站务:權限方針

1. 總則

本方針旨在規範 星露谷物語擴展百科 (s.p1.wiki) 的權限分配管理。權限授予遵循「權責對等」與「最少權限」原則。所有獲得特殊權限的用戶必須遵守站務方針，嚴禁濫用。

2. 自動授予組 (Automated Groups)

此部分權限由系統根據技術指標自動觸發，無需人工介入。

自動確認用戶 (autoconfirmed)

• 權限描述：
  • 不受基於 IP 的速率限制 (autoconfirmed)
  • 觸發驗證碼時部分操作可跳過 (skipcaptcha)
  • 編輯被半保護的頁面 (editsemiprotected)
• 授予情況：註冊滿 7 天且有效編輯數滿 50 次。
• 限制：嚴禁使用該權限繞過封禁。

已驗證郵箱用戶 (emailconfirmed)

• 權限描述：
  • 上傳文件 (upload)
  • 創建討論頁 (createtalk)
  • 創建頁面（非討論頁） (createpage)
  • 將編輯標記為小編輯 (minoredit)
  • 移動頁面 (move)
  • 進行編輯 (edit)
  • 覆蓋現有文件 (reupload)
• 授予情況：用戶在設置中通過電子郵件驗證後自動授予。

3. 申請授予組 (Requestable Groups)

需在 Project:權限申請 提出，由管理員或行政員根據貢獻記錄審核。

受信任者 (trusted)

• 權限描述：
  • 使其編輯自動標記為已巡查 (autopatrol)
  • 驗證 wiki 頁面內容經過修訂並獲得批准 (approverevisions)
• 授予情況：註冊滿 30 天，無違規記錄，具有基礎的條目編寫能力。
• 例外：若用戶表現出對版權方針的不理解，即使編輯數達標也不予授予。

巡查員 (patroller)

• 權限描述：
  • 使其編輯自動標記為已巡查 (autopatrol)
  • 刪除頁面 (delete)
  • 查看有待處理修訂記錄頁面文本 (viewlookstallatest)
  • 將他人的編輯標記為已巡查 (patrol)
  • 移動頁面 (move)
  • 驗證頁面修訂並批准 (approverevisions)
• 授予情況：熟悉巡查方針，有較強的破壞識別能力。需由管理員授予。

機器人 (bot)

• 權限描述：
  • 不在小編輯通知中顯示對話框 (nominornewtalk)
  • 跳過驗證碼 (skipcaptcha)
  • 自動巡查 (autopatrol)
  • 更高的 API 限制 (apihighlimits)
  • 使用寫入 API (writeapi)
  • 不跟隨重定向到原頁面 (suppressredirect)
  • 訪問未被監視的頁面 (unwatchedpages)
  • 繞過過濾器攔截的外部域名 (abusefilter-bypass-blocked-external-domains)
  • 編輯半保護頁面 (editsemiprotected)
  • 標記為機器人 (bot)
• 授予情況：需通過機器人操作申請，證明腳本穩定且對站務有益。
• 限制：嚴禁在未獲準的情況下進行大規模自動化編輯。

4. 管理與特殊組 (Administrative & Special)

此類權限涉及站點核心安全或隱私，需通過社區共識或行政員嚴格審核。

管理員 (sysop)

• 權限描述：涵蓋站點大部分管理職能，主要包括：
  • 頁面管理：刪除 (delete)、保護 (protect)、合併歷史 (mergehistory)、編輯界面 (editinterface)
  • 用戶管理：封禁 (block)、封禁電郵 (blockemail)、取消封禁 (unblockself)
  • 過濾管理：查看/修改防濫用過濾器及詳情、繞過速率限制
  • 技術權限：批量回退 (rollback)、覆蓋本地文件 (reupload-shared)、重命名文件 (movefile)
• 授予情況：經社區人事任免投票達成共識後，由行政員授予。
• 限制：必須啟用雙重認證 (2FA)。嚴禁在具有利益衝突的討論中行使管理權力。

行政員 (bureaucrat)

• 權限描述：
  • 授予/撤銷用戶權限 (userrights)
  • 修改用戶名 (renameuser)
  • 從其他維基導入頁面 (import/importupload)
  • 跨維基編輯 (interwiki)
  • 取消基於速率限制的限制 (noratelimit)
• 授予情況：通常授予經驗極其豐富的管理員。

界面管理員 (interface-admin)

• 權限描述：
  • 編輯全局 CSS (editsitecss) / JS (editsitejs) / JSON (editsitejson)
  • 編輯他人 CSS (editusercss) / JS (edituserjs) / JSON (edituserjson)
  • 編輯系統消息界面 (editinterface)
• 授予情況：需證明具備前端技術能力。
• 限制：強制開啟雙重認證 (2FA)。

監督員 (suppress)

• 權限描述：
  • 徹底刪除日誌記錄 (deletelogentry)
  • 隱藏/刪除特定版本 (deleterevision/hiderevision)
  • 查看被隱藏的內容 (viewsuppressed)
  • 隱藏防濫用過濾器日誌 (abusefilter-hide-log)
• 授予情況：僅授予高度信任的用戶，需符合法律隱私協議。

用戶查核員 (checkuser)

• 權限描述：
  • 查核用戶 IP 地址及相關信息 (checkuser)
  • 查看臨時帳號查核日誌 (checkuser-temporary-account-log)
  • 檢查用戶查核日誌 (checkuser-log)
• 臨時帳號查看權限 (checkuser-temporary-account-viewer)：
  • 查核臨時帳號的 IP 地址 (checkuser-temporary-account)
• 限制：嚴禁私自洩露查核所得的任何隱私信息。

通知推送管理員 (push-subscription-manager)

• 權限描述：管理所有推送訂閱 (manage-all-push-subscriptions)。
• 授予情況：通常授予技術維護人員或系統管理員。

5. 權限的限制與回收

1. 不活躍收回：任何具有「管理員」及以上權限的用戶，若連續 180 天無任何管理操作，行政員有權撤銷其權限。
2. 緊急撤職：若權限持有者帳號疑似被盜或正進行嚴重破壞，任何行政員可立即執行臨時除權。
3. 違規例外：嚴禁利用多個帳號（傀儡）持有相互補充的權限以繞過方針限制。