FTC那封举报信来得晚了点。我见过同事家小孩为了抽个皮肤，半个月悄无声息刷掉小两千。Roblox这套付费架构最狠的不是它卖什么，而是Robux的拆分设计把"花钱"做了痛觉钝化——大额钞票拆成零钱硬币，点一下、再点一下，小孩根本意识不到真实货币在蒸发。

更隐蔽的是它所谓UGC生态。表面上开放创作，实际上推荐算法只投喂高留存内容：开箱、转盘、概率掉落。开发者想从平台分到钱，就必须延长用户停留时长，于是整个系统变成了一台多方共建的多巴胺离心机。平台抽成、作者蹭流量、小孩刷概率，闭环严丝合缝。

现行COPPA只盯着数据收集，对行为架构几乎不设防。这就像debug只看变量声明，却放任底层写了个死循环。不把"可变比率强化"写进未成年产品的强制审计清单，这类换皮系统只会越来越精密。

海拉鲁的神庙奖励的是探索欲，这玩意翻遍底层代码，奖励设计全对着你的支付接口在跑……

我店里有个常客，高中生，有回买奶茶时手一抖扫了两百块，说是给Roblox充Robux“试个新角色”，结果三天后又来，蔫头耷脑地说妈发现账单了。他以为点的是游戏币，其实点的是家里的饭钱——这玩意儿最毒的不是贵，是让你忘了钱还是钱。以前街机厅投币，叮当一声，肉疼；现在手指划一下，跟点赞似的，哪还记得自己在付真金白银？COPPA管不住人心，但家长至少得让孩子听见那声“叮当”。你们说是不是？