《MMO 服务器开发》14.1 服务器时间线与时钟同步
「现在几点」这个问题在服务器上比想象中难：墙钟会被 NTP 校时、被 GC 暂停打断，客户端时钟和服务端更是各走各的。本节把逻辑时间与墙钟彻底分离，用单调钟搭一条只向前走的时间线，用 NTP 四时间戳估出客户端时钟偏移，并用确定性测试演示一次向后跳变是怎么被时间线吸收掉的。
tag
网络编程
共 192 篇文章。
《MMO 服务器开发》13.3 插值与平滑
逻辑层拿到权威状态了，渲染层还没完：远端玩家的位置是离散快照，直接画会一顿一顿地跳。本节给 aegis 的 predict 包补齐渲染侧的三件工具——用位置插值把快照之间补平、用速度外推兜住「快照还没到」的空档、用误差平滑把 13.2 的校正摊到多帧上，并给出各自的取舍与真跑测试。
《MMO 服务器开发》13.2 服务器回滚与和解
预测让客户端先走一步，但权威永远在服务端：一旦服务端的答案和本地不一致，客户端必须回滚到权威状态、把未确认的输入重放一遍。本节把 13.1 的输入缓冲接到和解逻辑上，讲清裁剪-复位-重放三步、用一条测试给回滚的代价定上界（重放条数只跟 RTT 有关），并给出和解误差阈值的取法与「小误差平滑、大误差瞬移」的判据。
《MMO 服务器开发》13.1 输入缓冲与本地预测
客户端先走一步能掩盖一个 RTT 的延迟，代价是服务端必须记住每个玩家「已经确认到哪一条输入」。本节给 aegis 的 predict 包写一个真实的输入缓冲：客户端给每次输入编号、本地立刻前进、把未确认的输入排进重放队列，服务端回一个确认号。最后用固定随机种子跑 500 步确定性回放，验证「服务端同意时客户端预测与权威状态逐字节相等」。
《MMO 服务器开发》12.3 兴趣过滤与带宽预算
一个副本里 100 万实体，每个客户端真正看得见的只有周围几百个——兴趣过滤把每帧的增量裁到只剩这一小块。本节用统一网格从零实现 AOI，并按基准三纪律（进程隔离、预热到稳定、工作集超过缓存）实测三种半径下的每客户端字节每秒与扇出放大，数字标明不可移植。
《MMO 服务器开发》12.2 快照与增量编码
全量快照每帧都要把整个场景编码一遍，增量只发变了的字段——但增量一旦丢包就会和基线错位。本节从零写字段级脏标记与基线窗口，用同一段变更序列实测全量 691 KB 对增量 2.7 KB 的 254 倍差距，并给出基线失配后回退全量的恢复规则与触发条件。
《MMO 服务器开发》12.1 状态同步与帧同步的服务端视角
同一个《晨曦大陆》，RTS 选帧同步、MMO 选状态同步，差别不在客户端而在服务端要做什么。本节用一份确定性的 World 分别实现 LockstepServer 与 StateSyncServer，真跑 200 帧证明前者一次 Step 都不用跑、后者每帧都要跑全量模拟，并给出两条路线各自的字节开销与失效条件。
《MMO 服务器开发》11.3 至少一次投递下的正确性
「只投递一次」在传输层根本做不到，能做的是「处理一次」。本节把 11.1 的窗口和 11.2 的指纹拼起来，加上持久唯一约束与发奖状态机，给出 at-least-once 投递下不重复发奖的完整组合，并专门处理「窗口已过期、请求却真的重发了」这个边界。
《MMO 服务器开发》11.2 命令编号与业务指纹
上一节的窗口搭好了，但「拿什么当键」还没解决。本节说清传输身份（命令号加会话序号）为什么不可靠，给 aegis 写一套业务指纹：只对定义意图的字段做哈希，把序号、时间戳、连接号排除在外，并算清 64 位指纹的碰撞概率与对抗性边界，附一张字段进出的清单。
《MMO 服务器开发》11.1 请求幂等窗口
客户端重试、网关超时重发、断线重连补发，都会让同一条命令在服务端出现两次。本节给 aegis 从零写一个滑动幂等窗口：时间桶怎么切、内存上界为什么是 rate×ttl、窗口滑出之后重放还安不安全，并用真跑的 L1 测试把这几条边界钉死，附本机实测的内存与耗时。
《MMO 服务器开发》10.3 对照：Go channel 邮箱与 Erlang/Skynet 式 Actor
同样是「一个实体一个邮箱」，Go 的 channel 邮箱和 Erlang/Skynet 那种无界队列 + 单线程消费的 Actor，语义与代价并不相同。本节用 Go 实现两种变体，在本机同条件实测吞吐、验证 selective receive 的差异，并说清 Erlang 与 Skynet 的语义各自换来了什么。
《MMO 服务器开发》10.2 邮箱、顺序保证与背压
消息驱动把锁消掉了，却把问题推给了邮箱：满了到底怎么办？本节给 aegis 写一个有界邮箱，实现阻塞、丢弃、断开、降级四种拒绝策略，用 4 发送者 × 1000 条真跑证明同发送者到同接收者的 FIFO，并用一条 A→B→C 的链路实测背压如何一路顶回源头。
《MMO 服务器开发》10.1 消息驱动的实体
实体不该被多条 goroutine 同时改。本节把《晨曦大陆》的玩家实体改成消息驱动的 Actor：状态只由自己的循环推进，外界只拿到一个句柄；再用 8 个发送者、1.6 万条消息的 -race 测试证明实体字段一个锁都不需要，并说清句柄、注册表与路由各自的边界。
iOS 安全：Keychain、生物识别与传输安全
从 iOS 的安全边界讲起，梳理数据保护等级与 Keychain 的 kSecAttrAccessible 六种策略、SecAccessControl 访问控制、LocalAuthentication 生物识别与 Secure Enclave 密钥存储、App Transport Security 与证书固定、越狱检测与完整性校验，并给出常见的密钥与令牌管理反模式。
iOS 后台任务与 APNs 推送
系统梳理 iOS 后台执行与推送两条链路，讲清 BGTaskScheduler 的后台刷新与处理任务、后台 URLSession 会话、静默推送与 content-available 的配额限制、APNs 令牌与证书密钥鉴权、通知扩展与富媒体通知、到达率与限流，并给出调试与验证手段。
《MMO 服务器开发》9.3 世界时钟与 Tick 预算
世界时钟把不稳定的墙钟时间折算成固定步长的逻辑时间，让「第 N 帧发生了什么」完全确定、可重放。本节从零实现一个逻辑帧时钟：固定步长与累加器、单帧步数上限、追帧 / 丢弃 / 降频三种超支策略，以及时间缩放；并用确定性测试演示「死亡螺旋」是怎么形成的、丢弃策略又是怎么把它掐断的。
《MMO 服务器开发》9.2 时间轮从零实现
时间轮用「一个数组 + 一个游标」把所有定时器塞进固定数量的槽位，把挂载从 O(log n) 压到 O(1)，代价是精度退化到一格。本节从零写一个支持任意时长的哈希时间轮：槽位、cursor、级联搬迁、Tick 推进，以及为什么回调必须在锁外执行；再用确定性测试验证跨圈的定时器仍能准时触发。
《MMO 服务器开发》9.1 心跳超时与技能冷却
心跳超时、技能冷却、Buff 到期是三类时间尺度完全不同的定时任务，却常被同一套「一个任务一个 time.Timer」的写法一锅端。本节先厘清三种尺度，再给 aegis 写两个真正省掉定时器的结构：惰性判定的冷却表与单节拍扫描的心跳看门狗，并用本机基准对比每定时器一个堆节点与共享扫描的成本。
《MMO 服务器开发》8.3 广播与扇出
把同一条消息发给一万个玩家，成本到底花在哪？本节给 aegis 写一个扇出器：证明「编一次发 N 次」比「编 N 次」快得多，用批量写把 K 次系统调用压成一次，并说清广播时锁该锁多细，最后给出本机实测的两组基准对比数字，解释为什么只能报相对量级。
《MMO 服务器开发》8.2 消息序号、去重与顺序保证
TCP 只保证字节有序，不保证你的业务命令有序。本节给每条连接加一个 32 位单调序号，用 TCP 同款的滑窗位图做去重，再写一个乱序缓冲把先到的高序号暂存到缺口补齐，并说清顺序保证的三条边界，最后量化每帧去重的成本——本机实测约 7 纳秒、零分配。