要点：TNT、地毯和铁轨复制等部分刷物品方式仍保留在原版 Java 中，因为技术玩家社区依赖它们。Paper 默认关闭这些机制。其他刷物品方式则是真正的漏洞利用，会毁掉服务器经济，2026 年就出现了多个直接针对付费服务器的爆款视频。最好的防御是：保持服务器更新、使用 Paper 默认设置、安装预防型防刷插件，并开启可回滚的日志。
两类刷物品
| 技术型复制 | 漏洞型复制 | |
|---|---|---|
| 例子 | TNT、地毯和铁轨复制机 | 利用背包、断线、潜影盒、坐骑或收纳袋的技巧 |
| 原版 Java 中的状态 | 仍然存在；Mojang 没有动它们，因为它们支撑的玩法没有替代方案 | Mojang 一修就修，但新的总会出现 |
| 用途 | 隧道挖掘机、世界吞噬者、以地毯为燃料的熔炉 | 用稀有物品或货币冲垮经济 |
| 最在意的人 | 技术玩家和 SMP | 出售物品或等级的服务器 |
多年来玩家一直要求 Mojang 用正当机制取代 TNT 复制。截至 26.x 更新，它在原版 Java 中依然有效。
这就是原版 TNT 复制机的实际样子。Gecko 的建造教程说明了 Java 版技术玩家为何把它当作工具而非作弊，以及为什么每个服务器都得自己决定是否允许。
为什么付费服务器成了目标
服务器出售物品时，每一件复制品都在抢商店的生意。因此高度商业化的服务器成了刷物品猎人的首选目标，到 2026 年这更成了一种内容：
- 2026 年 6 月：Rediscover Redstone 发布视频，展示适用于当前 Java 和基岩版的简单复制方法，并公开点名付费服务器。
- 2026 年 8 月：YouTuber zman1064 和 LowkMethod 发布了在一个高度商业化的 Cobblemon 服务器上刷物品的画面，这是他们针对模组付费服务器系列视频的最新一期。
无论你如何看待这些目标，对任何有经济系统的服务器来说教训都一样：默认漏洞已经存在，并确保自己能发现并撤销它。
新的原版技巧还在不断出现。2026 年，实体 ID 抑制表明，生存玩家可以通过让游戏的实体计数器溢出来复制装满物品的潜影盒。
Paper 如何处理原版复制
Paper 默认修复了原版的复制漏洞。想恢复它们的服主，可以在 config/paper-global.yml 的 unsupported-settings 下开启：
| 设置 | 恢复的机制 |
|---|---|
allow-piston-duplication: true |
TNT、地毯和铁轨复制 |
allow-unsafe-end-portal-teleportation: true |
通过末地传送门复制受重力影响的方块（沙子、沙砾） |
skip-tripwire-hook-placement-validation: true |
绊线钩复制 |
开启这些设置的服务器不受 Paper 官方支持，所以开启它们的技术向 SMP 出了问题只能自己解决。
防刷插件能做什么
- 预防型插件，如 ExploitShield（Spigot）和免费的 MultiProtect，可拦截活塞、漏斗、铁砧、潜影盒和坐骑等已知复制模式。ExploitShield 在 2026 年 10 月的 6.1 更新中重做了背包追踪，以减少误报。
- 检测型插件，如 DupeWatch，会为贵重物品打上指纹并标记复制品。评测者指出它们并不能阻止复制，只会告诉你发生了复制，所以应搭配预防型插件和 CoreProtect 这样的回滚日志插件使用。
如果你购买付费插件，请注意：它们可能一夜之间从平台上消失，Oraxen 与 Nexo 的 DMCA 之争就是例子。请把付费购买的 jar 文件离线备份。
服主检查清单
- 使用你所用版本的最新服务端构建。许多复制漏洞会在 Mojang 自己的补丁之前或同时在 Paper 构建中修复。
- 除非你的社区以技术玩法为核心，否则保持 Paper 的防复制修复处于开启状态。
- 添加预防型防刷插件，并记录物品和容器的变动，以便回滚。
- 关注经济数据：价格骤跌或物品数量暴涨通常是刷物品的第一个信号。
- 尽快修补并公开说明。玩家更容易原谅漏洞，而不是隐瞒。
