W9.07.3Appealable anti-cheat errors设计
反作弊的误判成本需要有申诉渠道来承担
别名: 误封申诉 · false positive appeal · ban appeal · enforcement review
概念解释
可申诉的反作弊（appealable anti-cheat）把误判当作工程成本而不是玩家道德问题：辅助技术、驱动冲突、共享设备、网络异常和隐私工具都可能触发信号，因此系统必须提供能提交证据、改变状态并恢复损失的处理路径。
机制
误判成本不是一次错误，而是进入封禁状态的连续负担：无法登录、失去购买内容、战队失去资格、直播中断，而玩家通常不知道具体触发原因。申诉渠道承担三件事：收集上下文（设备、辅助软件、时间线、对局记录），把自动结论降级为可复核假设，以及输出可观察的补救。处理不应要求玩家先懂系统内部；表单应按场景引导上传启动日志、辅助工具清单或医疗/赛事证明。被误判时，恢复要包括访问、进度、赛季奖励和社会关系影响，而不只是解除账号锁。
边界
申诉通道会被用来测试执法边界和拖延处罚；串号、买号和代练让账号身份更复杂。因此申诉不能等于无限次人工复议，需要限制频率、要求证据、区分自动恢复与人工裁决。涉及安全或法律证据时，完整披露可能暴露检测方法，可说明类别和结论而不给原始签名。共享账号和家庭设备会削弱「这台机器的行为就是账号主人行为」的假设，恢复策略要区分设备解封与账号处罚。
怎么落地
- 封禁通知给出可理解类别、时间线、可提交证据类型、预计时效和一次正式复议；临时限制要显示剩余时间和退出条件。
- 保留申诉分类、复核人、证据与结果统计，把高频误判模式反馈给检测规则和兼容性测试。
- 验证办法：跟踪申诉提交率、通过率、首响与最终处理时长、二次误判率；抽样访问恢复后的账号，确认进度、物品、好友和赛季资格实际还原。