一，客户端扫描。

作为老玩家，我知道游戏启动后先查手机环境。异常进程，注入模块，调试工具，权限破解，虚拟空间，多开环境，模拟器特征，都会被记录。外挂常要修改内存，挂载驱动，替换文件，这些动作很难完全藏住。系统发现可疑模块后不会立刻下结论，而是先上传，再和服务器数据交叉比对。所以小工具也可能触发风控，因为它碰了不该碰的东西。

二，服务器校验。

客户端能伪装，服务器却很难骗。子弹伤害，命中判定，物资刷新，移动速度，安全区变化，很多关键计算由服务器复核。一个人穿墙命中，视野外锁人，后坐力曲线异常，都会被标记。玩家想演一演也没用，因为异常不是一枪，而是一整局，一整天，一个赛季的统计。服务器看的是长期规律，不是单次精彩。

三，行为模型。

反作弊像老猎手看人。爆头率，命中率，反应时间，移动路径，开镜速度，探头节奏，击杀距离，都会进入模型。低段位账号突然打出职业操作，或者账号只在特定时间异常，风险分就会升高。模型不会因为一次神操作封人，它更看重持续异常和多重证据。所以外挂能活几局，却很难活很久。

四，举报复核。

玩家举报很重要。观战举报，死亡回放，精彩时刻，录像文件，都能提供线索。系统先自动筛查，再把高疑点对局送入更深复核。真正的外挂往往不是一个人举报就封，而是多个对局，多个玩家，多个数据维度同时指向他。举报时说清时间，地点，行为，比单纯喊外挂更有用。

五，设备关联。

封禁不只封账号。设备指纹，登录环境，网络特征，实名信息，常用地点，充值记录，社交关系，都会被关联。一个设备频繁登录被封账号，或者一个网络下多个账号同时异常，都会触发风控。换号重来并不轻松，因为设备封，实名封，连带封会让成本越来越高。借号，买号，租号，风险都很大。

六，外设识别。

手机玩家最在意公平。模拟器，键鼠映射，外接外设，宏指令，连点器，都会影响平衡。系统会看操作特征，输入频率，触控轨迹，陀螺仪数据，设备型号，运行环境。压枪过于机械，点击间隔完全一致，视角转动像鼠标，这些都不像手指操作。检测方会更新特征库，所以这是一场持续对抗。

七，误封申诉。

老玩家不能否认误封存在，但比例通常不高。封号不是单一证据，而是多维交叉。网络波动，设备卡顿，第三方插件，账号共享，代练，恶意软件，都可能让数据异常。如果真被误封，申诉时提供设备信息，对局记录，操作习惯，不要反复提交情绪化内容。最稳的办法是不用来路不明的辅助，不借号，不租号，不代打。

八，长期对抗。

外挂作者会研究检测，检测方也会研究外挂。今天封了透视，明天可能出雷达。今天抓了自瞄，明天可能改微调。和平精英的检测核心不是某一个功能，而是客户端扫描，服务器校验，行为模型，举报复核，设备关联，外设识别的组合拳。作为玩家，我能做的是守住底线，别贪虚假优势。游戏乐趣来自真实对抗，来自队友配合，来自一次次落地成盒后的再来一局。反作弊没有终点，但每一次封禁都在告诉作弊者，这条路越来越窄。