维基百科:申请成为界面管理员/Diskdance

現在的日期與時間是协调世界时2025年5月8日14時52分。※按此更新

	投票現已結束！
	請勿再作任何投票或改票，否則會被視為廢票。

User:Diskdance

在此投票

• 申請者：Diskdance（讨论 | 貢獻）
• 自述/提名词：提名Diskdance（讨论 | 貢獻）成為介面管理員，近期 Diskdance 也陸陸續續為你站處理掉不少 JavaScript 類的技術債，我認為他可以勝任。雖然有人說介面管理員不需要在集中討論處理，但我實在無法確定，所以就等集中討論一起提名了，也有請各位有空的話也討論一下這個問題。--SunAfterRain 2025年3月25日 (二) 04:38 (UTC)
• 提問時間：2025年4月11日 (五) 08:59 (UTC) － 2025年4月25日 (五) 08:59 (UTC)
• 投票時間：2025年4月22日 (二) 00:00 (UTC) － 2025年5月6日 (二) 00:00 (UTC)

意見

看提名詞及使用者頁的自述感覺不錯，但不回答問題，有些傻眼。介面管理員選舉似乎主要就是安全考量，要求熟悉JavaScript/CSS語言或需要編輯相關頁面、有良好帳戶安全操守。如果能回復以下問題，沒有相反證據的話，或許暫且可以相信能善用權限？— 𝕏ℂ𝕠𝕞𝕙𝕘𝕙𝕒𝕝𝕝 talk 2025年4月22日 (二) 17:34 (UTC)

@XComhghall：抱歉，现在已经回答。另附知@Stang、@安忆、@Bluedeck、@Ericliu1912。--碟之舞📀💿 2025年4月23日 (三) 01:48 (UTC)

問題

糖

界面管理员具备在数以万计的读者和编者的设备上执行代码的能力。你采取了什么手段来保障你的账户安全？你可以从多个方面回答这个问题。 Stang^★ 2025年4月14日 (一) 01:41 (UTC)

最基础的保障方式就是两步验证。除此之外，不在不安全的设备上登录账号，不点击可疑的链接，也能进一步保证账号安全。--碟之舞📀💿 2025年4月23日 (三) 01:27 (UTC)

安忆

• review他人提交的Gadget时，你会重点关注哪些风险点？
• 如何在Gadget中安全地使用localStorage或sessionStorage？需要注意哪些隐私问题？

谢谢。--安忆^Talk 2025年4月14日 (一) 08:07 (UTC)

1. 这个我觉得其实和做任何code review是一样的。一定要排除的风险点（也就是硬伤）包括：安全风险（比如乱用innerHTML）；技术债风险（比如用了过时接口等）。
2. 首先是要转义的都得转义，避免stored XSS攻击；其次就是token等敏感凭据不应该存储在里面。

--碟之舞📀💿 2025年4月23日 (三) 01:33 (UTC)

桌

为避免恶意软件进入您的工作站，请问您采取了哪些措施？为防范供应链攻击，请问您采取了哪些措施？对于某些以 curl -fsSL https://... | sh 作为安装方式的包，您是怎么处理的？Bluedeck 2025年4月18日 (五) 20:21 (UTC)

1. 首先在电脑上启用杀毒软件，其次不下载来路不明以及不可信的软件。
2. 供应链攻击本质上是将技术外包给了不可信的实体，所以我采取的措施是评估提供商的可靠性（比如看项目是否知名，是否在积极维护等），否则就考虑替代方案。
3. 我第一步会检查这个软件是否在我使用的发行版官方源中，如有可能尽量使用打包的版本；其次我会检查这个链接是否为官方链接；再者同2，检查要安装的软件本身是否存在风险。

以上。--碟之舞📀💿 2025年4月23日 (三) 01:40 (UTC)

感謝您的回答。祝顺利！Bluedeck 2025年4月23日 (三) 12:04 (UTC)

Eric的小問題

你覺得本站與介面管理員有關之站務工作，何處積壓最為嚴重（可不限於一種）？且為何如此，又如何解決為宜？—— Eric Liu _{創造は生命（留言・留名・學生會）} 2025年4月22日 (二) 22:35 (UTC)

我有和英维以及俄维的人员接触，得出的结论是，本站的许多自定义功能（脚本和样式）都存在首发即无人维护，靠缝缝补补过日的问题，因此许多脚本已经陈旧落后，背离了现代Web通用实践。从短期来看，我希望可以帮助本站基础设施现代化；从长期来看，我希望能够为这些功能找到维护者，摆脱这种局面。--碟之舞📀💿 2025年4月23日 (三) 01:47 (UTC)

感謝答覆！—— Eric Liu _{創造は生命（留言・留名・學生會）} 2025年4月23日 (三) 01:50 (UTC)

结果

所有投票附言

• 加油！
• 加油，祝你铲屎顺利（）
• 可信的用户。在技术方面有诸多贡献。
• 喜欢多管闲事和对不了解的事情乱发表看法，不适合
• 技术能力值得信赖
• 具備充足的技術能力，也足夠可信。
• 具有有目共睹的实力。
• 多多益善
• 中立
• 反对。经验不足。
• 不信任
• 不是无法信任，但是为何不回答问题呢？
• 不知道是谁，不过既然太阳酱支持的话，那就没理由不支持瞜
• 和某堆人關係不淺。
• 綠鏈都修壞了還是算了吧。
• 专横武断，技不配德
• 对该用户不了解，无法信任授权。
• 虽然很支持，但是申请页上完全没有回复。另外，吐槽一下，没必要问的这么专业吧

此次投票共收92票：

• (＋)支持 共63票；
• (－)反对 共18票；
• (＝)中立 共11票；
• (＋)支持：(－)反对 = 78% : 22%

由於支持率達75%以上，根據規定，結果是當選。票數經Jimmy Xu、J.Wong和本人覆核，所有投票附言已經打亂順序並列於上方。—AT⊿⁴⁶ 2025年5月8日 (四) 14:33 (UTC)