維基百科:申請成為介面管理員/Diskdance

現在的日期與時間是世界協調時間2025年5月28日17時03分。※按此更新

	投票現已結束！
	請勿再作任何投票或改票，否則會被視為廢票。

User:Diskdance

在此投票

• 申請者：Diskdance（討論 | 貢獻）
• 自述/提名詞：提名Diskdance（討論 | 貢獻）成為介面管理員，近期 Diskdance 也陸陸續續為你站處理掉不少 JavaScript 類的技術債，我認為他可以勝任。雖然有人說介面管理員不需要在集中討論處理，但我實在無法確定，所以就等集中討論一起提名了，也有請各位有空的話也討論一下這個問題。--SunAfterRain 2025年3月25日 (二) 04:38 (UTC)
• 提問時間：2025年4月11日 (五) 08:59 (UTC) － 2025年4月25日 (五) 08:59 (UTC)
• 投票時間：2025年4月22日 (二) 00:00 (UTC) － 2025年5月6日 (二) 00:00 (UTC)

意見

看提名詞及使用者頁面的自述感覺不錯，但不回答問題，有些傻眼。介面管理員選舉似乎主要就是安全考量，要求熟悉JavaScript/CSS語言或需要編輯相關頁面、有良好帳戶安全操守。如果能回復以下問題，沒有相反證據的話，或許暫且可以相信能善用權限？— 𝕏ℂ𝕠𝕞𝕙𝕘𝕙𝕒𝕝𝕝 talk 2025年4月22日 (二) 17:34 (UTC)

@XComhghall：抱歉，現在已經回答。另附知@Stang、@安憶、@Bluedeck、@Ericliu1912。--碟之舞📀💿 2025年4月23日 (三) 01:48 (UTC)

問題

糖

介面管理員具備在數以萬計的讀者和編者的設備上執行代碼的能力。你採取了什麼手段來保障你的帳號安全？你可以從多個方面回答這個問題。 Stang^★ 2025年4月14日 (一) 01:41 (UTC)

最基礎的保障方式就是兩步驗證。除此之外，不在不安全的設備上登入帳號，不點擊可疑的連結，也能進一步保證帳號安全。--碟之舞📀💿 2025年4月23日 (三) 01:27 (UTC)

安憶

• review他人提交的Gadget時，你會重點關注哪些風險點？
• 如何在Gadget中安全地使用localStorage或sessionStorage？需要注意哪些隱私問題？

謝謝。--安憶^Talk 2025年4月14日 (一) 08:07 (UTC)

1. 這個我覺得其實和做任何code review是一樣的。一定要排除的風險點（也就是硬傷）包括：安全風險（比如亂用innerHTML）；技術債風險（比如用了過時接口等）。
2. 首先是要轉義的都得轉義，避免stored XSS攻擊；其次就是token等敏感憑據不應該存儲在裡面。

--碟之舞📀💿 2025年4月23日 (三) 01:33 (UTC)

桌

為避免惡意軟體進入您的工作站，請問您採取了哪些措施？為防範供應鏈攻擊，請問您採取了哪些措施？對於某些以 curl -fsSL https://... | sh 作為安裝方式的包，您是怎麼處理的？Bluedeck 2025年4月18日 (五) 20:21 (UTC)

1. 首先在電腦上啟用殺毒軟體，其次不下載來路不明以及不可信的軟體。
2. 供應鏈攻擊本質上是將技術外包給了不可信的實體，所以我採取的措施是評估提供商的可靠性（比如看專案是否知名，是否在積極維護等），否則就考慮替代方案。
3. 我第一步會檢查這個軟體是否在我使用的發行版官方源中，如有可能儘量使用打包的版本；其次我會檢查這個連結是否為官方連結；再者同2，檢查要安裝的軟體本身是否存在風險。

以上。--碟之舞📀💿 2025年4月23日 (三) 01:40 (UTC)

感謝您的回答。祝順利！Bluedeck 2025年4月23日 (三) 12:04 (UTC)

Eric的小問題

你覺得本站與介面管理員有關之站務工作，何處積壓最為嚴重（可不限於一種）？且為何如此，又如何解決為宜？—— Eric Liu _{創造は生命（留言・留名・學生會）} 2025年4月22日 (二) 22:35 (UTC)

我有和英維以及俄維的人員接觸，得出的結論是，本站的許多自訂功能（腳本和樣式）都存在首發即無人維護，靠縫縫補補過日的問題，因此許多腳本已經陳舊落後，背離了現代Web通用實踐。從短期來看，我希望可以幫助本站基礎設施現代化；從長期來看，我希望能夠為這些功能找到維護者，擺脫這種局面。--碟之舞📀💿 2025年4月23日 (三) 01:47 (UTC)

感謝答覆！—— Eric Liu _{創造は生命（留言・留名・學生會）} 2025年4月23日 (三) 01:50 (UTC)

結果

所有投票附言

• 加油！
• 加油，祝你铲屎顺利（）
• 可信的用户。在技术方面有诸多贡献。
• 喜欢多管闲事和对不了解的事情乱发表看法，不适合
• 技术能力值得信赖
• 具備充足的技術能力，也足夠可信。
• 具有有目共睹的实力。
• 多多益善
• 中立
• 反对。经验不足。
• 不信任
• 不是无法信任，但是为何不回答问题呢？
• 不知道是谁，不过既然太阳酱支持的话，那就没理由不支持瞜
• 和某堆人關係不淺。
• 綠鏈都修壞了還是算了吧。
• 专横武断，技不配德
• 对该用户不了解，无法信任授权。
• 虽然很支持，但是申请页上完全没有回复。另外，吐槽一下，没必要问的这么专业吧

此次投票共收92票：

• (＋)支持 共63票；
• (－)反對 共18票；
• (＝)中立 共11票；
• (＋)支持：(－)反對 = 78% : 22%

由於支持率達75%以上，根據規定，結果是當選。票數經Jimmy Xu、J.Wong和本人覆核，所有投票附言已經打亂順序並列於上方。—AT⊿⁴⁶ 2025年5月8日 (四) 14:33 (UTC)