DNF90 服务端与启动器完整源码（含 GM 工具功能增强）

服务端（Go）：
- GM 塞背包/带属性装备发放：在线角色推送 op14 增量物品行，背包实时刷新，无需回角色选择界面
- GM 改金币/改等级：去掉在线拒绝，落库后推送 op14 钱包/op37 等级状态，在线实时刷新
- 等级端点统一切换到新版 GMSetCharacterLevel（自带在线刷新）
- 无限/锁死疲劳模式 + 燃烧疲劳：每房间消耗 2 点、打怪与通关经验双倍
- 燃烧疲劳开关时给所有在线角色推送系统提示（op12 mode 0）
- 深渊史诗掉率：GM 全局倍率 + 城镇增益药剂窗口倍率，真实接入掉落结算

启动器（Python/JS）：
- 标题栏自绘、窗口 1204x717、禁止拖拽改大小、仅最小化/关闭
- GM 工具：疲劳与燃烧、深渊史诗掉率、拍卖行上架（单一定价对齐）
- 拍卖行上架前端对齐服务端单一价格语义，修复 400 报错

server/internal/modules/dnf/protocol/upper_codec_test.go

@@ -0,0 +1,74 @@
+// 本文件验证 DNF latest raw upper 服务端包体 codec 的固定样本。
+// 样本来自 2026-06-30 MCP/hook 对 opcode 1 CAST5 key 的动态确认。
+package protocol
+
+import (
+	"bytes"
+	"testing"
+
+	"golang.org/x/crypto/cast5"
+)
+
+func TestEncodeLatestUpperServerBodyMsg1CAST5(t *testing.T) {
+	plain := []byte{1, 1, 1, 0, 3, 0, 0, 0, 0}
+
+	encoded, ok, err := EncodeLatestUpperServerBody(1, plain)
+	if err != nil {
+		t.Fatalf("encode msg1: %v", err)
+	}
+	if !ok {
+		t.Fatal("msg1 should be encoded")
+	}
+	if len(encoded) != 16 {
+		t.Fatalf("encoded len = %d, want 16", len(encoded))
+	}
+	wantPrefix := []byte{0xb2, 0xc4, 0x32, 0x83, 0x0f, 0xa9, 0x45, 0x57}
+	if !bytes.Equal(encoded[:8], wantPrefix) {
+		t.Fatalf("encoded first block = %x, want %x", encoded[:8], wantPrefix)
+	}
+
+	decoded := decryptLatestUpperCAST5ForTest(t, encoded)
+	if !bytes.Equal(decoded[:len(plain)], plain) {
+		t.Fatalf("decoded body = %x, want prefix %x", decoded[:len(plain)], plain)
+	}
+	for i, b := range decoded[len(plain):] {
+		if b != 0 {
+			t.Fatalf("padding byte %d = %x, want 00", i, b)
+		}
+	}
+}
+
+func TestEncodeLatestUpperServerBodySkipsUntracedOpcode(t *testing.T) {
+	plain := []byte{1, 2, 3}
+
+	encoded, ok, err := EncodeLatestUpperServerBody(4, plain)
+	if err != nil {
+		t.Fatalf("encode msg4: %v", err)
+	}
+	if ok {
+		t.Fatal("msg4 should stay unencoded until its codec key is traced")
+	}
+	if !bytes.Equal(encoded, plain) {
+		t.Fatalf("encoded body = %x, want %x", encoded, plain)
+	}
+	encoded[0] = 9
+	if plain[0] == 9 {
+		t.Fatal("skip path must return a copy")
+	}
+}
+
+func decryptLatestUpperCAST5ForTest(t *testing.T, data []byte) []byte {
+	t.Helper()
+	block, err := cast5.NewCipher(latestUpperOpcode1Key)
+	if err != nil {
+		t.Fatalf("cast5 cipher: %v", err)
+	}
+	if len(data)%block.BlockSize() != 0 {
+		t.Fatalf("ciphertext len = %d, block = %d", len(data), block.BlockSize())
+	}
+	out := make([]byte, len(data))
+	for offset := 0; offset < len(data); offset += block.BlockSize() {
+		block.Decrypt(out[offset:offset+block.BlockSize()], data[offset:offset+block.BlockSize()])
+	}
+	return out
+}