服务端校验

负经验值能让技能消耗变成负数，伪造技能分组则能把消耗转移到其他属性预算。两项缺陷可以独立存在，也能组合影响人物创建校验。