昵称等一切外部数据都先转义再写进 DOM。
改金币 / 改数据改的都是**他云端的那一行**，口令在函数里校验，写操作不会公开。 对方要在游戏里点一次「用户中心 → 云端同步 → 从云端同步」才会看到 —— 浏览器里的数据是推不过去的。
没有云存档的人不给改：替他凭空造一行会把本地还没自动备份的进度冲掉。
被后台改过数值的存档会自动打上「手动改过」标记，不计入大盘统计（累计对局 / 全局胜率 / 金币总量）， 免得手动填的数字把真实数据带偏；数值改回正常后可以用「取消手动改过标记」放回统计。玩家自己也改不掉这个标记。
访问流水记了 IP —— 它属于个人信息：只有本后台能看到，不对玩家公开，也认不出具体是谁 —— 请定期点上面的「执行」清理，别把完整 IP 转发给别人。