殭屍大逃殺 Zombie Survivors

memory技術深度 6.5/10

真材實料但規模不大的效能工程：子彈與經驗寶石用 thin instances + Float32Array SoA matrix buffer（weapon-system.ts、gem-system.ts CAPACITY=4000）、預建 63 隻骨架動畫殭屍池（zombie-horde.ts）、空間雜湊網格做鄰近查詢（spatial-grid.ts）、GLB 全數 Draco 壓縮＋自帶解碼器（省 26MB）。但怪物上限僅約 63 隻，離真正「怪海」有距離；無 LOD、無 worker，演算法都是線性掃描。

stadia_controller遊戲設計 7/10

完整且有自己想法的 VS 循環：8 角色各有 trade-off、25 個有上限的升級、7 王 5 種招式、meta 商店。成熟的設計判斷：跳躍可閃避接觸傷害（VS 沒有的走位維度）、吸血設每秒上限、死鬥等級上限 60 保證 run 必然結束讓排行榜有區別度。弱點：升級多為純數值堆疊，缺武器進化深度。

security後端與安全 5.5/10

有真後端且部分做得聰明——全參數化查詢、合理性驗證（kills ≤ time×25+50、破關 <200 秒拒收）、線上人數改「進場制」僅 ~13% 機率寫 D1 的成本意識設計。但所有 POST 端點零限流，死鬥分數一支 curl 即可偽造（clamp 到 1 億但合法上限約 10 萬），且留言板刪除密鑰 '0501' 硬編碼在公開 repo（messages.ts）。

code程式品質 6.5/10

TS strict + noUnusedLocals，系統切分乾淨（怪群／武器／寶石／王／音效各司其職）、資料驅動、高密度「為什麼」式註解。致命傷：game.ts 是 1,315 行的閉包工廠，內含 40+ 個狀態變數的 god function；另有三段幾乎相同的全敵人掃描迴圈重複。

experiment測試 1.5/10

零自動化測試、零 CI。無任何 test/spec 檔、無 vitest/jest、無 workflows——唯一品質關卡是 build 內的 vue-tsc --noEmit。後端 clamp/sanitize 是全案最好測的純函式，卻沒有測試。

verified完成度 8/10

以第一個作品而言打磨得驚人：線上可玩、手寫介紹站、YouTube 影片、11 張截圖、全程序合成音訊（全部音效＋4 首附樂理註解的 BGM）、怪物圖鑑、留言板、手刻 SVG 在線人數歷史圖，外加三份詳盡文件（README／GAME.md／BACKEND.md runbook）。

emoji_objects原創性 5/10

公開承認的 Vampire Survivors 複製（README 第一句自稱 VS-like）、美術為 CC0 素材包——但加的東西是真的：3D 化＋可旋轉相機、跳躍閃避的機制性差異、突變子死鬥模式、此類型少見的社交層。是「有自己 twist 的類型跟隨作」，不是換皮。