社区成员和朋友们！关于《Call to Arms - Gates of Hell》（地狱之门）Steam 创意工坊的模组新政策，我们有一则公告要发布。无论是模组创作者还是模组使用者，都请务必尽快阅读。
近期关于 DLL 注入的问题
目前，LLM（大语言模型）辅助编码导致越来越多的用户制作出所谓的“高级”模组，这些模组通过在内存中挂载引擎函数来更改游戏内容，而这是常规模组制作所不允许的。市面上出现了一些很棒的模组，例如布娃娃物理效果、更好的游戏特性等等。它们之所以以前不存在，是因为 AI 降低了门槛，使得没有逆向工程经验的人现在也能制作出这些模组。
这些模组使用了应用程序扩展文件（.DLL（加载到游戏进程中的库）、.EXE（注入器/加载器）以及 .BAT（启动它们的脚本）），其中包含代码、数据和资源，可以叠加在游戏之上。
当这些代码由 AI 生成时存在一个问题：它们往往粗制滥造，可能导致严重的安全漏洞。
有许多悲剧性的意外事故发生，几乎总是在无意间产生的，即在缺乏适当监管的情况下构建此类敏感文件，并将其发布给未意识到相关风险的用户。
许多游戏的模组——包括那些多年来一直合法的模组——在作者账户被盗后被用来分发恶意软件，而编译后的 DLL 文件对于安装者来说是无法检查的。
因此，为了保护社区免受模组制作者和最终用户都未察觉的漏洞威胁，我们不再允许在《Call to Arms - Gates of Hell》Steam 创意工坊中托管包含 .DLL 注入文件的模组（或包含任何获取或注入这些文件的原生可执行代码或脚本）。我们将在不久的将来采取适当行动来实施这一政策。
你可以（也应该）做什么
正如你在互联网上获取任何内容一样，在下载和运行模组时务必保持高度谨慎。这同样适用于 Steam 创意工坊的模组，无论它们是用什么编程语言编写的。通常情况下，模组需要手动安装。有些模组会要求你从其他地方下载文件、强制你使用自定义加载器，或者要求你执行一些在点击 Steam 创意工坊“订阅”按钮后本不该进行的操作。
它们有潜力被用于制造安全漏洞。
如果你遇到这种情况，请记住 Steam 创意工坊有举报和标记模组的系统。
如果你选择从互联网其他地方安装模组，请检查源代码是否公开可见，以及它们提供/分发的文件是否可以被独立验证。如果不是这样，请在安装时务必非常谨慎。
以上就是目前的所有内容。感谢大家的关注，也请安全地进行游戏！
【来源：steam】
