ГОТОВЫЕ ПЕРСОНАЖИ
Если разбираться в создании персонажа некогда — возьмите одного из четверых и садитесь играть. Двое из них на ступени 3 (Старший) — это рекомендованная стартовая ступень: класс уже узнаваем, лист помещается на страницу. Двое других — на крайних ступенях: для первой игры группы новичков и для финала кампании с командой ветеранов.
| Персонаж | Класс · специализация | Ступень | Когда раздавать |
|---|---|---|---|
| Nia «Trace» Okonkwo | Охотник · Следопыт | 3 | Рекомендованный стандарт |
| Evelyn Marsh | Арбитр · (см. профиль) | 3 | Рекомендованный стандарт |
| Lex Reyes | Голос · (без специализации) | 1 | Первая игра группы, минимум правил |
| Silas Trent | Форензик · Хронист | 5 | Финал кампании, опытная команда |
За ними идёт разбор первого блока — полная стенограмма того, что происходит за столом в первые десять минут игры.
ЗОЯ НЕДРЕМЛЕВА
Охотник · Следопыт · Старший (3)
Одиннадцать лет в мониторинге, из них четыре — в ночной смене. Считает, что алерт, который никто не разобрал, хуже, чем алерта не было: он создаёт документальное подтверждение того, что вы знали.
| ТЕХ | АНАЛИЗ | СВЯЗЬ | НЕРВ |
|---|---|---|---|
| +1 | +4 | −1 | +2 |
АНАЛИЗ поднят с +3 на ступени 3.
Мастерство: +3 · ЁМКОСТЬ: ●●● · Усталость: 0 · Вдохновение: —
Зоны мастерства: обнаружение и корреляция · разведка угроз · гипотезы о противнике
Профильный бросок: d20 + 4 + 3 = d20 + 7
Непрофильный бросок: d20 + 4 (или по другой характеристике)
Что умеет
| Способность | Стоимость | Кратко |
|---|---|---|
| Гипотеза | свободно, 1/акт | Назвать, что противник сделает дальше. Угадали — команде +2. Нет — вам жетон ЛУ |
| Раскопки | 1/игра, 2 ЁМКОСТИ | Автоуспех на АНАЛИЗ + 2 сегмента КАРТИНЫ. Следующий блок не действуете |
| Базовая линия | действие, 1 ЁМКОСТЬ | Норма для участка. Все броски АНАЛИЗ по нему — с преимуществом до конца игры |
| Охота (Следопыт) | действие | Назвать технику и искать именно её. DC 16. Успех — узнаёте, применялась ли, минуя КАРТИНУ |
Личный набор: Личная лаборатория — одна проверка гипотезы без расхода ЁМКОСТИ за акт.
Первый ход
Базовая линия на самом связном участке. Не «ищу вредоносное».
ФЕЛИКС ЯСНОГОР
Голос · Публицист · Старший (3)
Пришёл из отраслевой прессы, поэтому знает, как выглядит материал, который про вас пишут. Единственный за столом, кто читал устав компании до конца.
| ТЕХ | АНАЛИЗ | СВЯЗЬ | НЕРВ |
|---|---|---|---|
| −1 | +1 | +4 | +2 |
СВЯЗЬ поднята с +3 на ступени 3.
Мастерство: +3 · ЁМКОСТЬ: ●●● · Усталость: 0 · Вдохновение: —
Зоны мастерства: внешние заявления · пресса и площадки · коммуникация с сотрудниками
Профильный бросок: d20 + 4 + 3 = d20 + 7
Технический бросок: d20 − 1 (не бросайте его вообще)
Что умеет
| Способность | Стоимость | Кратко |
|---|---|---|
| Встречный нарратив | реакция, 2/игра | ПУБЛИЧНОСТЬ растёт — СВЯЗЬ против базового DC 13 + текущее значение, затем КОММУНИКАЦИИ. Успех отменяет сегмент |
| Первыми | 1/игра | Заявление раньше утечки: ПУБЛИЧНОСТЬ +1 сейчас, затем отменяются два следующих роста от «Заговорить» или внутренней утечки. Регуляторный таймер стартует немедленно |
| Держим строй | действие | Сообщение сотрудникам. Блок защиты от внутренних утечек |
| Подготовленное заявление (Публицист) | действие, только заранее | Следующий «Встречный нарратив» — автоуспех |
Личный набор: Прямая линия — один звонок любому журналисту или площадке минуя посредников.
Первый ход
Заготовить заявление, которое, вероятно, не понадобится. Это дёшево сейчас и бесценно на третьем блоке.
МАРТЫН КУЗЬМИН
Голос · (без специализации) · Стажёр (1)
Только что из университета. Специальность — корпоративные коммуникации. Первый рабочий день был в прошлую пятницу. Сегодня — понедельник.
| ТЕХ | АНАЛИЗ | СВЯЗЬ | НЕРВ |
|---|---|---|---|
| −1 | +1 | +3 | +2 |
Мастерство: +2 · ЁМКОСТЬ: ●●● · Усталость: 0 · Вдохновение: —
Зоны мастерства: внешние заявления · пресса и соцсети · коммуникация с сотрудниками
Профильный бросок: d20 + 3 + 2 = d20 + 5
Непрофильный бросок: d20 + 3
Что умеет
| Способность | Стоимость | Кратко |
|---|---|---|
| Встречный нарратив | реакция · 2 за игру | Отменить один сегмент ПУБЛИЧНОСТИ, бросок СВЯЗЬ против DC 13 + текущее значение часов |
| Первыми | 1 раз за игру | Публичное заявление до утечки: ПУБЛИЧНОСТЬ фиксируется, но регуляторный таймер запускается немедленно |
Специализации нет. На ступени 1 её не выбирают. Lex не умеет того, что умеют опытные пиарщики: он не знает, как готовить связку с Юристом, не видел кризиса, у него нет инстинкта «когда молчать».
Как играть
Это персонаж для первого знакомства с системой. У него мало кнопок — ровно две — и каждая из них понятна за пять секунд.
- Игрок, который никогда не играл в настольные ролевые игры, не утонет в выборе
- Его «Первыми» — главная ставка стола в первом блоке: либо использовать сейчас и запустить таймер, либо копить и рисковать утечкой
- Его слабое место — ТЕХ −1 — не даёт ему лезть в технические споры, и это правильно
Чего ждать от Lexа на дебрифе: самый честный ответ на вопрос «чему ты научился». Стажёры не умеют оправдываться.
📚 Отсюда это растёт. Первый рабочий день в кризис — не редкость, а норма. Средний срок от найма junior-comms до первого серьёзного инцидента в компании — меньше года. Никто не успевает подготовить. Эта ступень моделирует ровно тот момент, когда человек делает своё первое публичное заявление о том, чего сам не понимает.
АВГУСТ ЕВГЕНЬЕВИЧ КРЮГЕР
Форензик · Хронист · Принципал (5)
Тридцать лет в расследованиях. Говорит мало. Записывает всё. Когда начинает отвечать «давно» — за столом становится тихо.
| ТЕХ | АНАЛИЗ | СВЯЗЬ | НЕРВ |
|---|---|---|---|
| +4 | +3 | −1 | +1 |
ТЕХ поднят с +3 на ступени 3.
Мастерство: +4 · ЁМКОСТЬ: ●●● · Усталость: 0 · Вдохновение: —
Зоны мастерства: форензика · хронология инцидента · свидетельские показания систем
Профильный бросок: d20 + 4 + 4 = d20 + 8
Непрофильный бросок: d20 + 4
Что умеет
| Способность | Стоимость | Кратко |
|---|---|---|
| Верификация | действие · 1 ЁМКОСТЬ | Раскрыть жетон Ложной Уверенности у любого игрока |
| Чистая комната | 1 раз за игру | Объявить сегмент доверенным: противник не может закрепляться в нём до конца игры |
| Базовая линия | действие · 1 ЁМКОСТЬ | Зафиксировать норму для участка: все будущие броски АНАЛИЗ по нему с преимуществом |
| Ступень 3 · Хронист · Эпоха | действие | Назвать период — фасилитатор честно сообщает, что изменилось в поведении систем за это время |
| Ступень 4 · Хронист · Свидетель | свободно · 1 раз за акт | Требовать от фасилитатора назвать точное время первого изменения по конкретной системе |
| Ступень 5 · Капстон · ВСКРЫТИЕ | 1 раз за игру · 3 ЁМКОСТИ | Все часы противника открываются. Туман войны снимается до конца игры |
Как играть
Это персонаж для финальной сессии кампании. У него пять кнопок, и каждая из них меняет ход игры.
- Капстон «Вскрытие» стоит все три ЁМКОСТИ. Использовать — значит остаться без ресурсов на всё остальное. Это ставит команду перед выбором: правда или продолжение работы
- «Свидетель» + «Эпоха» вместе вскрывают хронологию без броска. Это не случайность: Хронист — единственная специализация, которая делает Уробороса и Левиафана прозрачными, потому что оба Дракона живут во времени
- СВЯЗЬ −1 означает, что Trent не должен объяснять свои выводы совету директоров. Его работа — сказать Директору «девять месяцев», а Директор уже решит, что с этим делать
Чего ждать от Trentа на дебрифе: самого неудобного вопроса — «мы знали это с первого блока или с третьего?». Принципалы помнят, и это их работа.
📚 Отсюда это растёт. Хронист — это не выдуманная специализация, а профессиональная должность DFIR-команд высшего уровня: человек, чья единственная задача — следить за тем, что и когда изменилось. В реальном инциденте разница между «изменилось вчера» и «изменилось полгода назад» — это разница между изоляцией и судом.
РАЗБОР ПЕРВОГО БЛОКА
Учебный прогон. Не сценарий из кампании: обстоятельства придуманы специально для этого разбора, чтобы показать механику и ничего не испортить тому, кто сядет играть по-настоящему.
Стол из семи человек, блок Ч+1, КАРТИНА 0.
Что команда купила на фазе бюджета
| Трек | Значение | Модификатор к DC |
|---|---|---|
| ЛОГИ | 4 | −1 |
| БЭКАПЫ | 1 | +2 |
| СЕГМЕНТАЦИЯ | 2 | +1 |
| IDENTITY | 4 | −1 |
| КОММУНИКАЦИИ | 4 | −1 |
Десять очков вложены в видимость и идентичность. Бэкапы остались на старте — «у нас же они есть».
💡 Запомните эту строку. Стол, оставивший БЭКАПЫ на единице, узнает цену этого решения не в первом блоке и не во втором.
Зачитка фасилитатора
Четверг, 11:20. Поставщик систем управления складом присылает
уведомление: в их среде обслуживания зафиксирована посторонняя
активность, рекомендуется проверить свои подключения.
11:35. Мониторинг поднимает алерт: административная учётная
запись обращалась к консоли управления в 04:10 и в 04:40.
Владелец учётки в отпуске вторую неделю.
11:50. Вас собрали. Слово «инцидент» ещё никто не произнёс.
Первый блок. Что делаете?
Заявки и броски
| Кто | Заявка | DC | Бросок | Итог | Результат |
|---|---|---|---|---|---|
| Координатор | Треугольник внимания: база → фиксация → заготовка | — | свободно | — | Приоритеты названы вслух |
| Охотник | Базовая линия по консоли управления | 13−1 = 12 | 14 + 7 | 21 | Полный успех |
| Форензик | Хронология по учётной записи из алерта | — | без броска | — | Точное время в доступном окне; КАРТИНА не меняется |
| Инженер | Знание местности + проверка покрытия агентом | 10 | 6 + 6 | 12 | Успех · КАРТИНА +1 |
| Голос | Подготовленное заявление | — | без броска | — | Заготовка есть |
| Арбитр | Оценить экспозицию | 13−1 = 12 | 5 + 5 | 10 | ⚠ Полоса ЦЕНЫ |
| Директор | Объявить порог остановки | — | свободно | — | Условие названо |
Как это разрешалось
Охотник · 21 против 12. Разница +9, это DC+5 и выше — полный успех. Базовая линия установлена, плюс бонус: +1 сегмент КАРТИНЫ. Потрачено действие и одна ЁМКОСТЬ, осталось ●●○.
Фасилитатор: «Ты видишь норму. В эту консоль штатно ходят девять учёток в рабочие часы. Ночью — никто. И вот это тебе не нравится».
Форензик · без броска. Потрачены действие и 1 ЁМКОСТЬ. Способность «Хронология» гарантирует правдивый ответ в доступном окне хранения, не двигает КАРТИНУ и не создаёт Ложную Уверенность.
Фасилитатор: «Первая активность этой учётки вне рабочих часов — не сегодня ночью. Девять суток назад, 03:52».
За столом становится тихо. Это первый момент игры, когда до людей доходит масштаб.
Инженер · 12 против 10. Успех: проверка покрытия показывает слепой участок, КАРТИНА +1.
Фасилитатор: «Агент стоит на 91% парка. Не стоит — на складских терминалах: там встроенная ОС, вендор не поддерживает. Их около четырёхсот».
Арбитр · 10 против 12. Разница −2. Это полоса DC−1 … DC−4, и фасилитатор выбирает между «успехом с ценой» и Ложной Уверенностью.
Проверка по чек-листу: действие направлено на узнать ✓, активных ЛУ ноль ✓, правдоподобная неправда есть ✓. Выдаётся ЛУ.
Фасилитатор, ровно тем же голосом, что и всё остальное: «Ты поднимаешь матрицу доступа. Эта учётная запись администрирует складской контур и только его. К клиентским данным у неё прав нет».
Игрок за Арбитра получает жетон ЛУ. Он знает, что персонаж ошибается. Персонаж — нет. И по контракту стола он обязан отыгрывать уверенность.
💡 Что здесь на самом деле. Матрица доступа отражает штатные права. Полтора года назад той же учётке временно выдали доступ к отчётной витрине «на неделю», и его не отозвали. Ложь развалится, когда кто-нибудь потратит действие на верификацию или когда Форензик доберётся до журнала выдачи прав. А до тех пор команда будет считать периметр вдвое меньшим, чем он есть.
Ход противника
Фасилитатор бросает по таблице повадок того Дракона, которого выбрал до игры. Игроки не знают ни какой это Дракон, ни что именно выпало.
Следующий бросок АНАЛИЗ пойдёт с помехой. Команде об этом не сообщают.
Тик
Часы: КАРТИНА 2 / 6. Остальные закрыты ширмой. Усталость с третьего блока — сегодня спасбросков нет.
Блок занял девять минут.
Что стоит заметить в этом разборе
Никто не бросал против DC 16. В первом блоке высокие сложности не нужны: команда делает подготовительные действия, а они дешёвые. Игроки, которые сразу лезут «искать хакера», бросают вслепую и тратят ЁМКОСТЬ впустую.
Три роли из семи не бросали вообще. Координатор, Голос и Директор потратили ход на решения, а не на проверки. Это не простой — это их работа в первом блоке, и она изменит все последующие броски.
Самая важная информация пришла от Форензика, а не от Охотника. «Девять суток назад» переворачивает представление о масштабе сильнее, чем любая находка вредоносного.
Ложная Уверенность выдана самому спокойному игроку. Так и надо: Арбитр — единственный, кому за столом верят без переспроса, и потому его ошибка проживёт дольше всех.