DNF90 服务端与启动器完整源码（含 GM 工具功能增强）

服务端（Go）：
- GM 塞背包/带属性装备发放：在线角色推送 op14 增量物品行，背包实时刷新，无需回角色选择界面
- GM 改金币/改等级：去掉在线拒绝，落库后推送 op14 钱包/op37 等级状态，在线实时刷新
- 等级端点统一切换到新版 GMSetCharacterLevel（自带在线刷新）
- 无限/锁死疲劳模式 + 燃烧疲劳：每房间消耗 2 点、打怪与通关经验双倍
- 燃烧疲劳开关时给所有在线角色推送系统提示（op12 mode 0）
- 深渊史诗掉率：GM 全局倍率 + 城镇增益药剂窗口倍率，真实接入掉落结算

启动器（Python/JS）：
- 标题栏自绘、窗口 1204x717、禁止拖拽改大小、仅最小化/关闭
- GM 工具：疲劳与燃烧、深渊史诗掉率、拍卖行上架（单一定价对齐）
- 拍卖行上架前端对齐服务端单一价格语义，修复 400 报错

server/internal/runtime/leaderboard/redis_lock.go

@@ -0,0 +1,92 @@
+package leaderboard
+
+import (
+	"context"
+	"crypto/rand"
+	"encoding/hex"
+	"errors"
+	"fmt"
+	"strings"
+	"time"
+
+	lockkit "longheng.io/server/internal/platform/lock"
+)
+
+var redisLockRandRead = rand.Read
+
+func (m *RedisManager) withLeaderboardLock(ctx context.Context, leaderboardID string, fn func() error) error {
+	if m == nil || m.executor == nil {
+		return ErrNilRedisExecutor
+	}
+	leaderboardID = strings.TrimSpace(leaderboardID)
+	if leaderboardID == "" {
+		return ErrLeaderboardNotFound
+	}
+	token, err := redisLockToken()
+	if err != nil {
+		return err
+	}
+	if err := m.acquireLbLock(ctx, leaderboardID, token); err != nil {
+		return err
+	}
+	defer func() {
+		releaseCtx, cancel := detachedTimeoutCtx(ctx, time.Second)
+		defer cancel()
+		_ = m.releaseLbLock(releaseCtx, leaderboardID, token)
+	}()
+	return fn()
+}
+
+func redisLockToken() (string, error) {
+	var raw [16]byte
+	if _, err := redisLockRandRead(raw[:]); err != nil {
+		return "", fmt.Errorf("%w: %w", ErrRedisLockToken, err)
+	}
+	return hex.EncodeToString(raw[:]), nil
+}
+
+func (m *RedisManager) acquireLbLock(ctx context.Context, leaderboardID string, token string) error {
+	if ctx == nil {
+		ctx = context.Background()
+	}
+	if m == nil || m.executor == nil {
+		return ErrNilRedisExecutor
+	}
+	for {
+		if err := ctxErr(ctx); err != nil {
+			return err
+		}
+		ok, err := lockkit.AcquireRedis(ctx, m.executor, m.lockKey(leaderboardID), token, m.lockTTLValue())
+		if err != nil {
+			return err
+		}
+		if ok {
+			return nil
+		}
+		timer := time.NewTimer(10 * time.Millisecond)
+		select {
+		case <-ctx.Done():
+			timer.Stop()
+			return ctx.Err()
+		case <-timer.C:
+		}
+	}
+}
+
+func (m *RedisManager) releaseLbLock(ctx context.Context, leaderboardID string, token string) error {
+	if m == nil || m.executor == nil {
+		return ErrNilRedisExecutor
+	}
+	err := lockkit.ReleaseRedis(ctx, m.executor, m.lockKey(leaderboardID), token)
+	if errors.Is(err, lockkit.ErrTokenMismatch) {
+		return nil
+	}
+	return err
+}
+
+func detachedTimeoutCtx(parent context.Context, timeout time.Duration) (context.Context, context.CancelFunc) {
+	if parent == nil {
+		return context.WithTimeout(context.Background(), timeout)
+	}
+	return context.WithTimeout(context.WithoutCancel(parent), timeout)
+}