DNF90 服务端与启动器完整源码（含 GM 工具功能增强）

服务端（Go）：
- GM 塞背包/带属性装备发放：在线角色推送 op14 增量物品行，背包实时刷新，无需回角色选择界面
- GM 改金币/改等级：去掉在线拒绝，落库后推送 op14 钱包/op37 等级状态，在线实时刷新
- 等级端点统一切换到新版 GMSetCharacterLevel（自带在线刷新）
- 无限/锁死疲劳模式 + 燃烧疲劳：每房间消耗 2 点、打怪与通关经验双倍
- 燃烧疲劳开关时给所有在线角色推送系统提示（op12 mode 0）
- 深渊史诗掉率：GM 全局倍率 + 城镇增益药剂窗口倍率，真实接入掉落结算

启动器（Python/JS）：
- 标题栏自绘、窗口 1204x717、禁止拖拽改大小、仅最小化/关闭
- GM 工具：疲劳与燃烧、深渊史诗掉率、拍卖行上架（单一定价对齐）
- 拍卖行上架前端对齐服务端单一价格语义，修复 400 报错

server/internal/platform/pvf/crypto.go

@@ -0,0 +1,113 @@
+package pvf
+
+import (
+	"encoding/binary"
+	"unicode/utf16"
+)
+
+func decryptGuard(buf []byte) {
+	if len(buf) < 28 {
+		return
+	}
+	for idx := 24; idx < 28; idx++ {
+		buf[idx] ^= 0x55
+	}
+}
+
+func decrypt(key string, buf []byte) {
+	decryptCore(key, buf, 0x269EC3)
+}
+
+func decrypt2(key string, buf []byte) {
+	decryptCore(key, buf, 0x269EC9)
+}
+
+func decryptProtected(key string, buf []byte) {
+	decryptProtectedCore(key, buf, 0x269EC3)
+}
+
+func decryptPString(key string, buf []byte) {
+	decryptProtectedCore(key, buf, 0x269EC9)
+}
+
+func decryptCore(key string, buf []byte, magic uint32) {
+	if key == "" || len(buf) == 0 {
+		return
+	}
+	k := []byte(key)
+	if len(k) < 4 {
+		return
+	}
+
+	size := len(buf)
+	tail := size
+	seed := uint32(0x76826701)*uint32(k[0]) +
+		0x1C1*(uint32(k[3])+0x1C1*(uint32(k[2])+0x1C1*uint32(k[1])))
+
+	if size >= 4 {
+		quadCount := size >> 2
+		tail = size - (quadCount << 2)
+		for idx := 0; idx < quadCount; idx++ {
+			t1 := 0x343FD*seed + magic
+			seed = 0x343FD*t1 + magic
+			xorKey := ((seed >> 16) & 0xFFFF) + (t1 & 0xFFFF0000)
+			off := idx << 2
+			value := binary.LittleEndian.Uint32(buf[off:off+4]) ^ xorKey
+			binary.LittleEndian.PutUint32(buf[off:off+4], value)
+		}
+	}
+
+	if tail > 0 {
+		t1 := 0x343FD*seed + magic
+		t2 := 0x343FD*t1 + magic
+		finalKey := (t1 & 0xFFFF0000) + ((t2 >> 16) & 0xFFFF)
+		var keyBytes [4]byte
+		binary.LittleEndian.PutUint32(keyBytes[:], finalKey)
+		start := size - tail
+		for idx := 0; idx < tail; idx++ {
+			buf[start+idx] ^= keyBytes[idx]
+		}
+	}
+}
+
+// decryptProtectedCore 复刻新版 DNF PVF 的 UTF-16 seed 密钥流。
+// 它只用于 protected_nkpi 归档的 header、HASH、GRPI、字符串池和 body chunk 解密。
+func decryptProtectedCore(key string, buf []byte, magic uint32) {
+	if key == "" || len(buf) == 0 {
+		return
+	}
+	words := utf16.Encode([]rune(key))
+	if len(words) < 4 {
+		return
+	}
+
+	size := len(buf)
+	tail := size
+	seed := uint32(0x339E9711)*uint32(words[0]) +
+		0x393*(uint32(words[3])+0x393*(uint32(words[2])+0x393*uint32(words[1])))
+
+	if size >= 4 {
+		quadCount := size >> 2
+		tail = size - (quadCount << 2)
+		for idx := 0; idx < quadCount; idx++ {
+			t1 := 0x343FD*seed + magic
+			seed = 0x343FD*t1 + magic
+			xorKey := (t1 & 0xFFFF0000) + (seed >> 16)
+			off := idx << 2
+			value := binary.LittleEndian.Uint32(buf[off:off+4]) ^ xorKey
+			binary.LittleEndian.PutUint32(buf[off:off+4], value)
+		}
+	}
+
+	if tail > 0 {
+		t1 := 0x343FD*seed + magic
+		t2 := 0x343FD*t1 + magic
+		finalKey := (t1 & 0xFFFF0000) + (t2 >> 16)
+		var keyBytes [4]byte
+		binary.LittleEndian.PutUint32(keyBytes[:], finalKey)
+		start := size - tail
+		for idx := 0; idx < tail; idx++ {
+			buf[start+idx] ^= keyBytes[idx]
+		}
+	}
+}