Steam 是如何实现「假入库」的：许可证、清单文件与客户端信任模型

从 Steam 的许可证下发、appmanifest 安装清单到 steam_api 的本地校验链路，拆解「假入库」工具骗过客户端的三条技术路线，以及服务器端真正拦得住与拦不住的部分——顺便聊聊自己写启动器时能学到什么。