W9.06.4Spectator access control设计
观战权限需要考虑隐私与竞技公平的双重限制
别名: 观战认证 · spectator permissions · spectate privacy · match access
概念解释
观战权限（spectator access control）决定谁能进入实时视角、能看到哪些字段、能否录屏和下载回放。它同时处理两种风险：陌生人看到私人语音、昵称网络和练习战术；获得授权的观众把实时情报传给参赛方。
机制
隐私与公平需要不同的控制面。隐私控制按身份与关系分层：好友可看比赛画面但不可看队内语音，粉丝可看延迟公开流，陌生人需要房间邀请；敏感数据如真实姓名、聊天、设备设置和练习室默认不出现在任何观战视角。公平控制按利益关系和时间窗分层：敌方账号、刚被替换的队员、投注相关账号和匿名新号不应获得即时第一人称视角；正式比赛使用白名单、设备审核、统一延迟和观战会话日志。这两个面不能互相替代，因为一个公开流可以既保护昵称隐私又泄漏位置情报，也可以展示位置却不暴露社交关系。
边界
权限系统增加门槛，也会伤害教学、媒体报道和社区传播；公开赛事需要提供脱敏后的低延迟或分级延迟流，否则合法观众被迫依赖非官方转播。小团队没有审核资源时，简单规则比复杂分级更可靠：默认好友可见、比赛模式关闭实时观战、赛后按回放权限处理。权限也不能只写在客户端；服务器要校验视角请求、记录谁看过什么，并在发现协同作弊后能撤销链接和审查会话。
怎么落地
- 为每场对局配置四个轴：可进入身份、可见字段、延迟长度、录制与下载许可，并在观战入口预览当前权限。
- 正式赛使用观战白名单、账号与设备检查、统一服务端延迟和会话日志；休闲局默认只保留好友观战和赛后回放。
- 验证办法：从每个权限角色分别尝试访问敏感字段、实时数据和下载；再模拟对手方观众转述情报，检查服务器日志能否定位会话并撤销访问。