监管员手册

From Meta, a Wikimedia project coordination wiki
Jump to navigation Jump to search
This page is a translated version of the page Steward handbook and the translation is 100% complete.

Other languages:
Bahasa Indonesia • ‎Deutsch • ‎English • ‎Türkçe • ‎dansk • ‎español • ‎italiano • ‎occitan • ‎português • ‎português do Brasil • ‎Ελληνικά • ‎беларуская (тарашкевіца)‎ • ‎العربية • ‎مصرى • ‎नेपाली • ‎中文 • ‎日本語 • ‎한국어
Stewards 监管员手册
本页面记录是关于全域监管员(Steward)工具的公文,并提供相关其使用的指导和建议。请参阅该用户查核员(CheckUser)监督员(Oversight),以及全域监管员(Steward)的方针。有关监管员活动的讨论,请参阅该监管员的公告栏(Stewards' noticeboard)
监管员
Wikimedia steward Icon.svg
申请
用于监管员
公告

用户组和权限调整

单一的维基上

Special:Userrights的截图。

监管员可以在元维基上使用Special:Userrights来调整该用户在任何维基媒体项目上的访问权并只需通过勾选或取消勾选特定用户组的即可。在MediaWiki的配置中,每个用户组都分配有一系列的权限,按照该维基上的列举在Special:ListGroupRights

  1. 请输入该用户的名称。
    • 该格式必须是 "Username@database_prefix"(对于其他维基上的用户)或者是 "Username"(至于在元维基上的用户)。
    • 该名称的第一个字母必须是大写的字母(除非在该维基上允许使用区分大小写的第一个字母)。
    • 该数据库前缀是由维基语言代码以及子域所组成的(用下划线来替换连字符),跟着该项目中的前缀所显示。
  2. 点击该 "Edit user groups" 的按钮。一个新的框将出现并显示您所要更改该用户已经在哪个用户组,以及哪些其他的用户组可用。
  3. 重新分配该用户组。
    • 要分配一个新的用户组,请勾选该恰当方块的用户组。
    • 要移除一个用户组,请取消勾选该恰当方块的用户组。
    • 如果该分配的用户组是有限的时间,从下拉菜单中请选择适当的时间。
  4. 然后请点击该 "Save user groups" 的按钮。

数据库前缀

主项目的数据库前缀就在如下所示。其他的,请参阅该完整列表。请留意该连字符('-')应当替换并更改为下划线('_'),例如该“cbk_zamwiki”是 cbk-zam.wikipedia.org 的数据库名称。

项目 前缀
多种语言的维基上
共享资源 commonswiki
基金会 foundationwiki
孵育场 incubatorwiki
MediaWiki的维基上 mediawikiwiki
多种语言的维基文库 sourceswiki
测试维基百科 testwiki
维基数据 wikidatawiki
维基物种 specieswiki
拥有子域名的维基上
维基教科书 codewikibooks
维基新闻 codewikinews
维基百科 codewiki
维基语录 codewikiquote
维基文库 codewikisource
维基学院 codewikiversity
维基导游 codewikivoyage
维基词典 codewiktionary

例子:

英语维基百科 Billy@enwiki
法语维基学院 Billy@frwikiversity
中文文言维基百科 Billy@zh_classicalwiki
多种语言的维基 Billy@sourceswiki

权限

以下用户组可以操作(一些维基上还有其他的用户组):

  • 非常受限制的用户组
    • 监管员 – 不要在除了元维基以外的任何维基上进行操作全域监管员的权限,并且在元维基上只能在监管员的选举结束之后或者是有监管员要辞职后才可以进行操作。
    • 基金会的办公室IT – 除非有维基媒体基金会的邀请否则不要对任何的用户进行操作该权限。
    • 基金会的支援与安全小组 – 除非有维基媒体基金会的邀请否则不要对任何的用户进行操作该权限。

编码问题

许多浏览器是难以操纵非拉丁字母的用户名称。 有两种方法可以处理这个问题:

  • 通过该URL的网页上并输入该URL编码的名称。
    1. 首先,要获取该URL编码的名称:
      • 在查看他们的用户页面时并从您的浏览器上的地址栏复制该编码名称;
      • 又或者是,在用户页面上输入“{{urlencode:{{PAGENAME}}}}”,来预览,并复制该正文。
    2. 转到Special:Userrights之后,并在该地址栏中添加“?user=”,后跟URL编码的名称。例如,http://meta.wikimedia.org/wiki/Special:Userrights?user=Foo+Bar
  • 输入该用户id的名称(例如,用户#55在法语维基百科中的名称是“#55@frwiki”)。有几种方法可以确定该用户ID的名称:
    • #wikimedia-tech连接中询问该系统管理员
    • API这样的查询一起使用。
    • 如果用户已在该维基上从事编辑活动,你可以通过导出口的修订版本来查找该ID(如果是最新的修订版本)或者是在整个导出口的历史记录并查找该修订版本。找出后,在“<contributor>”下的“<id></id>”中查找该数目(必须要确保您没有收到该“<revision>”下的修订版本ID)。

全域以及维基上的集合

Special:GlobalGroupPermissions的屏幕截图(用户组的选择)。
Special:GlobalGroupPermissions的屏幕截图(权限列表)。

全域帐户在所有公共维基媒体上的维基中都保留着相同的用户名称和密码(就除了以前存在着尚未被附加的本地账户以外)。这些全域帐号可以分配成全域的用户组,并为用户提供了在所有维基上可以登录他们全域帐户(在特定的维基中)的特定权限。

需要注意的是一个权限是一个具体的访问权(例如“edit-interface”),是无法直接赋予一个用户的;一个则是一个抽象的权限所组合(例如“steward”)。

管理用户组

监管员可以使用Special:GlobalGroupPermissions来创建,编辑,或删除一个全域用户组。该范围的每个维基上可以是全域性的(所有公众的维基上),或者是为特定维基上的集体来作该定义。

  • 编辑:
    1. 在“Existing groups”的框中,请点击该“View and edit permissions”所要编辑的用户组。
    2. 该可能性的权限列表即将出现(请参见mw:Help:User rights)。检查用户组所该有的权限并取消勾选他们那些不该有的权限。
    3. 如果该用户组需要访问特定的维基上(代替为全域性),请在权限列表上方的下拉菜单中选择该维基上的集体(请参见管理该维基上的集体)。
    4. 在下面的正文框中请输入要更改的原因。
    5. 点击该“Save changes to group permissions”。该更改即将会立即应用。
  • 创建:
    1. 在“Create a new group”的正文框中请输入该用户组的名称。
    2. 点击“Assign permissions”。
    3. 检查至少一个权限,如果可适用的话请选择该范围(参见上文步骤2的如何编辑详述)。
  • 删除:
    1. 取消勾选所有的权限(参见上文的如何编辑详述)。
    2. 该用户组可以稍后在重新创建,所有的前成员都将重新获得相同的用户权限。

管理用户组的成员

Special:GlobalGroupMembership的屏幕截图以示例内容。

监管员可以使用Special:GlobalGroupMembership来编辑全域帐号用户组的成员。在全域组当中所设置的全域帐号将为他们提供在所有公共维基上所要分配该用户组的所有权限。

  1. 请在正文框中输入该全域帐号的用户名称。
  2. 从下拉菜单中请选择他们在哪个维基上所持有的本地帐号。
  3. 点击“Edit user groups”。该“Edit user groups”的框在下方将显出。
  4. 检查该所要分配的全域组。(即使他们的名称如果是相同的话,但全域和本地用户组不一定会是相同的!)
  5. 在正文框中请输入所要更改的理由。
  6. 然后点击该“Save User Groups”。

管理该维基上的集体(适用于全域组)

监管员可以使用Special:EditWikiSets来定义该维基上的集体,维基上的列表可以访问全域组(代替为全域性)。这不一定有必要来创建所有维基上的集体:如果尚未选择任何设置该全域组则是默认缺设组。

  1. 如果你要创建一个新的集合,请点击该“Create a new set”的框。否则,请点击旁边的“view/edit”所要编辑该现有的集体名称。
  2. 在“name”的框中输入该集体的名称。这为监管员方便使用,并且可以随时更改。
  3. 在“type”的框中请选择该恰当的类型(选择加入或者是选择退出)。
  4. 输入该数据库的前缀,每行一个,在“wiki”的框中。
  5. 输入您所更改的摘要或原因,在全域权限日志将显出该更改。

管理全域账户

CentralAuth界面管理全域账户的屏幕截图
当尝试登入已被锁定的账户时所显示出的错误信息

监管员可以访问有关特定的全域帐号统一信息,从全域帐户中取消附加本地帐户,删除全域帐户(恢复所有的本地帐户),并使用Special:CentralAuth来锁定帐号的访问权限(请参见该日志)。

警告:除非账户出现确定恶意否则不该将它锁定。锁定该帐号(不要对全域封禁IP感到困惑)将会导致用户退出,并防止他们在所有的维基上登录。既然该bug 57866已修复,用户收到一条错误的信息指他们在尝试登录时已被锁定; 之前他们被告知是密码错误。那里仍然没有迹象表明有提出申诉的可能性或者是直接知道被锁定的原因。(请参见该bug 15294了解允许全域封禁帐号的请求)。

窃听器: Special:CentralAuth只可以隐藏全域帐号(请参见bug 14476)。使用Special:Preferences#mw-prefsection-gadgets中的小器具来启动并使用CentralAuth时可拥有该选项来隐藏本地的帐号。

全域账户重命名

全域账户可以重命名(请参见该帮助页面)。如果用户想要新的用户名,他们应该使用下列的过程:

  1. 使用CentralAuth等工具来检查新的名称是否可用性。如果现存的帐号该名称具有贡献记录,特别是横跨多个项目,该用户应激励选择其他的名称,因为篡夺该用户的重要贡献是不可能的。
  2. SRUC请求更改用户名。

请注意的是全域重命名应根据全域重命名方针来完成该程序。

全域账户删除

监管员可以,通过Special:CentralAuth,来删除全域账户。这只有在令人注目下的理由时才应该这样做。诸如“我不想要它”之类的这种请求是缺乏充份的理由以保证删除。

  • 请求删除该破坏者的全域帐号是不应将执行的,因为这会影响到在万一滥用蔓延的情况下来锁定该帐号的能力。
  • 应警告该用户的首选项(包括密码和电子邮件地址)将重新设置为其合并他们的前价值以及他们将失去以前所具有任何全域用户组成员的身份。本地帐户是不会受到其他的影响同时也无法删除。
  • 一些机器人的拥户者或许会请求删除该全域帐户如果它妨碍了该机器人的正常运行。当然,非统一机器人是不符合该“global bot”的标志,如果机器人在登录的统一时间已更改了密码,该密码将会重新设置为预先统一的密码。
  • 警告: 只要监管员一删除了该全域帐户后,它就不能被监管员再次重新逆转了(请参见该bug T25243)。
从全域账户中取消合并本地账户

如果本地项目希望重命名破坏帐户,那仅从破坏者的全域帐号中取消合并该项目,即使它是全域帐号当中唯一只有一个本地项目。如果有正当理由重命名该全域帐号后不想要明显的可见,那该全域帐号应当隐藏起来而不是删除,删除它只会让其他破坏者将简单地重新创建该帐户的名称。

全域访问权的限制

IP地址的封禁

当被全域封禁的用户想尝试编辑时会提示出错误的信息。

监管员可以使用Special:GlobalBlock来封禁在所有公共维基媒体上的IP地址以及指定该CIDR的范围(最大是 /16),并且可以使用Special:GlobalUnblock来解除全域封禁(请参见该Global blocking的方针指南)。当前全域封禁的列表在Special:GlobalBlockList以及Special:Log/gblblock上可以找得到。

被全域封禁的IP地址将无法编辑任何维基上的任何页面就除了元维基以外(这允许用户在元维基来进行申诉)。当全域封禁与本地封禁冲突时,二者中最强的封禁将会应用。例如,全域匿名的封禁将被本地完整的封禁给覆盖。

本地管理员可以使用这些维基上的Special:GlobalBlockWhitelist在单个维基上解除封禁一个已被全域封禁的IP地址,并使用MediaWiki:Globalblocking-blocked来自定该错误的消息。

全域账户锁定(与隐藏)

请参阅上文的“管理全球帐户”。

全域滥用过滤器

自2013年7月起,监管员可以在元维基上创建滥用过滤器(Special:AbuseFilter)并将它们标记为全域性; 但是,这些全域过滤器仅适用于某些维基上。请参见“Global AbuseFilter”有关此工具的当前状态。也请参见这里有关全域滥用过滤器所展开这阶段中的一些建议方针指南。如果您要创建或编辑早已启用的全域过滤器,请考虑更新Global AbuseFilter/Active filters的状态。

过程请求的方针指南

用户访问权限

  1. 经常查看该Steward requests/Permissions的页面。
  2. 查看页面是否已遵循程序上的步骤以及该请求不违反任何方针或指南(有关详细的信息请参阅该下列的章节)。
  3. 如果该请求是正当的,就可以使用Special:Userrights来完结行程(请参见该上文前述为获取说明)。
  4. 将请求标记为已完成(这通常使用{{done}}的模板以表达完成)或拒绝就使用({{not done}})的模板以表达未完成。
  5. 您可以选择告诉该用户,最好是在他自己的维基上,他现在是一位管理员以及/或是一位行政员并邀请他使用Template:Invite来加入该管理员的聊天频道室。
  6. Steward requests/Permissions的页面上留个请求以允许后续的评论和疑问。该请求将会被一个机器人移动至存档里中。

一般建议

  • 检查事实:如果有用户声称他们已经拥有某项权限,您可以通过Special:Listusers的本地项目来查证这一点。如果有监管员对该请求有任何的疑问,他们应该与本地项目中的一个或多个专任用户进行该讨论。
  • 促进非常新的用户:对于没有本地社区的项目中是没有促进非常新用户为经过认可的方针。新用户一般而言是不应该授予权限直到他们用尽了一段时间为编辑该项目。然而,监管员仍然可以授予新用户临时的权限直到社区有时间建立起来,此时也可以进行投票以确认该用户的状态。

管理员以及行政员的权限

  • 如果该维基上有社区,该社区应当批准用户的请求,一般是在该本地请求的页面。用户应当等待至少一周的时间—如果社区非常小那也许需要两个—之前在将他们的请求发布至元维基上。
  • 如果该维基上没有社区,或者是如果该活跃的用户太少而无法对此问题进行有意义的讨论,那或许是可取的授予临时而非永久性的权限。通常是三个月时期的临时权限。
  • 确保该社区早已没有本地行政员的存在。监管员应当以没有本地行政员在那个维基上的情况下才可以授予用户管理员以及行政员权限的请求。唯一例外的就是所有本地行政员都在一段时间内不活跃。

用户查核员的权限

监督员的权限

  • 请仔细阅读监督员的方针。要特别注意该访问的章节,它规定了有关该状态所赠与几个具体指定的重要规则。使用此工具可产生法律的影响,所以了解并遵循这项方针是至关重要的。若违反了本方针中的规则可将导致监管员的权限被移除。
  • 在英文维基百科,只有仲裁委员会才可以对该请求的此状态进行批准与认可。
  • 发送这电邮至维基媒体基金会的非公开信息保密协议并请求该用户来签署他们所认同的协议,在请求页面上记录下已发送的邮件。
  • 如果该用户声称已签署了基金会的保密协议,请检查该非公开信息保密协议方针的布告栏或者是向社区提倡的信赖与安全团队询问并确认此事实。
  • 只有在收到维基媒体基金会所确认该用户已签署了保密协议后才可以授予该权限。
  • 权限授予之后,在Oversight policy/User list的列表中列出该用户的名称。

移除访问权限

  • 如果有用户要请求他或她自己的访问权限给移除,一般是搁置一段时间(通常是24小时)以允许该用户是否改变主意若他们愿意这样做。
  • 如果有用户要请求其他的访问权限给移除,确保该行动以符合本地维基上有关移除权限的方针。这通常会涉及到在本地的请求页面上所进行筛选冗长的辩论并要确保该程序是有效性。
  • 若移除了该用户的用户查核员或监督员权限之后,请不要忘记将他们的名单从相应列表中给移除。

临时权限

  • 精确的持续时间是一种所慎重考虑的事情; 三个月以及六个月是似乎最常见的。
  • 一个机器人会将该章节所请求的临时权限移动至页面Steward requests/Permissions/Approved temporary若您使用了模板{{Systmp}}来说明该权限何时被移除。

用户查核的信息

  • 请参见Steward requests/Checkuser
  • 如果本地项目中有用户查核员的存在,用户查核的程序一般是由那些人来处理。在紧急的情况下或者是对于多个项目中进行用户查核的检查如在跨维基进行故意破坏的情况下监管员是可以执行该本地的检查。监管员应当在检查完成之后移除掉自己的检查用户访问权限并通知该本地的用户查核员或者是用户查核的电邮列表。(来自官方的用户查核方针页面
  • 监管员可以在loginwiki的形式上来进行用户查核并作为长期请愿“跨维基的用户查核员”(链接)。
  • 注意:德文维基百科的请求必须要在de:Wikipedia:Checkuser/Anfragen上绝对地公布所有用户查核的询问(请询问本地有访问权限的用户若您需要配合帮助,或者是什么精确地事件所应当发表的)。

监管员的其他任务

  • 理想情况下,任何时候,#wikimedia-stewards连接IRC频道中的一个或多个监管员应该“值班”。鼓励小wiki的用户使用此频道报告紧急情况,但它也被用于监管员和管理员之间的对话,以及日常事务的讨论。

电子邮件模板

要发送给有权访问私人数据的用户:

与其他监管员的沟通

邮件列表:有一个私有监管员邮件列表,用于讨论政策和私人请求。请注意,某些邮件服务可能会将某些邮件标记为垃圾邮件。例如,在使用Gmail时,设置过滤器可能很有用,指示服务避免标记To:stewards-l@lists.wikimedia.org的邮件,选中“永不发送给垃圾邮件”框。

IRC:公众#wikimedia-stewards连接频道是一个寻求帮助,宣布紧急情况或与监管员及其他人讨论正在进行的事件的地方。如果你在频道中使用!stewardstewardbot会标记管家的注意力。   Meta:关于政策和其他wiki的高层讨论发生在监管员公示牌Meta:Babel上。

工具和问题汇报

Symbol comment vote.svg This page has moved.
The text of this page has been moved to Phabricator. If you found this page by following a link, please go back and update it, or notify an admin.

Please add the tasks directly to the stewards project on Phabricator. This can also be displayed as a list with pending tasks.

Previously, these tasks were tracked by tracking bug T43492.


工具

主页:Small Wiki Monitoring Team/Tools
用户或wiki活动
  • CrossActivity:所有wiki上的一个用户编辑/管理员/行政员活动。
  • Stewardry:wiki上的管理员/行政员/用户查核员/监督员,按上次活动日期(日志和编辑)。
  • Steward activity statistics:每个监管员的最后一次日志操作的次数。
  • User contributions:给定用户名的所有wiki上的贡献和封禁日志。
  • xWikiness:用户对各种项目的贡献的传播。
其他
  • CrossBlock:封禁所有wiki上的给定IP,CIDR范围或用户的状态,以及指向预填充封禁/解封的链接。
  • gUserSearch:按精确,部分或正则表达式匹配搜索和过滤全局帐户。
  • SULutilStalktoy:有关给定全局帐户的信息,以及具有该名称的每个本地帐户的信息和统一状态。
  • SULWatcher - Reports:报告和日志SULWatcher's监督帐户统一。
  • Steward requests:开放监管员请求的概述。
JavaScript
  • StewardScript:为元维基界面添加快捷方式,以便更快地进行管理。
  • hideuser:允许快速跨维基本地隐藏全局锁定和隐藏帐户;可在Special:Preferences的“小工具”标签上找到
IRC
  • StewardBotPython脚本,它接受IRC上授权监管员的命令,并执行与监管员活动相关的实用程序操作。