DNF90 服务端与启动器完整源码（含 GM 工具功能增强）

服务端（Go）：
- GM 塞背包/带属性装备发放：在线角色推送 op14 增量物品行，背包实时刷新，无需回角色选择界面
- GM 改金币/改等级：去掉在线拒绝，落库后推送 op14 钱包/op37 等级状态，在线实时刷新
- 等级端点统一切换到新版 GMSetCharacterLevel（自带在线刷新）
- 无限/锁死疲劳模式 + 燃烧疲劳：每房间消耗 2 点、打怪与通关经验双倍
- 燃烧疲劳开关时给所有在线角色推送系统提示（op12 mode 0）
- 深渊史诗掉率：GM 全局倍率 + 城镇增益药剂窗口倍率，真实接入掉落结算

启动器（Python/JS）：
- 标题栏自绘、窗口 1204x717、禁止拖拽改大小、仅最小化/关闭
- GM 工具：疲劳与燃烧、深渊史诗掉率、拍卖行上架（单一定价对齐）
- 拍卖行上架前端对齐服务端单一价格语义，修复 400 报错

server/internal/services/logic/session_projection.go

@@ -0,0 +1,94 @@
+package logic
+
+import "strings"
+
+func (s *Service) markSessionConnected(accountID, sessionID string) {
+	accountID = strings.TrimSpace(accountID)
+	sessionID = strings.TrimSpace(sessionID)
+	if accountID == "" || sessionID == "" {
+		return
+	}
+	// logic 只认每个账号的最新 session；新连接到达后要清掉同 session 的关闭标记，避免后续包被误判 stale。
+	s.sessionMu.Lock()
+	s.activeSessions[accountID] = sessionID
+	delete(s.closedSessions, sessionKey(accountID, sessionID))
+	s.sessionMu.Unlock()
+}
+
+func (s *Service) markSessGone(accountID, sessionID string) (bool, bool) {
+	accountID = strings.TrimSpace(accountID)
+	sessionID = strings.TrimSpace(sessionID)
+	if accountID == "" || sessionID == "" {
+		return true, false
+	}
+	s.sessionMu.Lock()
+	defer s.sessionMu.Unlock()
+	// 旧 session 的断开事件可能晚于新 session 连接事件到达；这种情况只记录关闭，不允许它清掉当前在线投影。
+	current, ok := s.activeSessions[accountID]
+	if ok && current != sessionID {
+		s.closedSessions[sessionKey(accountID, sessionID)] = struct{}{}
+		return false, false
+	}
+	if ok {
+		delete(s.activeSessions, accountID)
+	}
+	s.closedSessions[sessionKey(accountID, sessionID)] = struct{}{}
+	return true, ok
+}
+
+func (s *Service) clearCurSession(accountID, sessionID string) {
+	accountID = strings.TrimSpace(accountID)
+	sessionID = strings.TrimSpace(sessionID)
+	if accountID == "" || sessionID == "" {
+		return
+	}
+	s.sessionMu.Lock()
+	if s.activeSessions[accountID] == sessionID {
+		delete(s.activeSessions, accountID)
+	}
+	s.sessionMu.Unlock()
+}
+
+func (s *Service) restoreSessGone(accountID, sessionID string, hadCurrent bool) {
+	accountID = strings.TrimSpace(accountID)
+	sessionID = strings.TrimSpace(sessionID)
+	if accountID == "" || sessionID == "" {
+		return
+	}
+	s.sessionMu.Lock()
+	delete(s.closedSessions, sessionKey(accountID, sessionID))
+	if hadCurrent {
+		s.activeSessions[accountID] = sessionID
+	}
+	s.sessionMu.Unlock()
+}
+
+func (s *Service) isStaleSession(accountID, sessionID string) bool {
+	accountID = strings.TrimSpace(accountID)
+	sessionID = strings.TrimSpace(sessionID)
+	if accountID == "" || sessionID == "" {
+		return false
+	}
+	s.sessionMu.Lock()
+	defer s.sessionMu.Unlock()
+	// 包处理前做 stale session 检查，防止被踢下线或重连前的旧连接继续修改 Profile。
+	current, ok := s.activeSessions[accountID]
+	if ok {
+		return current != sessionID
+	}
+	_, closed := s.closedSessions[sessionKey(accountID, sessionID)]
+	return closed
+}
+
+func (s *Service) resetSessionTracking() {
+	s.sessionMu.Lock()
+	s.activeSessions = make(map[string]string)
+	s.closedSessions = make(map[string]struct{})
+	s.sessionMu.Unlock()
+}
+
+func sessionKey(accountID, sessionID string) string {
+	accountID = strings.TrimSpace(accountID)
+	sessionID = strings.TrimSpace(sessionID)
+	return accountID + "\x00" + sessionID
+}