Wie Malaguo ein Browserspiel vor der Veröffentlichung prüft

Warum Veröffentlichung ein Tor ist, kein Knopf

Ein Creator-Upload erreicht Malaguo als nicht vertrauenswürdiges Softwarepaket. Es kann ein ausgezeichnetes Spiel sein, aber die Plattform kann nicht davon ausgehen, dass die Dateien sicher sind, dass der Startknopf funktioniert oder dass ein Touch-Spieler dieselben Aktionen ausführen kann wie ein Tastaturspieler. Die Veröffentlichung erfolgt daher erst, nachdem ein benannter Build eine wiederholbare Prüfung bestanden hat. Entwürfe und abgelehnte Builds bleiben privat. Die öffentliche Spiel-URL wird nur aktiviert, wenn eine genehmigte Version, geprüfte Medien und ein vollständiger Katalogdatensatz auf dieselbe Veröffentlichung verweisen.

Dieser Prozess schützt Spieler und Ersteller gleichermaßen. Spieler erhalten eine Seite, die wie beworben funktioniert. Ersteller erhalten einen präzisen Grund, wenn ein Build nicht veröffentlicht werden kann, statt einer vagen Ablehnung. Malaguo bewahrt das ursprüngliche Archiv, seine Prüfsumme und die Entscheidung des Prüfers auf, damit ein späteres Update den genehmigten Code nicht stillschweigend ersetzen kann.

Tor eins: Archivintegrität und Offline-Sicherheit

Der erste Durchgang prüft die ZIP-Datei, ohne sie auszuführen. Ein gültiges Browserspiel benötigt ein Wurzel-Einstiegsdokument, lesbare lokale Assets und eine begrenzte Anzahl von Dateien. Der Inspektor erfasst die unkomprimierte Größe, die Dateianzahl und den kryptografischen Hash. Er lehnt Pfad-Traversal, symbolische Links, ausführbare Serverdateien und andere Archivmuster ab, die aus dem Spielverzeichnis entkommen könnten.

Die Netzwerkprüfung ist ebenso wichtig. Jede externe URL, WebSocket-Referenz, dynamische Netzwerkfähigkeit und root-relative Asset wird gemeldet. Ein Pfad wie /images/card.png sieht harmlos aus, zeigt aber in einer isolierten Laufzeit auf die Plattformwurzel statt auf das hochgeladene Spiel. Das führt nach der Veröffentlichung zu fehlender Grafik und kann einen funktionierenden lokalen Prototyp online kaputt erscheinen lassen. Genehmigte Builds bündeln diese Assets entweder oder deklarieren eine separat geprüfte Integration.

Tor zwei: Echte Spielbarkeit auf Desktop und Touch

Strukturelle Sicherheit beweist nicht, dass ein Spiel spielbar ist. Ein Prüfer öffnet den genauen Kandidaten-Build in der geschützten Vorschau, folgt dem Ersterlebnis, startet eine Sitzung und führt die Kernschleife aus. Die Prüfung umfasst sichtbare Steuerung, Punkt- oder Fortschrittsaktualisierungen, Pause und Neustart, Gewinn- oder Verlustzustände und eine saubere Browserkonsole.

Desktop-Eingabe und mobile Eingabe werden unabhängig geprüft. Tastaturbeschriftungen müssen mit den vom Code verarbeiteten Tasten übereinstimmen. Touch-Ziele benötigen ausreichende Größe und Abstand. Wischgesten dürfen nicht von Hover abhängen. Der Viewport darf keinen horizontalen Überlauf, abgeschnittene Dialoge oder Steuerelemente unterhalb der Browseroberfläche erzeugen. Wenn ein Spiel das Gerät dreht oder Vollbild anfordert, muss der normale eingebettete Modus dennoch einen sicheren Weg zum Spielen bieten.

Tor drei: Wahrheitsgetreuer Kataloginhalt

Die Spielseite ist Teil des Produkts. Prüfer verifizieren Titel, Kategorie, Kurzfassung, vollständige Beschreibung, Anleitung, Steuerung und Altersfreigabe gegen den tatsächlichen Build. Eine ausgefeilte Beschreibung darf keine Level, Mehrspieler, Belohnungen oder Funktionen versprechen, die nicht existieren. Das Cover sollte die tatsächliche Mechanik vermitteln, und mindestens ein Screenshot sollte aus dem genehmigten Gameplay stammen, nicht aus unzusammenhängender Konzeptkunst.

Malaguo erfindet in dieser Phase keine Bewertungen, Ansichten oder Community-Reaktionen. Neue Veröffentlichungen können ehrlich sagen, dass sie neu sind. Vertrauen ist wertvoller als dekorative Zahlen, und echte Interaktion wird nach der Veröffentlichung gemessen.

Tor vier: Lokalisierung und Suchqualität

Die Ausgangssprache des Erstellers bleibt die Quelle der Wahrheit. Nach der Genehmigung generiert die Plattform lokalisierte Katalogdatensätze für Englisch, vereinfachtes Chinesisch, traditionelles Chinesisch, Deutsch, Französisch, Spanisch, brasilianisches Portugiesisch, Indonesisch, Japanisch und Koreanisch. Jeder Datensatz enthält Titel, Zusammenfassung, Beschreibung, Anweisungen und Steuerung. Automatisierte Ausgabe wird als Prüfkandidat gespeichert, nicht als genehmigt behandelt, nur weil eine API Text zurückgegeben hat.

Sprachprüfungen suchen nach fehlenden Feldern, gemischten Schriften, durchgesickerten Oberflächenschlüsseln und unübersetzten Anweisungen. Suchmetadaten werden pro Markt aus den lokalisierten Inhalten und den aufgezeichneten Suchabsichtsnachweisen der Plattform erstellt. Kanonische URLs, gegenseitige hreflang-Links, strukturierte Daten und die Sitemap werden als ein Cluster getestet. Ein Sprachauswahl muss auf eine echte lokalisierte Seite verweisen, niemals eine übersetzt aussehende 404-Seite erzeugen.

Die Entscheidung und die Beweiskette

Eine Genehmigung erfasst den Prüfer, Zeitstempel, Kandidatenversion, Scan-Ergebnisse und Notizen aus dem Spieltest. Sie aktiviert diese unveränderliche Version und macht die öffentliche URL verfügbar. Eine Ablehnung hält fest, was geändert werden muss, und lässt die zuvor genehmigte Veröffentlichung unberührt. Ein korrigiertes Archiv erhält eine neue semantische Version und eine neue Prüfsumme; es überschreibt niemals die Beweise für den fehlgeschlagenen Kandidaten.

Nach der Veröffentlichung prüft Malaguo die öffentliche Seite, das Cover, das Laufzeit-Startdokument und die lokalisierten Routen über HTTPS. Die Suchauffindung wird erst nach bestandenen Prüfungen angefordert. Die Indexierung selbst bleibt eine Entscheidung der Suchmaschine, daher meldet die Plattform die Zustände "eingereicht", "entdeckt", "gecrawlt" und "indexiert" getrennt, anstatt eine sofortige Aufnahme zu behaupten.

Was Ersteller vorbereiten sollten

Ersteller können die Prüfung beschleunigen, indem sie alle erforderlichen Dateien lokal bündeln, relative Pfade verwenden, in einem sauberen Browserprofil testen und sowohl Maus oder Tastatur als auch Touch prüfen. Fügen Sie einen klaren Titel, eine ehrliche Beschreibung, präzise Anweisungen, Steuerungsdetails und Originalmedien hinzu. Testen Sie die genaue ZIP-Datei, die Sie hochladen möchten. Wenn das Spiel einen Remote-Dienst erfordert, legen Sie dies vor der Prüfung offen, damit Datenschutz, Sicherheit und Zuverlässigkeit bewertet werden können.

Das Ziel ist nicht, Papierkram zu erzeugen. Es geht darum, jede öffentliche Veröffentlichung reproduzierbar zu machen: ein Ersteller, ein geprüftes Paket, eine aktive Version, eine vertrauenswürdige Seite und ein klarer Weg zum nächsten Update.