DNF90 服务端与启动器完整源码（含 GM 工具功能增强）

服务端（Go）：
- GM 塞背包/带属性装备发放：在线角色推送 op14 增量物品行，背包实时刷新，无需回角色选择界面
- GM 改金币/改等级：去掉在线拒绝，落库后推送 op14 钱包/op37 等级状态，在线实时刷新
- 等级端点统一切换到新版 GMSetCharacterLevel（自带在线刷新）
- 无限/锁死疲劳模式 + 燃烧疲劳：每房间消耗 2 点、打怪与通关经验双倍
- 燃烧疲劳开关时给所有在线角色推送系统提示（op12 mode 0）
- 深渊史诗掉率：GM 全局倍率 + 城镇增益药剂窗口倍率，真实接入掉落结算

启动器（Python/JS）：
- 标题栏自绘、窗口 1204x717、禁止拖拽改大小、仅最小化/关闭
- GM 工具：疲劳与燃烧、深渊史诗掉率、拍卖行上架（单一定价对齐）
- 拍卖行上架前端对齐服务端单一价格语义，修复 400 报错

server/internal/modules/dnf/characterdata/name.go

@@ -0,0 +1,46 @@
+package characterdata
+
+import (
+	"errors"
+	"fmt"
+	"unicode"
+	"unicode/utf8"
+
+	"golang.org/x/text/encoding/simplifiedchinese"
+)
+
+const (
+	CharacterNameMinBytes = 2
+	CharacterNameMaxBytes = 30
+)
+
+var ErrCharacterNameInvalid = errors.New("character name is invalid")
+
+// ValidateCharacterName owns the durable-name safety boundary shared by
+// create, duplicate-check, and rename. It keeps the current client's GB18030
+// byte limits while rejecting invisible/control data and punctuation already
+// unsafe in the current NoPack UI/protocol paths.
+func ValidateCharacterName(name string) error {
+	if name == "" || !utf8.ValidString(name) {
+		return fmt.Errorf("%w: name must be non-empty valid UTF-8", ErrCharacterNameInvalid)
+	}
+	encoded, err := simplifiedchinese.GB18030.NewEncoder().Bytes([]byte(name))
+	if err != nil {
+		return fmt.Errorf("%w: encode GB18030: %v", ErrCharacterNameInvalid, err)
+	}
+	if len(encoded) < CharacterNameMinBytes || len(encoded) > CharacterNameMaxBytes {
+		return fmt.Errorf("%w: encoded length %d is outside %d..%d",
+			ErrCharacterNameInvalid, len(encoded), CharacterNameMinBytes, CharacterNameMaxBytes)
+	}
+	for _, value := range name {
+		if unicode.IsSpace(value) || unicode.IsControl(value) ||
+			unicode.Is(unicode.Cf, value) || !unicode.IsGraphic(value) {
+			return fmt.Errorf("%w: name contains whitespace, control, or invisible data", ErrCharacterNameInvalid)
+		}
+		switch value {
+		case '\'', '\\', '%', '<', '>', '"', '|':
+			return fmt.Errorf("%w: name contains forbidden character %q", ErrCharacterNameInvalid, value)
+		}
+	}
+	return nil
+}