。
- 追查调整（经济模拟后）：同一晚到期的追查按来源合成一次事件，记入货款的 40%（`BmTrapShare`），同一次蜜罐 / 落网累计最多 400（`BmTrapWindowCap`）；没收到货的订单（骗子退款、被截获、跑路、拒签、被查封）取消对应追查。原来每单各记一次、每晚上限 400，一个蜜罐窗口能连续记几千，模拟里一局 120 天几乎一直在罪证线以上。
- 手输收款地址（用户意见）：Web3 里的付款与转账——黑市现货、商家下单、上架费、混币器存入、Ponero 兑换——点下去先出"确认付款"页，显示摘要和收款地址（商家是名字里的 0x… ，平台、混币器、Ponero 兑换处各有自己的随机地址，存档保存），要手输地址才放款，不分大小写，输错提示"地址不符，没有付款"，可取消。DEX 兑换和银行存取不加（没有收款方）；交易所的转账等阶段 5 多钱包时再接同一个确认页。游戏内验证：现货买超频模组，输错一位被拒、输对成交；Ponero 兑换处进入确认页。
- 商家名用随机哈希匿名，前面用方括号标类型（用户意见，试过每类型 10 个主题店名后撤回）：如 "[全新矿卡] 0xdf9ec7"；选中的商家按钮前有 "> "。
- 每周货架总值放宽到 2 万左右（用户意见）：库存范围 2–5 → 2–6，游戏里抽样 60 周平均 22.2k，尖端店铺出现概率保持 15% 不变，不靠它拉高周转量。
- 同时上架最多 10 件（用户意见），出售页显示"上架 n/10"，超出时提示。
- 出售：货款污点随近 7 天成交额加重（成交额达 1.4 万时概率与比例各加 30%）；出售页加"全部上架"按钮。套利核算（`bm_econ.py`，商家系数均值 0.825 再加批量折扣）：普通商家提前放款进货 + ×1.5 出售每件约 +21%，大宗商家约 +33%，一周可买的货约 1.3 万，带污点的货款约够吃满 Ponero 日额度。
- 调整（用户意见）：Ponero 手续费 10% → 6%（一进一出约 12%），日额度 600 → 1000；混币器每轮手续费 4% → 3%。黑市货架上的显卡有 15% 是全新卡（成色 100，封条完好，不会是假卡），标签显示"全新"。全新卡只有单元测试，没有在游戏里见过。
- 收尾验证（游戏内）：黑市每周刷新（第 8 天自动刷出 5 种现货、8 种订单目录）；蜜罐追查到期记罪证 300；假卡上架 8 件，有一件被看穿退货（好评下降）；其余成交后到账，其中一笔带污点；受控交付选"签收。"记罪证 136、货被查封；镇压期间黑市页显示下线（改成实时读取游戏事件，原来要等过夜才更新）。
- 没有在游戏里验证：平台跑路时订单和出售一起清零（单元测试覆盖）、死投点已删除。

### 第三阶段：数值调优（进行中）

- 混币器每轮手续费 6% → 4%；用币付款的顾客概率提到上层 30%、黑市 50%、革命派 50%、下层 25%，并多付 12%（溢价只加在币数上，污点仍按货值算）。
- 区块奖励 90 → 100；RX800 耗电 12 → 14 kJ。
- 减半对币价的传导改成每次在 0.15–0.85 的指数里随机（锚 +11% 到 +80%），历次累计存档。
- 低档次的卡也会被冒充：新增废片芯片 RX10（不上架，只作假卡背后的真实芯片）。
- 型号档次与实物不符（供电口、风扇数）的卡，摆给顾客时必被看穿并扣信誉（原来 50%），堵住用标签机把低档卡改成高档型号转卖的漏洞。
- 显卡型号改名：Probidia RZX → RTX，PMD RZ → RX（RTX 60/70/80/90，RX 70/80/800/900）；贴图重新生成。旧存档里的旧型号物品不再识别。
- 散落的常量收进 `Tuning.cs`：买家看穿率与信誉封顶、杰克逊博士上货、二手贩子来访 / 种类 / 加价 / 假卡 / 隐瞒、显卡价值下限、非主交易对套利与深度。型号表、成色折价、外观阈值是数据表，仍留在原文件。
- 单元测试 8909 项通过。游戏内验证：模组载入、型号改名后的卡名、币付款成交（4 件种子 118 信用点 → 132.16 CRT = ×1.12，污点按热度 50% 计 59）。成交后顾客那句话也看到了画面：原来的整句太长，被出售面板挡住，改成"成交，132 CRT。"，累计一单的总数。没有在游戏里跑到：废片假卡、减半随机幅度（只有单元测试）。

### 第二阶段（进行中）

- 开发者模式 F9 新增 `Run night (test)`、`Morning report (test)`、`Newspaper (test)`（走游戏自己的夜间流程并进入下一天，事件按天数过期）和 `Start crackdown (test)`，用来测夜间逻辑；`Tainted wallet (test)` 现在同时给 1000 CRT。

- CRT 冻结：镇压事件开始时，按黑市声望（声望 0 时 40%，每点 −0.8%，50 以上不会）冻结钱包里一半的 CRT，3 天后解冻；冻结部分仍计入余额与估值，但不能交易、不能存混币器。Web3 页钱包下显示"CRT 冻结 N，第 X 天解冻"；上报纸，夜间日志写冻结与解冻。开发者模式 F9 有 `Frozen CRT (test)`。游戏内验证了冻结显示、晨间日志里的冻结那行、超额卖出被拒、镇压事件触发冻结（黑市声望 0，多次镇压里命中一次）和 3 天后夜间解冻。税与稽查不做（游戏本身没有税）。

- 人脉网络里本 mod 单独一页"Web3"：入口（400）和混币器（700，需先加入）都放在这页。
- 混币器：终端 Web3 页里多一个"混币器"子页（买了升级才出现，和"交易"并列）。选币种、数量、1–5 轮，存入后每轮扣 6% 手续费并降低污点（基准每轮 35%，存入越大清洗越差，匿名集 = 2 万信用点背景量 + 存入量），轮数即等待天数，到期提回同一个地址；提回后一周内出金审查按"来自混币器"加重。镇压事件开始时 50% 被制裁 5 天，期间提出的币地址被标记，并上报纸；每晚 0.4% 跑路。夜间日志写提回与污点变化。开发者模式 F9 有 `Tainted wallet (test)`。游戏内验证了解锁、页面、存入与污点带走，夜间提回（50 PSC 存两轮，当时手续费 2%，提回 48.02，污点 1500 → 777，与预览一致）和镇压触发制裁，报纸上的制裁新闻。

- 用币付款的顾客：排队的买家里，上层付 CRC（12%）、黑市付 CRT（25%）、革命派付 CRA（25%）、下层付 PSC（10%）。成交时扣回信用点（现金不变），按当日币价换成币进热钱包，顾客当场说一句"成交，N CRT 已转入热钱包"；赃物款项不记销赃，改成币带污点（货值 × 赃物热度%）；夜间日志汇总当天用币结算的额度。开发者模式 F9 有测试入口（Coin buyer）。已在游戏里实测：成交后现金不变，四笔种子按币价记入 CRT，顾客对话显示。

### 第一阶段完成（入门、挖矿、显卡鉴定、终端）

以下条目取代下面较早条目里已过时的部分（型号、入口价、终端页面）：

- 显卡改成每个牌子四档（低端、中端、高端、旗舰）：Probidia RTX 60 / 70 / 80 / 90，PMD RX 70 / 80 / 800 / 900；型号只是显示名，性能由牌子和档次定；档次对应供电口（6 / 8 / 8 / 8+8 针）和风扇数（1 / 2 / 3 / 3）。显卡 3×2 格，正反面各一张图；价格约为最初的 1.8 倍，出块奖励 90。
- 显卡外观：叶片、金手指、挡板、封条，随每晚损耗变差，影响价值、算力、损耗、暴毙。
- 二手卡贩子（老实人、中间商、骗子）、假卡（低档芯片套高档壳）、序列号（牌子前缀、档次码、工厂码、流水）、背面丝印、鉴定公会收显卡、显卡鉴定手册。
- 放大镜检视显卡：专门的大图和标签栏（型号真伪加叶片、金手指、挡板、封条四项成色），卖家说法与逐项指出、标签机改说法、买家验货与按价差扣信誉。
- 减半抬高价格锚（传导 0.6，减半前一周有预期行情，减半前 3 天上报纸）。
- 交易终端重做：首页三个入口（银行、Poinbase、Web3）加报告；左右分栏表格；买入均价；Web3 页的稳定币价格与状态；银行提取前的审查提示；金额输入框加宽。
- 入口升级价 400，开局送交易终端、矿架、RTX 60 和鉴定手册。
- 经济模拟 v7（运维库 research/sim/out_v7.md）：电网电价下 RTX 70 挖矿第 30 天占总收入 18%、第 60 天 20%。

- 纯逻辑层：带种子的随机数、资产登记、地址账本（污点与成本随币走）、恒定乘积交易对、挖矿（显卡、矿机、全网算力、减半、损耗与暴毙）。
- 纯逻辑层：市场（价格锚、情绪、游戏事件冲击、NPC 大户、多交易对套利回归、当日均价），三种稳定币（CRC 脱锚与减记、CRT 脱锚与冻结概率、CRA 补贴池与死亡螺旋），合规出金与 AML（大额与累计阈值、污点比例、轻度与重度命中、只对收益计税）。
- mod 本体（第一阶段的第一部分）：人脉网络"Web3 治理社区"（300，整个 mod 的入口）交付交易终端和一张 RTX 50；矿架向杰克逊博士购买；矿架是带电池槽和 4 个显卡槽的机器，每晚从电池扣电挖 PSC；显卡按型号显示算力、耗电与健康度，每晚损耗并可能烧毁；交易终端有钱包、交易（四个交易对、存入信用点、提取 CRC 过合规审查）、报告三页；夜间结算写晨间日志；PSC 交易所开业与减半上报纸；状态存进游戏的 mod 存档数据。中英双语。
- 物品图：art/sprites.py 生成显卡（Probidia、PMD、烧毁）、矿架、交易终端。
- 矿架加入游戏原有的通用模块槽：性能、效率、品质三项百分比折算 1/4 后作用于算力、耗电和显卡损耗，算力最多 +20%、省电最多 25%、损耗最多 −30%；性能加成同时提高损耗与暴毙率。取代原计划的 mod 自带超频模块。
- 杰克逊博士上货（游戏给 mod 的进货钩子，夜间去他店里或他每周来本店摆摊时）：没有矿架时必有一个，有了之后 30% 再上；基础显卡每次两张；进阶显卡第 10 天起 60%（再 30% 多一张）；旗舰第 30 天起 25%，特供货事件时第 20 天起必有。全新真货，价格为物品价值加他的加价。加入 Web3 治理社区后才上货。开发者模式 F9 有测试入口。
- 命名：币为 PSC，合规交易所为 Poinbase，入口人脉升级为 Web3 治理社区。
- 入口升级归入游戏原有的"服务"栏（和 Probably Automated 一样），图标用交易终端。
- 修复矿架、交易终端与别的物品重叠：游戏按 mod 物品图每格中心的一个像素判断这一格算不算占用，矿架的卡位之间有缝，缝正好落在中心行上，8 格被当成空格。矿架加了实心背板、终端支架拉通；art/sprites.py 生成时按游戏的方式检查每格中心，有透明格就报错。
- 矿架重画成和原版机器一样的略微俯视：顶面（带散热格栅和指示灯）、受光的左缘、暗的右侧面、正面三层显卡位和电源口、底部两只脚，轮廓削圆。
- 交易终端和显卡重画成略微俯视：终端是带顶面的显示器加梯形键盘；显卡是一块真正的显卡（左端金属挡板带接口、两个风扇、品牌色条、底边金手指和 PCIe 缺口、顶上供电口），尺寸改为 2×2 格。
- 矿架默认 2 个显卡槽，投入电子元件升级，最多 5 个：第 3 槽 4 个普通电子元件，第 4 槽 1 个稀有，第 5 槽 2 个稀有。窗口里新增"升级槽位"，只收下一级需要的元件，放进去立即消耗并累计进度；显卡格子的形状随槽数变化，槽数与进度存在矿架标签上。

- 矿架的"基础耗电"标签随显卡变化（机身 + 各卡耗电，不含模块），游戏装卸模块时据此重算，不会把耗电改回只有机身的 2 kJ。
- Web3 治理社区改为同时送一个矿架：交易终端、矿架、一张 RTX 50，送的货值 520；解锁价定为 400（见运维库定价说明）。