reliability

游戏资源派生队列可以丢任务，但不能丢 pending 状态

资源转码不应阻塞上传链路；原图与 pending 状态必须先持久化，队列满时允许丢失瞬时唤醒，并由启动回扫恢复。

战斗服的遥测计数，不该和每个事件一起落库

战斗遥测应由进程内聚合器拥有未落盘增量，以批量事务换取热路径稳定，但这套设计只适用于允许有限丢失的计数，不能承载结算与经济账本。

没有多数时不要抓战犯：同步分歧应先把房间标成可疑

当状态哈希无法形成严格多数，系统缺少的是归责依据；正确动作是收紧证据窗口、标记房间风险并升级诊断，而不是随机处罚玩家。

断线重连最危险的不是掉线，而是旧连接回来得太晚

从一次真实的游戏会话竞态出发，解释为什么断开清理必须验证连接所有权，以及服务端会话切换与客户端追帧应该如何分工。