PCL 关闭游戏下载功能，
随后遭受史上最大规模 DDoS 攻击

10 月 20 日，国内使用最广泛的《我的世界》第三方启动器之一 PCL（Plain Craft Launcher） 在 2.99.0.0 版本中关闭了游戏本体下载功能。两天后，PCL 又遭受了一场规模空前的 DDoS 攻击， 部分服务一度完全不可用。以下是目前已确认的信息整理。

发生了什么

根据开发者“龙腾猫跃”在爱发电、B 站动态及 PCL 社群中的说明，事件起因是 有用户在私人服务器中充值后被家长举报，而 PCL 因提供了下载游戏、进入该私服的途径而被连带举报， 为规避风险，只能暂时关闭下载功能“避避风头”。

开发者特别强调，这一决定与网易、微软以及 Mojang 官方均无关系，关闭的只是启动器内的下载功能， 并非下载源本身。与此同时，HMCL、FCL、PCL-CE 等启动器也相继跟进，仅对中国用户关闭了游戏本体下载。

事件时间线

• 2026/10/20 约 15:00
  PCL 2.99.0.0 发布，更新日志首条即为关闭《我的世界》游戏本体下载功能。
• 2026/10/20 16:03
  龙腾猫跃在 PCL 社群说明原因：“因为有人在私服里充钱，举报服务器的时候顺便把 PCL 一起举报了。”
• 2026/10/22 18:00
  B 站动态：“由于遭受大规模 DDoS 攻击，部分 PCL 服务暂不可用，恢复时间未知。”
• 2026/10/22 22:05
  开发者披露攻击细节：攻击期间每分钟收到 1.54 亿次 HTTPS 请求，共 21 亿次，超过 10000 个 IPv4 地址参与攻击，直接损失超过 6000 元。
• 2026/10/23 02:01
  龙腾猫跃的 GitHub 账号莫名被封，未收到任何邮件，已联系客服。
• 2026/10/23 19:26
  开发者发文回应“云控后门”传闻，称联网配置功能不存在安全漏洞或后门，欢迎通过正规渠道提交 Security Advisory。

开发者回应“云控”质疑

“所提到的‘云控’和 PCL 的更新是同一个 CDN。如果真想干坏事，压根没必要修改设置什么乱七八糟的东西， 直接发更新就行了……并且我吃饱了撑的搞恶意行为然后蹲大牢啊。” —— 龙腾猫跃，2026/10/22 B 站评论区

针对部分视频声称 PCL 存在“云控后门、可远程执行命令”的说法，开发者表示该功能与更新机制共用同一 CDN 权限， 并非独立的远程控制通道；PCL 项目此前已通过官方安全流程处理过 4 个安全漏洞， 同时呼吁有安全疑虑者通过 GitHub Security Advisory 正规渠道报告。

对玩家的影响与建议

已下载的游戏版本可以正常启动游玩；关闭的只是启动器内的下载入口，下载源本身仍然可用。 使用旧版启动器的玩家仍可正常下载游戏。社区中流传的应对方式包括在设置中关闭更新提示， 以停留在仍具备下载功能的旧版本，等待风波过去。

常见问答

资料来源

• 动态龙腾猫跃：PCL 遭受史上最大规模 DDoS 攻击（哔哩哔哩）
• 公告悲报【PCL 2.99.0.0】（爱发电）
• 讨论龙猫 GitHub 账号被封 · PCL Discussion #9521
• 整理PCL 大事件：MC 启动器关闭 MC 下载？（懒得分享）
• 快讯【快讯】PCL 启动器不再提供我的世界下载（TapTap）

本页仅整理公开信息，事件仍在发展中，以官方公告为准。