加速器、瞬移类外挂不改进程、不出现在词库中，但它们必然改变游戏行为数据。系统通过客户端心跳上报捕获这些异常：
两类典型特征
- 加速异常：心跳间隔显著小于正常值（如
heartbeat_interval < 300ms），说明游戏时间被加速器拉快； - 瞬移异常：两次心跳间坐标位移超过阈值（如
pos_delta > 2000），说明坐标被直接改写。
特征库管理
后台"外挂特征库"按四级风险（低 / 中 / 高 / 严重）维护规则，每条规则包含特征名称与匹配表达式，命中后按风险等级处置（记录、踢出、封禁）。
误报控制
行为类检测最怕误报。实际部署时建议先以"记录"模式观察特征命中情况，结合玩家反馈调整阈值后再启用自动踢出，避免网络波动导致的误判。