你知道那种感觉。

你的这一局已经打了三个小时。你打得很好 — 读桌子、挑自己的 spot。然后,牌桌上出现了那一个玩家。永远在有利的位置。从来没有任何时间上的破绽。落后时恰好在同样的时间里 fold。领先时,用机器级别的精度 bet。你丢掉一个大 pot,往椅背上一靠,开始想:那真的是一个活人吗?

也许是。大概是。但你必须要这样怀疑本身,就已经是问题所在。

机器人是真实存在的。在比德州这边任何一个平台都大得多的平台上,这种事都有过被记录的案例。玩家去举报,运营方出面承认,大范围的封号行动一波一波地进行。而常见的处理流程是:人工支持工单、漫长的审核流程,以及在损害已经造成之后几周才迟迟落下的封禁 — 那个账号早就把它的 edge 砸到了你的 stack 上。

我们觉得这个顺序是反的。公平游戏不是一个你上线后再拧上去的 feature。它是从第一天起就要设计进去的东西。我们正在构建的,具体是下面这些。

行为分析

人类以一种美丽的方式保持不一致。我们会犹豫。我们会 mis-click。在艰难的决定上我们会想更久,而容易的决定上我们会 snap-fold。吃到一个 bad beat 后,我们会 tilt。机器人不会做上面任何一件事 — 它们在你知道该看哪里的时候,呈现出一种可疑的一致性。

salty.poker 上的每一个账号,都会随着时间建立起一份行为基线:动作时间分布、按照手牌强度区分的决策速度、每两手之间的互动节奏。我们不只是在计算你出牌的速度 — 我们在为你 "怎么打牌" 这件事建立一个统计意义上的指纹。当一个账号的模式以正确的组合偏离人类常态时,它会被标记给审核。

我们不公开具体的阈值。那一部分,刻意保持模糊。

Step-up challenges

一个行为标记不会自动把任何人封掉 — 我们不想那样运营。False positive 是真实存在的,而一个错误的封号就是一次糟糕透顶的玩家体验。

相反,风险标记触发的是 step-up challenges:CAPTCHA 的各种变体和谜题校验,在合适的时机带来轻微的摩擦。人类几乎感觉不到。机器人会稳定地失败。挑战的类型和难度会随着风险信号而变化 — 轻度标记对应轻度挑战,强烈标记对应更难的挑战。大多数守规矩的玩家甚至不知道这件事发生过。

设备和账号级别的风险评分

机器人不是凭空出现的。它们是成群结队的。多个账号共用同一个 device fingerprint。与自然注册模式不吻合的账号创建速度。与账号年龄不匹配的活动量。

我们是在设备和账号层面、而不只是 session 层面去追踪风险。IPQualityScore 向我们实时提供设备和 IP 的风险评分 — 标记 VPN、数据中心 IP、已知的代理基础设施,以及在更大范围的互联网上有欺诈历史的设备。那个信号与我们自己的速度检查和账号年龄启发法结合,形成一个综合风险评分。这个评分会跟着账号走到平台上的任何地方。

一个成熟的机器人集团,和一个真正的单人玩家看起来非常不一样,哪怕它拼命想装得像。

快速执法,同时保留申诉路径

当执法发生的时候,它是快速发生的 — 而不是在你提交工单之后的几周。被标记的账号会被立即限制、等待审核,而不是等到损害已经造成之后再处理。同时,对于那些我们判断错误的罕见情况,我们有一个有据可查的申诉路径,因为我们偶尔会判断错,而玩家理应得到一个公平的流程。

为什么这件事在一个更小的池子里更重要

区域性平台有一个特点:玩家池子更小,就意味着一个机器人所造成的影响,按比例来说要大得多。一个 $1/$2 的牌桌上,一个有 50 个活跃现金游戏玩家的平台上的一个机器人,比一个有 50,000 人的平台上的一个机器人,问题要大得多。

我们知道这一点。这也是我们把执法当作基础设施、而不是运营任务来看待的原因之一。

还有一件事

我们会紧盯着更大范围的线上扑克生态里正在发生的事情 — 各个平台的健康状况、随着时间浮现的那些模式、在任何人公开说出来之前就已经出问题的那些事情。这种视野会反过来影响我们构建的方式。

我们不指名道姓。我们只是相应地去构建。

你不应该还要怀疑自己是不是在和一个真人打牌。我们正在努力让你不必再这么怀疑。

关于我们如何从技术层面处理这类问题 — 基于 spec 的方法论、AI 工具链、工程哲学 — 我都写在 The Salty Korean 上。

Stay salty.

机器人不会打扑克。我们负责确保这一点。