Godot 帧率降级阶梯：掉帧时先救操作，再救画面

为什么要单独写成系统

帧率压力出现时，客户端要有降级顺序，不能让每个系统各自乱降。这个问题表面上通常很小：一个确认框、一个焦点切换、一个 LOD 开关、一个下载判断，或者一次性能采样。但它真正影响的是玩家对客户端稳定性的判断。Godot 项目如果把它散落在页面脚本、角色脚本和导出脚本里，后期会很难回答“当前状态是谁决定的”。

Boss 战压测时，帧率从 60 掉到 38。粒子系统开始减少特效，AI 系统降低思考频率，UI 动画也暂停了一部分，但输入反馈仍然偶尔慢半拍。每个系统都在努力救性能，却没有共同优先级。玩家首先需要的是操作可靠，其次才是画面完整。

所以本文把Godot 帧率降级阶梯拆成可维护的客户端系统。目标不是把实现做复杂，而是让状态可解释、失败可恢复、QA 可复现、上线后有指标。只要这些条件成立，第一版实现可以很朴素；如果这些条件不成立，再漂亮的表现也会在版本迭代里变成维护负担。

模块边界

建议从这些模块开始：FramePressureMonitor, DegradeLadderPolicy, InputProtectionLock, VisualQualityStep, AiUpdateLimiter, RecoveryCoordinator。每个模块只做一件事，采样归采样，策略归策略，表现归表现，调试归调试。不要让一个页面节点直接读取平台状态、修改资源、发起请求、改变渲染策略和写缓存。那样短期快，长期无法复盘。

先把规则写进设计说明，而不是藏在代码分支里：

• 降级顺序先保护输入和关键 UI，再降装饰性画面。
• 每个降级步骤有 owner 和冷却时间，避免来回抖动。
• AI、后台任务、粒子、阴影、后处理使用同一 pressure_level。
• 恢复比降级更慢，等待场景安全时机逐步恢复。

架构图

下面这张图是实现和排查时的共同语言。图上的每个节点都应该能输出日志或调试字段，尤其是失败原因和 owner。

flowchart TD
    N0["Frame Metrics"] --> N1["Pressure Monitor"]
    N1["Pressure Monitor"] --> N2["Ladder Policy"]
    N2["Ladder Policy"] --> N3["Input Protection"]
    N3["Input Protection"] --> N4["System Degrade"]
    N4["System Degrade"] --> N5["Recovery Coordinator"]

如果代码里出现图外的隐式通路，例如某个回调直接改 UI，某个资源加载直接跳过策略层，就要重新评估。隐式通路越多，线上反馈越难定位。

数据模型

核心字段建议至少包括：pressure_level, frame_p95_ms, input_protected, visual_step, ai_interval, background_budget, recovery_cooldown, owner_lock。字段不是为了堆结构，而是为了把玩家看到的结果解释出来。比如同样是不可用，原因可能是平台限制、玩家设置、资源缺失、网络计费、性能压力、版本不兼容或旧请求返回。

字段命名不要偷懒。enabled、valid、ok 这类词只能说明当前分支想通过，不能说明为什么。更稳的做法是保留 source、reason、owner、revision、scope 和 timestamp。source 说明来源，reason 说明原因，owner 说明控制权，revision 用于丢弃旧回调，scope 限定影响范围，timestamp 帮助分析时序。

在 Godot 里，稳定配置适合放进 Resource，跨场景状态适合放在 autoload service，页面节点只订阅归一化后的信号。这样切场景、热更新、重建 UI 时，不会把业务状态跟节点生命周期绑死。

实现片段

下面的 GDScript 只展示关键习惯：统一入口，先归一化，再交给策略层，最后通知表现。

func update_pressure(metrics: FrameMetrics) -> void:
    var level := ladder.resolve(metrics.p95_ms, metrics.over_budget_frames)
    if level != current_level and cooldown.ready():
        current_level = level
        pressure_changed.emit(current_level)

真实项目里还要补 request_id、trace_id、错误码和调试开关。request_id 防止旧回调覆盖新状态，trace_id 让一次玩家操作跨模块串起来，错误码让 UI、日志和客服口径统一。调试开关则保证开发包看得清，正式包不泄露内部细节。

落地步骤

可以按下面顺序落地：

• FramePressureMonitor 观察 P95 帧时间和连续超预算帧数。
• DegradeLadderPolicy 输出统一 pressure_level，所有系统订阅。
• InputProtectionLock 在高压力下保证输入采样和本地反馈优先。
• RecoveryCoordinator 等待战斗结束、镜头切换或稳定窗口再恢复画质。

第一版只接一个最容易出问题的场景，把状态、日志和 QA 样本跑通。第二版接入相邻场景，确认模型没有被特例打穿。第三版再补编辑器检查、导出报告或自动化测试。很多系统失败不是因为第一版小，而是因为第一版没有观测能力。

配置权限也要写清楚。程序负责字段语义和保护线，内容同学可以改阈值和映射，美术可以改表现资源，但不能临时新增未登记字段。否则后续工具和校验都会失效。

常见事故

这类系统最常见的事故不是崩溃，而是“看起来还能用，但玩家不信任”。下载重复、输入误触、帧率抖动、资源不释放、深链跳空、座位错乱，这些问题都可能不报错，却会直接破坏体验。排查时不要只问哪个函数失败，要问哪条链路没有给出可解释状态。

复盘建议固定写三段：玩家看到什么，系统真实状态是什么，代码为什么没表达出来。只要第三段写不清楚，说明修复仍停留在现象层。下一次换设备、换内容、换网络条件，同类问题还会回来。

性能与资源预算

预算要在第一版就存在。每帧最多处理多少任务，缓存最多多大，日志采样率是多少，重试间隔怎么退避，降级冷却多长，资源何时释放，这些都要写出来。没有预算，功能上线后会被内容量和设备差异拖垮。

低端设备上优先保留玩家理解状态所需的信息，再削减装饰、动画、刷新频率和后台任务。不要为了省一点性能隐藏错误原因，也不要为了表现顺滑让主线程等待磁盘、网络或资源。Godot 项目尤其要小心同步加载、Control 树重建、AnimationTree 采样、材质 duplicate 和每帧轮询。

上线后建议观察这些指标：pressure_level_duration, input_protection_active, degrade_step_count, recovery_rollback_count, frame_p95_after_degrade。指标要能按设备、渠道、场景和内容版本拆分，否则总量正常也可能掩盖局部严重问题。

QA 清单

这些用例建议进入回归：

• Boss 战、主城人群、低电量、后台任务积压、低端机都要测。
• 降级时输入反馈不能变慢，UI 关键提示不能丢。
• 恢复时画面不应频繁跳变，压力反复时要有滞后。

QA 用例要写清前置状态、操作步骤、预期结果和预期原因。比如“蜂窝网络下取消下载后不再自动重试”比“下载正常”更可执行。好的用例能倒逼系统输出清楚的 reason，也能帮助新同学理解为什么某个分支存在。

每次修复内测或线上事故，都要把最小复现路径加入样本库。后续改同一模块时先跑样本，再谈新功能。样本库比口头经验可靠，也比临时录屏更容易长期维护。

调试工具

开发包至少要有一个可截图的面板，显示当前策略、关键字段、最近状态变化、错误码、owner 和耗时。面板不需要漂亮，但必须准确。QA 截图后，程序应该能知道卡在采样、策略、资源、请求、表现还是恢复阶段。

如果系统涉及输入，保留最近输入和意图转换；涉及性能，保留时间线和 P95 样本；涉及资源，保留 owner 和引用路径；涉及移动端，保留平台原始状态和客户端归一化结果。调试工具的核心价值是减少猜测。

上线和回滚

上线前写清楚哪些配置能远程关闭，哪些资源能回滚，哪些状态需要玩家重进，哪些数据一旦写入不能撤。灰度不是把全量发布变慢，而是给团队发现问题和撤回问题的窗口。

回滚时要考虑玩家感知。不要让玩家因为技术回退丢下载进度、丢输入设置、重复领奖、误离队伍或看到矛盾提示。客户端不一定能解决所有外部问题，但至少不能展示错误承诺。

最小验收标准

我会用六条标准验收：状态能解释表现；失败原因能展示和记录；旧请求、切场景、切后台不会破坏状态；低端设备有预算；QA 有样本；发布后有指标。六条都满足，再继续扩玩法和美化体验。

最后要把状态图、字段表、错误码、配置入口、调试面板位置、QA 样本和回滚方式交接给团队。代码合进去只是开始，规则被团队理解，系统才算真正落地。

更具体的上线细节

降级阶梯需要明确“不可降级项”。输入采样、本地受击反馈、关键 UI 提示、存档写入和支付状态不能因为帧率压力被随意暂停。它们可能需要更高优先级，甚至在压力很大时抢占其他系统预算。玩家可以接受远处阴影少一点，但不能接受按键没反应或奖励状态不清楚。

恢复策略也要保守。压力刚过去就立刻恢复所有画质，可能造成下一轮掉帧。RecoveryCoordinator 应该等待连续稳定窗口，并选择安全时机恢复，比如结算、转场、镜头淡出或玩家停止高速操作时。降级和恢复都要有原因和冷却，避免画面在几个档位之间反复跳。

团队交接提醒

这类系统上线后不要只交代码，还要交接状态图、字段说明、错误码、调试入口、QA 样本和回滚方式。尤其是配置项，要写清谁能改、改完需要跑哪些样本、哪些阈值属于平台保护线。团队理解这些边界，后续新增内容才不会绕过系统重新写一套小逻辑。

验收样本和指标解释

验收样本要覆盖压力进入、压力持续和压力恢复三段。进入时检查输入保护是否先启动，持续时检查降级阶梯是否按顺序推进，恢复时检查画质是否逐步回来。不要只看最低帧率，还要看压力期间玩家是否能继续操作。指标中 recovery_rollback_count 很有用，如果恢复后立刻又降级，说明冷却太短或恢复时机不对。

还要把样本固定到版本库或内部测试平台里，包含场景入口、设备条件、输入脚本、期望指标和失败时的截图说明。这样后续文章提到同类系统时，可以复用这些样本，而不是每次重新设计测试路线。长期看，样本和指标比单篇经验更有价值。

边界与反例

反例是每个系统看到掉帧就自己降级。粒子关了，AI 慢了，后处理关了，但输入仍然慢，玩家只会觉得游戏不稳。统一 pressure_level 的价值是让所有系统服从同一个优先级：先救操作和信息，再救画面，最后恢复装饰效果。

这段反例应该进入团队评审标准。只要新需求开始绕过统一入口、隐藏 owner、跳过校验或把失败原因吞掉，就说明它正在把系统重新拆散。及时拦住这些小例外，比上线后做大规模重构便宜得多。

最终检查点

最终检查点是压力解除后的恢复节奏。画质逐步回来、输入始终可靠、关键 UI 不丢，这三件事同时成立，降级阶梯才算有用。

补充一点：降级阶梯要给玩家设置留上限。玩家主动选择高画质时，系统可以在压力下临时保护体验，但恢复时不能超过玩家允许的上限。