Asyq League — асық ату в браузере

Цифровая версия казахской игры на меткость асық ату. Прицелься, выбери силу броска и выбей асыки из кона сақой. Есть обучение, 28 испытаний с нарастающей сложностью и историей игры, дуэль вдвоём на одном телефоне, испытание дня, лига университетов, редактор расстановок со ссылкой для друга и магазин косметики за игровые тиыны (без доната).

• Играть: https://asyq-league.vercel.app
• Тестовый аккаунт: логин demo, пароль asyq2026 (на странице входа кнопка «Войти как demo» создаёт отдельный временный аккаунт с 1000 🪙 для каждого проверяющего; общий demo при каждом входе пополняется до 1000 🪙)
• Играть можно и без регистрации: прогресс сохранится в браузере.
• Три языка — русский, қазақша, English и светлая/тёмная тема (переключатели в шапке).
• Свой персонаж-кочевник (шапан, тон, батырский сауыт, сәукеле, тымақ…) и тиыны — валюта, которую зарабатываешь в турнирах.

Работа для технического этапа Narxoz Incubator 2026 (задание «Асық ату»).

---

Для кого и зачем

Асық ату знакомо родителям по летним дворам, но многие студенты уже не играли в него сами. Asyq League — это игра для студентов и школьников Казахстана, в которую можно сыграть за минуту с телефона, а потом бороться за свой университет в лиге вузов.

Идея продукта: не просто перенести асыки на экран, а дать повод возвращаться каждый день.

• Испытание дня — одна расстановка для всех. Каждый день в 00:00 по Алматы появляется новая.
• Лига университетов — лучшие результаты студентов в испытаниях дня суммируются в очки вуза за неделю. Вузу выгодно, чтобы играли многие и каждый день, а не один сильный игрок.
• Вызов другу — любую расстановку со своим результатом можно отправить ссылкой. Друг играет ту же задачу, и сравниваются очки.

Правила

Поле

• Кон — меловой круг, внутри которого стоят асыки (чаще всего в ряд, как во дворе).
• Сақа — биток игрока: крупный асык. В игре она в 2,5 раза тяжелее обычного асыка (во дворе сақу заливали свинцом).
• Линия броска — сақа бросается из-за неё. Место на линии можно выбрать.

Порядок действий

1. При желании сдвинь сақа вдоль линии: кнопками ◀ ▶, ползунком (переключатель рядом с полем) или стрелками на клавиатуре.
2. Коснись поля и потяни назад, как рогатку: направление задаёт угол, длина — силу (до 100%).
3. Пунктир показывает путь сақа до первого удара или точку, где она остановится. Что будет после удара, решает физика.
4. Отпусти. Когда всё остановится, начисляются очки, а сақа возвращается на линию.
5. Если потянуть «назад к себе», надпись станет красной и бросок не состоится.

Очки

Событие	Очки
Асык полностью за меловой линией кона	+1
Выбил несколько за один бросок — за каждый сверх первого ✦	+1
Сақа остановилась внутри кона (как «айып» во дворе)	−1
Кон очищен — за каждый неиспользованный бросок ✦	+2

Выбитый асык сразу удаляется из состояния раунда, поэтому очки за него невозможно получить дважды. Счёт не опускается ниже нуля.

Победа

• Испытания и испытание дня: выбей все асыки до того, как кончатся броски. Уложился в норму — ⭐⭐⭐, чуть больше бросков — ⭐⭐, иначе ⭐ ✦. Звёзды открывают следующее испытание.
• Дуэль (Екеуара): двое бросают по очереди по общему кону из 11 асыков, у каждого 8 бросков. Выбил асык и сақа не осталась в коне — бросаешь ещё раз (дворовое правило). Игра идёт, пока кон не опустеет или не кончатся броски. Побеждает тот, у кого больше очков.
• Вызов другу: одна и та же расстановка, у кого больше очков — тот победил.

Авторские дополнения (✦)

Отмечены ✦ выше и значком «авторское» в самом приложении:

• комбо-бонус, бонус за оставшиеся броски, звёзды;
• камни-препятствия на части испытаний;
• испытание дня, лига вузов, редактор расстановок и вызов по ссылке;
• показ стороны, которой упал выбитый асык (алшы, тәйкі, бүк, шік). Это только атмосфера, на очки не влияет.

Как игра адаптирована для браузера

• Вид сверху, сақа скользит по земле. Во дворе сақу бросают по воздуху, но на экране так невозможно точно целиться пальцем. Скольжение с трением даёт понятную связь «сила ↔ дистанция».
• Прицел-рогатка работает одинаково мышью, пальцем и стилусом (Pointer Events). Пунктир до первого удара помогает новичку, но не выдаёт результат: разлёт асыков после удара решает физика.
• Звук и «сочность» броска. Щелчок кости о кость синтезируется Web Audio, есть тряска экрана, частицы пыли, вибрация на телефоне, замедление времени, когда асык вылетает за линию, и «+1».
• Крупная панель под названием уровня: «Заново» (↺), переключатель управления «Стрелки / Ползунок», «Правила» (?) и «Звук». У каждой кнопки есть иконка и подпись. Неудачный раунд перезапускается в одно касание, а кнопка «?» открывает шпаргалку «как играть и за что очки» прямо во время игры.
• На ПК поле занимает почти всю высоту экрана, а счёт и подсказки выводятся справа. На телефоне пустые края поля обрезаны, чтобы кон был крупнее.
• Обучение встроено в первое испытание: подсказки поверх игры, анимированная рука «потяни», советы после каждого броска и итоговый совет после раунда («бросаешь мягко», «встань сбоку и бей вдоль ряда»).

Уровни, история и правила

• 28 испытаний в трёх главах. Глава 1 «Основы» (12 расстановок), глава 2 «Көшпенділер жолы» (6 расстановок по мотивам символов кочевой культуры: Жетіқарақшы, Шаңырақ, Қошқар мүйіз, Тұлпар, Керуен, Алтын адам) и глава 3 «Су бойында» (10 расстановок с водой: Бұлақ, Шалшық, Көл, Өзен, Тоған, Сай, Жылға, Оазис, Жаңбыр, Су иесі). Проходимость каждого уровня проверяется тестом (бот-перебор), а сложность калибровалась симуляцией неточного игрока.
• Новый объект — лужа воды. Внутри лужи трение растёт в 10 раз (PUDDLE_DRAG): асык и сақа быстро теряют скорость. Сильный бросок пролетает воду, слабый застревает, а асык у края кона в луже не выкатывается за линию. Лужа детерминирована (как и вся физика), поэтому сервер пересчитывает броски с лужами точно так же. Прицельный пунктир учитывает лужу: он обрывается там, где сақа остановится в воде. Лужи можно ставить в редакторе (до 4 штук), они сохраняются в ссылках-испытаниях и работают в дуэлях со своим полем.
• Страница «История» (/history): что такое асық и четыре его стороны, лента времени от древности до списка ЮНЕСКО, сақа, как играли во дворе, современность (ЮНЕСКО 2017, Всемирные игры кочевников), карточки «Знаешь ли ты?», символы уровней и список источников. Факты сверены по открытым источникам, ссылки приведены на странице.
• После победы игра показывает короткий исторический факт: у уровней главы 2 свой, у остальных общие.
• Переписанные правила (/rules): схема броска, пять карточек с картинками «за что даются очки», пошаговый пример подсчёта, объяснение звёзд, отличие очков от звёзд и тиынов, частые вопросы и советы новичку.

Онлайн-дуэль по ссылке

Мультиплеер без аккаунтов: «Дуэль → Онлайн по ссылке» → «Создать матч» → отправить ссылку /m/КОД другу. Друг вводит имя, и матч начинается. Каждый играет на своём устройстве, а каждый бросок выглядит у обоих одинаково: у соперника бросок проигрывается с анимацией.

Как это устроено:

• Синхронизируются только броски (три числа: sx, vx, vy). Физика детерминированная, поэтому каждый клиент сам получает одно и то же поле, очки и очередь, повторяя те же броски через duelThrow.
• Сервер судья. Он хранит броски в таблице Match, сам проигрывает их и проверяет: чей сейчас ход, честен ли бросок, не устарел ли запрос (защита от гонок через version). Подделать бросок за соперника или сходить не в свою очередь нельзя.
• Обновление опросом раз в ~1 с. Игра пошаговая, поэтому постоянное соединение (WebSocket) не нужно, и решение работает на бесплатном Vercel без отдельного сервера.
• Тайм-аут хода 90 секунд: если игрок молчит, ему засчитывается поражение. Кнопка «Сдаться» и корректное завершение матча для обоих. Ссылка ждёт соперника 30 минут; старые матчи удаляются через сутки.
• Игроки опознаются секретным токеном, который хранится в браузере (localStorage), поэтому можно закрыть вкладку и вернуться.
• Проверено сквозным тестом scripts/online-e2e.mjs: два независимых браузера играют матч, счёт совпадает после каждого броска.

Режимы дуэли, броски за ход и свои раунды (и на одном устройстве, и онлайн)

• Классика: у каждого по 8 бросков за раунд; выбил асык, а сақа не осталась в коне — получаешь ещё один бросок.
• Пятёрки: у каждого по 5 бросков за раунд, без дополнительных бросков.
• Бросков за ход (1–5): столько бросков подряд делает игрок, потом ход переходит сопернику.
• Свои раунды (до 5): в «Редакторе» расставьте асыки и камни и нажмите «⚔️ В дуэль» — поле добавится раундом. Можно собрать матч из стандартных и построенных раундов. Очки суммируются, начинающий игрок чередуется по раундам. Поле передаётся кодом расстановки (как в ссылках на испытания), сервер сам проверяет каждую расстановку (decodeChallenge + validLayout).
• Настройки хранятся в записи матча (Match.mode, Match.perTurn, Match.rounds), поэтому соперник видит их ещё до входа, а сервер проверяет каждый бросок по полю текущего раунда.
• Проверено тестами src/game/duel.test.ts и сквозным scripts/duel-modes-e2e.mjs (два браузера: свои раунды, 2 броска за ход, порядок H H G G H H G G H G …, второй раунд начинает гость).

Расширенная кастомизация персонажа

• Причёски (10): короткая, ёжик, косой пробор, кудри, каре, длинные, хвост, пучок, косы, кекіл (лысый). Бесплатно, для любого пола.
• Мужчинам: 6 вариантов усов (классические, густые, тонкие, с завитками, свисающие) и 6 вариантов бороды (щетина, эспаньолка, короткая, полная, длинная). Бесплатно, предпросмотр прямо в списке.
• Девушкам: головные уборы «Кимешек» (120 🪙) и «Кимешек, жаулық» с цветной вышитой каймой (260 🪙).
• Старые сохранения (mustache: true/false) читаются как раньше; сервер проверяет новые поля через zod, а платные части ещё и по покупкам.

Установка на телефон (PWA)

Игру можно добавить на экран телефона: в Chrome «Установить приложение», в Safari «На экран Домой». Для этого есть манифест (src/app/manifest.ts) и иконки 192/512 px; запускается в полноэкранном режиме без адресной строки.

Языки и темы

• Русский, казахский и английский. Все тексты — в словарях src/i18n/dict/{ru,kk,en}.ts; TypeScript проверяет, что у всех трёх языков одинаковый набор ключей. Формы множественного числа учитываются («1 бросок / 3 броска / 5 бросков», «1 throw / 5 throws»).
• Язык выбирается в шапке и хранится в cookie, поэтому сервер сразу отдаёт страницу на нужном языке (без мигания). При первом визите язык берётся из настроек браузера (Accept-Language).
• Движок не зависит от языка: советы тренера и ошибки сервера возвращаются кодами, а переводит их интерфейс.
• Казахские названия испытаний и сторон асыка (алшы, тәйкі, бүк, шік) намеренно одинаковы во всех языках — это часть культуры игры.
• Светлая и тёмная тема: по умолчанию как в системе, переключатель ☀️/🌙 в шапке. Цвета заданы CSS-переменными; игровое поле (асфальт, земля, киіз) одинаково в обеих темах — как настоящая площадка.

Техническая часть

Детерминированная физика (своя, ~200 строк)

src/game/physics.ts — простой движок для кругов на плоскости:

• фиксированный шаг 1/120 с, не зависит от FPS;
• трение — постоянное замедление, поэтому тела гарантированно останавливаются в ноль;
• упругие столкновения кругов через импульс по нормали, раздвигание пересекающихся тел, неподвижные камни;
• используются только + − × ÷ и Math.sqrt. По IEEE 754 они дают бит-в-бит одинаковый результат в любом браузере и в Node.js. sin/cos/atan2 такой гарантии не дают, поэтому направление броска задаётся вектором (vx, vy), а не углом.

Благодаря детерминированности бросок полностью описывается тремя числами {sx, vx, vy}:

• Античит: клиент отправляет на сервер только броски, а сервер сам проигрывает раунд тем же кодом и записывает очки, звёзды и победу (src/lib/verify.ts). Подделать рекорд правкой запроса или localStorage нельзя.
• Сохранение раунда — это просто список бросков. После перезагрузки раунд восстанавливается реплеем (replayRound).
• Вызов по ссылке даёт одинаковый результат у обоих игроков.
• Испытание дня генерируется из даты детерминированным ГСЧ (mulberry32), поэтому у всех оно одинаковое и его не нужно хранить в базе.

Проверено тестами (npm test): одинаковый результат повторного броска, отсутствие двойного счёта, реплей раунда, валидация ссылок и проходимость каждого уровня и испытаний дня ботом-перебором. Сложность уровней калибровалась симуляцией «неточного игрока» со случайной ошибкой прицела и силы.

Архитектура

src/game/        чистый TypeScript без React: физика, правила раунда, уровни, дуэль,
                 испытание дня, ссылки-вызовы, советы, рендер canvas
src/components/  GameCanvas (ввод + анимация), PlayScreen, ResultModal, провайдер аккаунта
src/app/         страницы (App Router) и API-маршруты
src/lib/         Prisma, сессии, проверка попыток, рейтинги, каталог магазина, localStorage, звук
prisma/          схема и миграции
scripts/         применение миграций на Turso, e2e-проверка в браузере

Данные и аккаунты

• Prisma 7 + libSQL: локально это файл SQLite, в продакшене — Turso. Таблицы User (с персонажем), Attempt (все сыгранные раунды с бросками), Purchase, CoinTx (журнал тиынов).
• Авторизация: логин и пароль (bcrypt), сессия — подписанный JWT (HS256, jose) в httpOnly-cookie.
• Гость → аккаунт: при входе гостевой прогресс переносится в профиль, и сервер перепроверяет каждый результат.
• Профиль: звёзды, личные рекорды по уровням, история раундов, университет, снаряжение. Всё доступно после входа с любого устройства.
• Рейтинги: топ испытания дня, лига университетов (7 дней), мастера (сумма звёзд).

Персонаж и тиыны ✦

• Персонаж в плоском стиле рисуется SVG-слоями (src/avatar/Avatar.tsx). Сначала выбирается пол: у девочки сразу косички, юбка и ресницы, у мальчика короткая стрижка и шорты (дальше всё можно поменять). Бесплатно настраиваются кожа, глаза, причёска, цвет волос и усы: внешность человека не продаём. Костюмы кочевников продаются за тиыны: шапан, камзол, қыз көйлегі, тон, батыр сауыты, а также три вида тақии (ою, киіз, зерлі), бөрік, тымақ, сәукеле с үкі, дулыға и цвета одежды. Всё можно примерить до покупки. Персонаж виден в профиле, в шапке и в рейтинге.
• 👑 Алтын адам — премиальный цельный костюм Золотого человека из кургана Есик (колпак со стрелами, кафтан в золотых бляшках, акинак, плащ и золотое сияние, заметное в рейтинге). Стоит 5000 🪙 и продаётся только игрокам с 36 звёздами в испытаниях: деньгами одними его не получить, нужно мастерство. Сервер проверяет оба условия.
• Тиыны 🪙 зарабатываются игрой:
  • +100 за регистрацию;
  • +10 за каждую новую звезду в испытаниях;
  • +15 за участие в турнире дня;
  • за место в турнире дня: 🥇 100, 🥈 70, 🥉 50, 4–10 место — 25. Награда приходит на следующий день, при входе.
• Все начисления записываются в журнал CoinTx с уникальным ключом, поэтому одну и ту же награду нельзя получить дважды: повторное прохождение уровня на те же звёзды ничего не даёт, повторный запрос награды тоже.
• Баланс и владение вещами проверяет сервер: надеть некупленный костюм через API нельзя.

Серии дней

За игру несколько дней подряд даётся бонус тиынов: +5 🪙 за каждый день серии, максимум +35 🪙 в день (первый день серии бонуса не даёт). Серия считается по попыткам, сохранённым на сервере (день по Алматы), и не рвётся, пока не закончился сегодняшний день. Бонус выдаётся один раз в день (refKey = streak:<user>:<день>), поэтому повторные попытки его не накручивают. Серия видна в профиле, а в окне результата показывается строка «🔥 Серия N дней: +X 🪙». Логика подсчёта вынесена в чистую функцию computeStreak и покрыта тестами.

Достижения

21 достижение с наградой в тиынах (от +10 до +150): первая победа, пороги звёзд (10 / 30 / 60 / все 84), прохождение глав, три звезды в 5 и 15 испытаниях, победа за один бросок, прохождение уровня с лужей, 100 и 500 выбитых асыков, серии 3 и 7 дней, испытание дня в 3 и 10 разных дней, первая покупка, пять уровней без пунктира, победа в онлайн-дуэли. Условия считаются на сервере по уже хранимым данным (попытки, покупки, серия, дуэли), отдельной таблицы нет: факт получения записывается в журнал тиынов с уникальным refKey = ach:<user>:<id>, поэтому награда выдаётся ровно один раз, даже при гонке запросов, а у старых игроков достижения засчитываются задним числом. Новые достижения проверяются после попытки, покупки и конца дуэли и показываются в окне результата; полный список с прогрессом есть в профиле (GET /api/achievements). Список и пороги покрыты тестами (src/lib/achievements.test.ts).

Картинка для шаринга

В окне результата и в профиле есть кнопка «Картинка для шаринга»: в браузере рисуется PNG 1080×1350 (формат 4:5 для Telegram и Instagram) с расстановкой испытания (с лужами и камнями), звёздами, очками и ссылкой на игру. На телефоне открывается системное окно «Поделиться» с файлом, на компьютере картинка скачивается. Рисование идёт в canvas тем же шрифтом, что и на сайте, поэтому кириллица и казахские буквы отображаются правильно, а сервер для этого не нужен.

Сложность прицела

Кнопка «Прицел» в панели управления переключает три уровня помощи (настройка хранится в браузере и не влияет на очки и звёзды, которые сервер всё равно пересчитывает по броскам): лёгкий — пунктир до первого удара (с учётом луж), средний — только короткий хвост из пяти штрихов у сақа, сложный — без пунктира (остаётся резинка и процент силы).

Бонус за сложность: за выигранный уровень на среднем прицеле +5 🪙, на сложном +10 🪙 (сложный засчитывает и средний, итого не больше 15 🪙 за уровень). Каждая ступень на каждом уровне оплачивается один раз (refKey = aim:<user>:<уровень>:<ступень>). Сложность называет клиент и сервер проверить её не может, поэтому награда небольшая и ограничена числом уровней; очки, звёзды и рейтинг от сложности не зависят. Достижение «Орлиный глаз» даётся за пять уровней на сложном прицеле.

Офлайн-дуэль: досрочное завершение

В дуэли на одном устройстве есть кнопки «Закончить» (побеждает тот, у кого больше очков, при равенстве ничья) и «Сдаться» (проигрывает тот, чей сейчас ход). Статус хода и номер раунда показываются в полосе над полем, а не поверх него.

Без доната

В игре нет реальных денег и платных пакетов: тиыны зарабатываются только игрой — звёзды в испытаниях, участие и места в турнире дня, приветственный бонус. На них покупаются только косметика (костюмы, головные уборы, цвета, скины сақа, площадки) и набор «Дала аңыздары». Физика одинакова для всех скинов, а ничего из магазина не влияет на очки и рейтинг. Премиальный костюм «Алтын адам» требует ещё и 56 звёзд из 84 возможных в испытаниях: купить его только накоплением тиынов нельзя. Реального платёжного провайдера, пополнения и тестовой карты в проекте нет.

Безопасность

Проект проверен на базовые классы веб-атак (OWASP / PortSwigger Academy):

Класс атаки	Как закрыто
Path traversal	Нет маршрутов, читающих файлы по пути от пользователя; единственный динамический параметр (код матча) проверяется регулярным выражением
Незащищённая админка / роль из запроса	Админки и ролей нет. Личность берётся только из подписанного JWT (HS256, httpOnly, sameSite=lax, secure), а не из параметров запроса
IDOR	Ни один API не принимает userId из запроса — всё выбирается по сессии. Матчи защищены секретом места (18 случайных байт), в ответах нет токенов и хэшей паролей; в таблице лидеров чужие id не отдаются
Перебор логинов	Вход выполняет bcrypt.compare всегда (даже для несуществующего логина) и отвечает одинаково: время и текст не выдают, есть ли такой пользователь
Перебор паролей / спам	Rate limit в базе (по IP и по логину) на вход, регистрацию, demo, пополнение, покупки и матчи; пароль от 8 символов, частые пароли запрещены
2FA, SSRF, загрузка файлов, OS-инъекции	Не применимо: этих функций нет, сервер не делает запросов на адреса от пользователя, не запускает команды и не принимает файлы
SQL-инъекции	Только Prisma с параметризованными запросами, сырого SQL нет; весь ввод проходит валидацию zod
CSRF	sameSite=lax + проверка Origin/Sec-Fetch-Site для всех изменяющих запросов (src/proxy.ts)
Кликджекинг, XSS, утечки	CSP, X-Frame-Options: DENY, nosniff, HSTS, Referrer-Policy, Permissions-Policy; React экранирует весь пользовательский текст
Кража токена	Выход из аккаунта отзывает все выданные токены (sessionVersion)
Гонки в экономике	Покупка проверяет баланс и списывает его в одной транзакции; награды защищены уникальным refKey, дозачисление demo идемпотентно
Нагрузка на CPU (DoS)	Каждая попытка/бросок перепроигрывается на сервере, поэтому у attempts, sync и match/throw свои лимиты
Кэширование чужих данных	Все ответы /api/* идут с Cache-Control: private, no-store
Бесконечные тиыны	Пополнения за деньги нет: тиыны выдаёт только сервер за игру, награды защищены уникальным

Сообщить об уязвимости: GitHub Security Advisories (см. также /.well-known/security.txt). Общий логин demo / asyq2026 публичен намеренно, в нём нет личных данных.

npm install                 # также выполнит prisma generate
cp .env.example .env        # DATABASE_URL="file:./dev.db", AUTH_SECRET=любая длинная строка
npx prisma migrate dev      # создать локальную SQLite-базу
npm run dev                 # http://localhost:3000
npm test                    # тесты физики, правил и баланса уровней

Деплой (Vercel + Turso)

1. Создать базу в Turso и получить URL (libsql://…) и токен.
2. В Vercel → Settings → Environment Variables задать DATABASE_URL, TURSO_AUTH_TOKEN, AUTH_SECRET.
3. npm run build сначала запускает scripts/db-apply.mjs: он накатывает миграции на Turso (prisma migrate deploy не умеет работать с libsql://) и создаёт тестовый аккаунт demo.

Технологии

• Next.js 16 (App Router, Route Handlers), React 19, TypeScript
• Tailwind CSS 4, шрифты Onest и Montserrat (оба с полным казахским алфавитом) (Google Fonts через next/font)
• Canvas 2D для игры, Web Audio API для звука, Pointer Events для управления
• Prisma 7 + @prisma/adapter-libsql, Turso (libSQL)
• jose (JWT), bcryptjs (пароли), zod (валидация)
• Vitest (юнит-тесты), Playwright (e2e-проверка и скриншоты)
• Хостинг: Vercel

AI-инструменты

• Claude Code (Anthropic) — вместе с ним обсуждали продукт и правила, проектировали архитектуру, писали код и тесты, калибровали баланс уровней симуляцией и проверяли вёрстку на мобильном экране через Playwright. Все решения (правила, детерминированная физика, античит через реплей, косметика без доната, лига вузов) я понимаю и могу объяснить.

Заимствованные компоненты

• Каркас проекта — create-next-app. Готовых игровых шаблонов и физических движков не используется: физика, рендер, уровни и звук написаны с нуля для этого проекта.
• Генератор случайных чисел mulberry32 и хэш FNV-1a — общеизвестные публичные алгоритмы.
• Библиотеки из списка «Технологии» — через npm, по их лицензиям.

Известные ограничения

• Вид сверху и скольжение вместо полёта: это осознанное упрощение для точного управления пальцем.
• Для физики асык — круг, а рисуется «бантиком». Отскок не зависит от того, какой стороной лежит асык.
• Онлайн-дуэль работает через опрос сервера раз в секунду (без WebSocket): для пошаговой игры этого достаточно, но для тысяч одновременных матчей понадобится push-канал (например, SSE или управляемый realtime-сервис).
• Казахский и английский переводы сделаны нами; их стоит вычитать носителям.
• Рейтинги считаются запросами «на лету»: для тысяч игроков понадобится кэш или предрасчёт.