hd2-network-proxy —— HD2 网络代理注入实验台（Status / GWE）

build 26088801 / warId 801，2026-10-27 实机。 与 hd2-datamined 的分工： 那边只放离线数据表逆向（.dl_bin 表结构、字段、命名），这边放网络层—— 抓包、对表、以及对 Status 响应的合成改写实验。

名字里的 network-proxy 就是实现方法

这条路线的实现方式是一个本机 MITM 代理，不是什么数据表 mod：

本地 hosts 把 api.live.prod.thehelldiversgame.com 指向本机
  + 自签 CA（客户端信任）  + 443 监听
  → 只改写 /api/WarSeason/801/Status 这一个响应
  → 客户端把这份「服务器战况」当真

它起源于对一个第三方 mod（variant_mod）的逆向：那个 mod 的「变种玩法」正是这么做的—— 代理只往 planetActiveEffects 里追加条目，就能改变星球上的敌人变种。本仓库把机制拆开、量到边界。

结论速览（全部实机验证）

改写 Status 的字段	客户端表现
planetActiveEffects	星图效果芯片 / 部署界面作战卡 / COMBATANT FORCES / 局内天气
campaigns	任意星球变成「前线」：可选、可进、可开一局
planetStatus.owner	星球卡阵营标题 + 任务里刷哪一族敌人
伪造 campaignId 发给服务器	服务器照发 operation id 与 missionId（见 docs/E8 §0.1：与「作战可脱离战役继续」的设计一致，不构成"缺少校验"的证据）

细节与证据：docs/EXPERIMENTS-2026-10-27.md。

文档

文件	内容
docs/EXPERIMENTS-2026-10-27.md	9 组实验的完整记录：设计、判据、证据、否证、踩坑
docs/GWECAPTURE.md	GWE（GalacticWarEffects）抓包与对表方法、effectType 解释器、实测结果
docs/EFFECT-MENU-801.md	310 条效果目录 × presence 种类/阵营/显示名 × 在线战况 × 证据等级
docs/E8-REACHABILITY.md	「能不能进入原本打不了的星球」专项实验
docs/CITY-CAMPAIGN-TEST-2026-10-29.md	城市战役可玩化（社区文档实测）：用我们自己的抓包核对文档全部事实主张；实现了只补缺失分区状态的 regions 分支；离线双重验证通过；spec = 生化斯坦 260（8 个原生分区 + type0 战役）
docs/DEFENSE-FORGE-RECIPE.md	✓✓ 伪造防守的标准配方（2026-10-29 实机：CHARBAL-VII 出 DEFENSE 卡且能开一局）：五件套 + 自洽约束 + 界面字段对应 + 与 Oct-27/28 三次失败的差异清单 + 回滚
docs/DEFENSE-SAMPLE-2026-10-29.md	首次抓到真实 DEFENSE 样本：type 4 战役 + planetEvents(eventType 1) + jointOperations 三件套；UI 标签↔字段逐项对应；含 Operation/Create 请求体

工具

文件	作用
tools/gwe_capture.py	给第三方 war_proxy.py 打只读抓包补丁（含 12 项自检，含顺序陷阱回归）
tools/gwe_join.py	GWE 条目 ↔ 本地对象表的对表工具
tools/effect_menu.py	GWE + presence 表 + 最新 Status → 可注入效果菜单（md + csv）

启动器 run_capture.ps1 / capture_status.ps1 也收进来了，但它们依赖第三方 mod 目录、 本机证书与 hosts（换机器要改路径）；工作流见 docs/GWECAPTURE.md §1。 抓包产物（响应体）不入库：里面有账号 id。

边界与合规

这是只读侦察 + 本机客户端侧的实验：代理只改自己机器收到的响应，不向服务器写战况。 但「伪造 campaign 后在无战役星球上创建作战」确实向线上服务器发了它认为非法的请求 （服务器未拒绝）。这类实验应在受控、短时、可回滚的前提下进行，且不要扩散到多人对局。