Steam 后台一个接口出错，上百款游戏被扒了底：Persona 6 的 48 个成就连结局都写好了
9月8日深夜，成就追踪网站 Exophase 的后台开始出现异常数据。 一批没有名字、只显示 Steam App ID 的"游戏"，开始往外吐成就列表。网站的自动爬虫照单全收。 第二天早上，站长 Mike Bendel 在 ResetEra 上发了一句话："看起来是 Valve 那边出了岔子。一堆本该私密的游戏成就，现在可以通过 API 直接访问，所以被扫进了网站。" 一、开关失灵的那一晚 Steam 的成就系统有个设计前提：开发组会提前把成就数据上传到后台——有时提前一年到一年半——这样游戏上线当天成就就能正常解锁。默认状态下这些数据对公众不可见，要等商店页面上线才放开。 9月8日那晚，这个开关失灵了。 结果是 PC 游戏史上最尴尬的一次"开箱"。VGC 的表述是"数百款即将发售的游戏"，其中大量是从未官宣的项目。数据很快扩散到 SteamDB、Reddit 和整个游戏媒体圈。 二、第一层：Persona 6 被拆开了 最炸的是《女神异闻录6》。 这份成就列表有48条。Atlus 至今只放过一支预告片，连主角长什么样都没正式展示过。而这48条成就里，涉及了新的故事舞台（横滨）、一个叫"Hex"的组织、迷宫结构、主角核心团队的构成，还有天鹅绒房间的侍者——那是这个系列每代都会出现的标志性角色。 一款没公布发售日的游戏，骨架被完整挂在了网上。 三、第二层：王国之心4 泄露了"星球大战世界" 第二个重灾区是《王国之心4》。 成就列表50条，另加2条隐藏条目。泄露地点包括 Toy Box（《玩具总动员》）、Scala ad Caelum、Quadratum，以及一批疑似指向《星球大战》和《幽灵公馆》的世界。 问题在于，Square Enix 官方至今只确认过一个世界：《寻梦环游记》主题的 Coco。连 Reddit 玩家都在用这份列表反推之前流传的那份迪士尼世界清单。 时间点也很微妙。上个月，联合总监 Tai Yasue 和系列创始人野村哲也还在向玩家保证，《王国之心4》100%不会掉出2027年下半年的发售窗口。现在，玩家先知道了它有哪些世界。 四、第三层：一串没人听说过的项目 真正让人后背发凉的其实不是这些大IP，而是那些根本没人知道存在的项目。 已公布、首次暴露成就的：《战争机器：E-Day》《寂静岭：Townfall》《古墓丽影：亚特兰蒂斯遗产》《杀出重围 重制版》《我的世界：地下城2》《海岛大亨7》《皇牌空战8》《地铁2039》《堕落之主2》。 未公布的：《行尸走肉》合集（Telltale）、一个尼克儿童频道授权的动森类生活模拟游戏、一款未公布的俄罗斯方块、疑似《盗贼之海》衍生作、《雷顿教授 VS 逆转裁判》的 Steam 移植版，还有疑似《史莱克2》重制、疑似《双峰》题材游戏、未公布的《索尼克》和《群星》新作。 五、为什么一次接口错误能掀这么大浪 因为 Steam 是这个行业唯一的"总闸"。 PC 游戏发行高度集中在 Steam 上，一个平台级配置错误，可以同时影响几十家发行商。而成就数据是开发链路上最不设防的一环：明文、结构化、提前上传，数量还大。你不需要攻破任何一家公司的防火墙，只需要等 Valve 自己出一次错。 还有个数字值得放在一起看：这是两周内 Valve 的第二次尴尬泄漏。上月底，2003年到2013年这十年间上传到 Steam 的全部内容——大约13TB数据——被人打包泄露并公开供人下载。 六、风险视角：别把泄漏当发售表 有件事必须说清楚：成就列表出现在后台，不等于游戏一定会出。 项目可能在开发多年后被砍掉，占位条目可能永远不会变成一款真游戏。这份名单里的项目，状态从"明年发售"到"三个月前悄悄关停"都有。 对玩家来说这是提前剧透；对开发商来说，这是叙事资产提前折旧。《女神异闻录》和《王国之心》这类靠剧情卖钱的作品损失最直接——成就名称天然会泄露剧情推进、Boss 战和结局。 我的看法 真正值得记住的不是"史上最大泄露"这种爽感，而是：当整个 PC 游戏生态把命脉系在一个平台上，平台的一个开关，就能替几十家开发商决定"什么时候公布什么"。 Valve 到现在没有正式回应。 你被剧透到了吗？平台该为这种事负责吗？请到[Gghubs](https://www.gghubs.com/en)评论区说说。