鴨鴨突擊 DUCK STRIKE

memory技術深度 7/10

站得住的自製 FPS 技術棧：hitscan 射線＋獨立頭／身受擊盒、LOS 遮蔽射線、sqrt(random) 圓盤均勻散布、trauma 平方鏡頭震動。最亮眼是雙時間軸子彈時間——世界用縮放 dt、玩家與武器維持真實時間（game.ts:586-600）。敵人 AI 是無 navmesh 的分層貪婪避障：直走→沿軸滑行→角度掃描→慣用側鎖定。沒有真正尋路，且單一小場景讓效能難題不需被解決。

stadia_controller遊戲設計 7/10

互相咬合的循環：擊殺獎金＋連殺加成＋爆頭獎勵餵給波間軍火庫；連殺門檻給回血／狂暴／補彈；擊殺充能時緩大絕；meta 永久升級。6 把武器、6 種行為真正不同的敵人。真亮點是觸控方案「射擊鈕兼看視」——按住開火、同指拖曳瞄準，解掉雙拇指衝突。弱點：單一地圖，且王的招牌招式實際不會觸發（見程式品質）。

security後端與安全 6/10

真實部署的後端且意識高於平均：參數化查詢、sanitizer、難度白名單、分數合理性夾制（killCap = wave²·3+150）、自建 fail-open 的 D1 限流。但信任模型仍是「相信客戶端」：wave 欄位上限 10 萬——報 wave=200 就繞過 killCap；Turnstile 只做了後端前端根本沒接；初版管理鍵 '7351' 曾硬編碼上線（舊鑰至今留在 BACKEND.md）。

code程式品質 7/10

五作中架構最好的一作：strict TS、230 行帶註解的 config.ts 資料層、模組小而專（最大檔 681 行）、用最小介面解循環相依。但無測試留下真 bug：maxHpRuntime 宣告後從未賦值（enemies.ts:53），README 大書特書的王狂暴化＋召喚小兵是死程式碼；血條分母也用了未縮放的 HP。

experiment測試 1.5/10

零自動化測試、無 CI，唯一防線是 build 時 typecheck。「王永不狂暴」正是一個最小單元測試就能抓到的 regression——這是無測試的直接代價。加回半分是因為 README_AI 建立了「以 exit code 為準」的驗證紀律。

verified完成度 7.5/10

一週內全鏈路交付：可玩正式版部署、8 張截圖的介紹頁、桌機＋手機雙輸入、合成音效＋5 曲風步進音序器配樂、離屏渲染的敵人圖鑑、排行榜／留言板／在線圖表、四份含踩坑記錄的文件。扣分：單一地圖、文件宣稱的王招式實為死程式碼。

emoji_objects原創性 4.5/10

五作中最公式化的一作：波次生存＋CS 買槍經濟＋COD 殭屍式結構，且「鴨子」主題只存在於字串——模型是士兵素材包，連玩家都不是鴨子。真正原創的點：擊殺充能時緩大絕、會引怪／咬怪的軍犬同伴、「射擊鈕兼看視」觸控設計。