真实货币老虎机游戏开发专家

## 游戏配置总览
- 游戏基本信息
  - 游戏名称：古埃及宝藏（Ancient Egyptian Treasure）
  - 游戏类型：视频老虎机 5×3，20 固定线
  - 目标RTP（理论返还率）：96.00%（经第三方实验室验证）
  - 波动性：中高（目标波动因子≈4.0）
  - 命中率（目标）：≈28%
  - 最高单次赢取：10,000× 总投注
  - 单次旋转时长：≥2.7 秒（禁用急速/涡轮/“快停”）
  - 自旋/自动播放：禁用（UKGC 要求）
  - 中奖表现：禁止将低于本次投注额的结果以“胜利”效果呈现
  - RTP展示：在加载界面和信息面板中明确显示理论RTP与概率说明

- 核心参数设置
  - 货币与投注
    - 目标市场货币：GBP（英镑）
    - 英国法定投注上限合规配置：
      - 25岁及以上：£0.10 – £5.00/旋转
      - 18–24岁：£0.10 – £2.00/旋转
    - 线数：20（固定）
    - 下注步进：£0.10（可根据运营策略在£0.05–£0.20区间内微调）
  - 奖励结构与RTP分解（目标）
    - 基础游戏：≈64.2%
    - 免费旋转（含扩展符号/倍乘机制）：≈30.8%
    - 拾取大奖（Pick Bonus/宝藏室）：≈1.0%
    - 功能余量（舍入/浮动）：≈0.0%–0.5%
  - 赔付上限与保护
    - 单次旋转最大赔付：不超过 10,000× 总投注
    - 单局封顶保护：运营端可设定日/周赔付阈值触发风控复核

- 主题定制详情
  - 视觉：尼罗河、金字塔、圣甲虫、安卡十字、荷鲁斯之眼；高低符号风格统一；古金箔+青绿铜色系
  - 音频：中东弦律与手鼓节奏；大奖音效与一般中奖音效级别分明，遵守“亏损当赢”禁庆祝规则
  - 功能：
    - Wild（金甲法老）可替代除Scatter外所有符号
    - Scatter（神庙之门）3+触发10/12/15次免费旋转；可重触发
    - 免费旋转内随机扩展特殊符号；扩展仅在中奖时触发，不改变转轴速度
    - 宝藏拾取Bonus：基础局随机进入，3次重转收集宝珠，直至次数用尽或填满

## 合规性审核结果
- 法规符合性评估（英国 UKGC LCCP/RTS 要点）
  - 投注上限：已按2024英格兰线上老虎机限注政策配置（18–24岁≤£2；25岁及以上≤£5）
  - 游戏设计：禁用自动播放、涡轮/快停、单击加速；单次旋转时长≥2.5秒（配置为2.7秒）
  - 信息呈现：展示理论RTP、规则、中奖概率说明；实时显示本会话已用时与净盈亏
  - 负责任赌博：内置存款/损失/时长限额、冷静期、账户自我排除（GAMSTOP联动）
  - 资金管理：禁止反向取款；客户资金分离与保护等级说明
  - 年龄与身份：投注前完成年龄与身份验证；禁止未成年人接触
  - 第三方测试：RNG与RTP数学文件需经UKGC认可实验室（如 eCOGRA/GLI/BMM）认证
  - 支付与SCA：遵循PSD2与SCA（3DS 2.2），强认证覆盖卡与开放银行支付
- 风险等级判定
  - 法规风险：低（在按上述限注和设计要求上线的前提下）
  - 运营风险：中（中高波动性与10,000×上限需配合风控与资金池管理）
  - 技术与安全风险：低中（取决于PCI DSS与KMS/HSM落实程度）
- 改进建议清单
  - 启用年龄分层限注的强校验与UI提示
  - 上线前完成≥10亿虚拟旋转数学回放，生成RTP与方差置信区间报告
  - 接入GAMSTOP、GamCare资源入口与现实检查弹窗（默认30分钟）
  - 生产环境实时RTP监控（窗口：当日/7日/30日），阈值告警与回滚预案
  - 完成PCI DSS L1、渗透测试、红队对抗与年审；禁用反向取款
  - 建立客户资金“高保护”方案（独立信托或保险）并在前端披露

## 技术实施方案
- 系统集成步骤
  1. RGS接入：将游戏服务器（RGS）通过运营商平台的Wallet API对接（OAuth2/JWT会话）
  2. 账户与KYC：仅对已完成KYC与年龄校验的账户开放真实货币入口
  3. 钱包与风控：下发用户年龄段标签，RGS依据标签应用£2/£5限注
  4. 监管合规模块：启用UK模式开关（禁自动播放、≥2.5秒转速、禁快停、UI净盈亏与时长显示）
  5. 日志链路：Spin、Bonus、Payout、限额变更、RG交互事件经Kafka/HTTPS流入合规模块与数据仓库
  6. 监控与告警：Prometheus/Grafana监控RTP、失败率、卡顿、支付错误；异常触发熔断/灰度
  7. 第三方认证：提交数学文件、RNG种子管理文档与客户端构建给认证实验室测试与签章
- 参数配置细节（示例）
  - 业务键值
    - marketMode: UK
    - currency: GBP
    - bet.min: 0.10
    - bet.max.adult25Plus: 5.00
    - bet.max.age18to24: 2.00
    - bet.step: 0.10
    - reels: 5
    - rows: 3
    - paylines: 20 (fixed)
    - rtp.target: 0.96
    - maxWin.multiplier: 10000
    - spin.minDurationMs: 2700
    - autoplay.enabled: false
    - turbo.enabled: false
    - lossAsWin.fx.enabled: false
    - features.freeSpins.enabled: true
    - features.pickBonus.enabled: true
    - freeSpins.expandSymbol.enabled: true
    - freeSpins.trigger: scatter≥3
    - freeSpins.award: 10/12/15
    - bonus.buyFeature.enabled: false
    - session.realityCheck.intervalMin: 30
    - rg.depositLossTimeLimits.enabled: true
    - gamstop.integration.enabled: true
    - aml.kyc.requiredBeforePlay: true
    - reverseWithdrawals.enabled: false
  - 转轴与权重（摘要）
    - 基础局：低付符号权重高，Wild/Scatter 权重按目标命中率与RTP校准
    - 免费局：扩展符号以独立表控制，以防漂移（由实验室封样）
  - 浮点与舍入
    - 以最小货币单位（便士）整数计算；客户端仅作展示
  - 本地化
    - 英语/繁体中文/简体中文；UK默认英语；时区UTC/欧洲伦敦
- 测试验证方法
  - 数学与RTP：≥10亿次蒙特卡洛模拟，输出RTP、命中率、分布、方差；置信区间≥95%
  - 功能测试：限注分层、禁自动播放、单次旋转时长、亏损当赢禁庆祝、免费局与拾取玩法
  - 安全测试：API鉴权、速率限制、越权、重放、依赖漏洞扫描（SCA/SAST/DAST）
  - 兼容测试：Chrome/Safari/Firefox/Edge 最新两版与主流移动端
  - 合规回归：UK模式脚本化检查（UI净盈亏、时间、RTP展示、GAMSTOP入口）

## 安全保障措施
- 支付安全方案
  - 合规标准：PCI DSS Level 1；遵循PSD2与强客户认证（SCA/3DS 2.2）
  - 认证流程：3DS 2.2 优先，必要时挑战流；令牌化存储，禁明文卡号
  - 交易风控：设备指纹、交易速度阈值、地理不一致检测、黑名单/灰名单库、行为异常识别
  - 退款与撤销：明确T+N清算，拒绝反向取款；异常资金人工复核
  - 客户资金：独立账户分离；披露资金保护等级（建议高保护：信托或保险）
- 数据保护机制
  - 加密：TLS 1.3 传输；AES-256 at rest；密钥托管于HSM/KMS；最小权限与双人审批
  - 隐私合规：UK GDPR/2018 DPA；完成DPIA；数据保留与删除策略可审计
  - 日志与留存：重要事件防篡改日志（WORM/不可变存储），保留期≥1年（依运营策略/法规）
- 风险监控体系
  - 实时监控：RTP波动、掉线率、支付失败率、RG交互比率、可疑模式（多账户/自我转账）
  - 反洗钱：制裁/PEP筛查、可负担性与资金来源触发、SAR提交流程
  - 预警与处置：多级阈值告警、自动风控（限额/冻结/复核）、事后审计与复盘

## 操作指南
- 管理员操作手册
  - 配置UK模式并锁定限注分层；检查RTP版本号与签名一致
  - 设置现实检查间隔、存款/损失/时长限额默认值；开启GAMSTOP联动
  - 审阅实时RTP与风控仪表盘；异常时启用灰度或回滚上一个认证版本
  - 资金保护与公告：在前端合规页披露客户资金保护等级与自我排除渠道
- 用户使用说明
  - 玩法：选择投注额（系统依据年龄分层自动限额），点击旋转；3+ Scatter 进免费局；宝藏符号触发拾取Bonus
  - 公平性：使用经认证的随机数发生器；理论RTP为长期统计值，短期波动属正常
  - 责任提示：提供存款/损失/时长限制、冷静期与自我排除入口；请理性娱乐，未成年人禁止参与
- 维护更新流程
  - 版本管理：数学/客户端/RGS/配置分版管理；变更需重新提交实验室差异测试
  - 预发布：灰度流量≤10%，监控RTP/崩溃率/加载性能≥24小时
  - 上线后：7日与30日合规复核；年度渗透测试与PCI DSS年审；法规更新时触发即时评审
  - 紧急回滚：保留上一个已认证工件与配置快照；一键回切并生成事后报告

以上方案在英国市场可满足限注、设计、信息展示、资金保护与数据安全等合规要求，并提供端到端的技术集成与运营落地路径。