第39章　漏洞与异常报告

第381条　目的与适用

本章规范的目的在于异常应被报告和止损，测试须有明确授权与受控范围。处理具体事项时，应当先确认行为与这一目的之间的实际关系，不以条文名称直接代替事实判断。涉及的权限、对象和影响范围应当能够说明；尚未得到正式公告确认的配置，不能由处理者临时猜测并据此认定违规。

第382条　正常参与

本章保留如下正常选择：提交可理解的现象，保留必要证据，按维护者指示复核。对于存在多种做法的事项，处理者应说明哪些部分属于强制边界，哪些部分可以协商。正常拒绝、合理询问和提出改进意见不自动构成抗拒管理；活动涉及他人权限或物品时，则须进一步确认相应许可。

第383条　禁止边界

以下行为越过本章边界：恶意扩大漏洞、复制牟利、公开攻击流程或以漏洞勒索权限。处理时须指向真实发生的行为与相应规则，不把合理批评、正常退出或不同兴趣套入违规标签。行为人有义务停止正在造成的影响，管理也有义务保留合理说明与复核的入口，两种义务应同时得到遵守。

第384条　情境说明

作为假设案例，玩家发现异常后要求奖励管理权限，否则威胁制造更多损失。此例用于帮助理解规则，不表示服务器已经发生同类事件。核查时应区分当事人的实际行为、各自掌握的信息和能够证明的影响；处理者不得只因案例看起来相似，就省略对眼前事实及相关授权的确认。

第385条　先行处理

本章的基本处理方向是停止相关操作，限制影响，保存证据并按严重程度移出。相关者应配合停止进一步影响，管理应说明当前措施属于临时限制还是最终决定。暂时无法确定全部事实时，可以保留尚待核查部分，但不能把不确定性无限期转化为不解释、不回应或任意扩大权限。

第386条　证据与核对

作出判断前，需要查看异常现象、操作范围、收益变化和相关要求。资料应按必要范围保存与使用，不为围观提供无关细节，也不以拒绝公开隐私自动认定不配合。日志和截图各有局限，能确定什么便说明什么；不能确定的部分，不应写成已经毫无疑问的结论。

第387条　范围与例外

适用范围特别说明：报告者不因诚实报告自动被认定违规，但未经授权继续扩大影响需单独判断。例外应当围绕真实需要解释，不能成为固定身份享有的私人特权。遇到本章没有完整覆盖的情况，应先参照相关基本原则及现行公告，必要时提议修订，避免临时创造无法预见的新义务并追溯处罚。

第388条　沟通与纠正

对于漏洞与异常报告产生的争议，沟通应以可以核对的事实为中心。被提醒者先停止扩大影响，再整理需要澄清的部分；处理者也应接受真实的补充材料。能通过清楚说明与适当纠正解决的事项，不必用持续公开羞辱维持所谓威严。

第389条　管理的对应义务

对漏洞与异常报告的管理说明应清楚可查，尤其是当前生效依据与实际处理范围。与本章目的无关的要求，不应混入必要处置。重要结果可公开必要部分，涉及私人资料则控制细节。玩家对处理提出合理疑问时，应回应具体依据，不以身份终结讨论。

第390条　收尾与持续适用

事项收尾时，应确认已采取的纠正、仍未完成的交接和是否需要更新说明。本章的记忆句是：发现裂缝，先护住墙。它帮助理解日常边界，不替代证据和程序。规则应让后来的玩家少遇到相同误会，也让已经处理的问题有机会真正结束，而不是永久成为攻击标签。