Et mobilspil fra 2020, genopbygget til browseren — med global highscoreliste

Spillet. Fem slags frugt falder (banan, appelsin, pære, jordbær, vandmelon) og seks dyr (kylling, ko, hund, elefant, pingvin, gris). Frugt giver point, og fire fangster i træk uden at ramme et dyr starter en multiplikator, der kravler op til fem gange; rammer man et dyr, nulstilles den, og det koster et hjerte — man har syv. Faldhastigheden og din egen fart stiger begge med scoren, så en runde starter blidt og slutter hektisk. Hver fangst afspiller et af tretten små stemmeklip — "yum"- og "no!"-lydene findes på en håndfuld sprog, heriblandt dansk, polsk, tysk og thai — over ét jazzet loop, med screen shake og en partikelbyge ved sammenstød.

En moderne motor under det samme spil. Den håndrullede render-loop er væk. Spillet er nu et almindeligt Flame-spil, hvor skærmbillederne er router-sider, og hjerter, score, combo, knapper og leaderboard-panel er selvplacerende komponenter. Mindst lige så vigtigt: reglerne, der før var filtret ind i loopet, er nu rene funktioner uden grafik på — sværhedskurven, banegeometrien og kollisionstjekket, der afgør, om du fangede noget. Sidstnævnte er en swept-test frem for et øjebliksbillede, så en hurtigt faldende frugt ikke kan teleportere lige igennem spilleren mellem to frames. 34 automatiserede tests dækker de regler, plus et golden image af startskærmen.

At få det til at opføre sig ordentligt i en browser. To ting blev lært på den hårde måde og står nu som advarsler i koden. Spillet renderer kun pålideligt som en ren game-widget — hvert forsøg på at pakke det ind i en layout-widget gav sort skærm — så letterboxing sker i stedet inde i spillet: én centreret spillekolonne på ni felter, som baggrunden, HUD'en, knapperne og hvert spawn-punkt forankres til, uanset vinduesstørrelse. Og grafik-runtimen blev serveret uden caching, hvilket betød cirka 28 KB/s til en fjern spiller: en caching-regel på edgen bragte det op på omkring 60 MB/s verden over — forskellen på "sort skærm, det må være i stykker" og "det åbner bare".

Et lille API helt for sig selv. Globale scores kører på en FastAPI-service med en SQLite-fil bagved, på samme server, proxyet på vpg-api.grn.dk. Der er ingen konti og ingen e-mailadresser: identiteten er et anonymt id, der udstedes i browseren ved første spil, med et valgfrit kaldenavn, der går gennem et bandeordsfilter, og en overførselskode, hvis du vil tage din profil med til en anden enhed. Fordi et offentligt score-endpoint er en invitation, er indsendelser signerede, tidsstemplede, rate-limitede pr. enhed og pr. adresse og har et loft, ingen ærlig runde kan nå. (Én detalje værd at huske: det gratis certifikat på edgen dækker kun ét subdomæneniveau, så api.veganpower.grn.dk kunne aldrig virke, og API'et bor i stedet på vpg-api.grn.dk.)

Fruit Rumble — multiplayer-betaen. To til fire spillere joiner via en rumkode på fire bogstaver til en runde på 90 sekunder i en fælles arena, hvor et sammenstød skubber modstanderen — stjæl den frugt, de sigtede efter, eller skub dem ind i en ko. Serveren ejer simulationen og kører den tyve gange i sekundet, for ellers bliver to spillere aldrig enige om, hvem der skubbede hvem; klienterne sender kun deres input. Din egen figur forudsiges lokalt og afstemmes mod serverens kvittering, resten af verden interpoleres gennem en buffer, der dimensionerer sig selv efter den jitter, den faktisk måler, og en NET-visning på skærmen viser rundturstid, jitter og aktuel buffer, så oplevelsen kan diskuteres med tal i stedet for tillægsord.

Udgivelse — ved hvert push. En build kører inden for ti minutter efter et commit og nægter at gå ud, hvis noget er rødt: analyzeren, de 34 spiltests og de 29 API-tests gater den alle. En grøn build deployer webversionen, purger edge-cachen, bygger en signeret Android-release, installerer den på en rigtig Android-emulator og kører en launch-smoketest — og kun en bestået smoketest promoverer det offentlige downloadlink, spejler filen til Drive og uploader til butikkens interne testspor. Et versionstag er det, der promoverer en build til produktion. I begge tilfælde ankommer en mail med "ready" eller "BLOCKED" — med begrundelsen.

Se det, ikke antage det. Et spil, der renderer på et canvas, viser intet til et script, der læser siden, så verifikation sker med rigtige øjne: en GPU-browser og en rigtig Android-emulator, der styres, screenshottes og tjekkes. Billedet øverst på siden blev lavet på den måde — en agent åbnede det live site, ventede på første frame, trykkede START med rigtige touch-events, spillede en runde og fangede den.