维基百科

维基百科:傀儡调查/案件/Stalin kzj/存档

< Wikipedia:傀儡調查 | 案件 | Stalin kzj

Stalin kzj

2022年5月13日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

查阅国立中央大学修订历史可见自4月15日起ip用户140.115.131.*与140.115.130.*（位置为中央大学图书馆）开始针对中央大学条目进行修改，重点包括：(1)加入中字辈等字样 (2)在导言加入交通车信息 (3)加注英文 (4)加入博客链接。在我警告该用户违反维基方针与未注册进行破坏后开始以新注册用户身份进行破坏。该系列用户还会“一起”出征如国立中山大学、国立成功大学等台湾大学条目。

  • 1.加入相同的信息：
    • 加入博客链接：1、2（含人身攻击内容）、3（遭管理员回退）、4
    • “免费交通车”信息写进导言：1、2、3（含人身攻击内容）、4、5
    • 首句加注英文：1、2（含人身攻击内容）
    • 摘要使用“客观事实”、与“恶意破坏”等非假定善意字词：1、2、3、4、5（含人身攻击内容）、6
    • 加入“中字辈”或“台清交成”等无意义内容：1、2、3、4、5（含人身攻击内容）、6、7、8（遭管理员回退）
    • 强调中央大学历史：
      • 民国最高学府：1、2、3（含人身攻击内容）、4
      • 普林斯顿排名：1(假设这笔编辑是一个跟中央大学完全没有关系的用户，那为什么他会突然想要帮一个被删掉的内容补上“搜狗百科”当来源后写回去呢？）、2（含人身攻击内容）
  • 2.滥用粗体：1、2
  • 3.以上证据在国立中山大学条目有相同的情况--猫头鹰 2022年5月13日 (五) 03:47 (UTC)[回复]

补充了一个较为明显的Kevin900829，另有Lo512329不太明显。我认为这几位的编辑倾向已经比较明显了，可以考虑查核。--Tiger（留言） 2022年5月15日 (日) 04:09 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

  •   已完成 by Sotiale；
  •   已确认 Group 1: Stalin kzj, E4tfgrgerge, Rgdrg, Kathleen 0113
  •   已确认 Group 2: Stalin kzj, Kevin900829, Hchs410204
  •   很可能 Uoykcuf5566 and Group 1
  • The IPs used by these users are IPs assigned to public facilities and educational institutions.
  • Although IP information for each group cannot be disclosed, if the accounts used IPs assigned to the same facility or institution, they are grouped together.

From a technical point of view.

Ping Bighornedowl、Tigerzeng、1233。--MCC214（Sign | Contributions） 2022年5月15日 (日) 07:11 (UTC)[回复]

调查助理、监管员、巡检管理员的意见

编辑

2022年5月18日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

  请求进行用户查核：虽然两者用户名与近期遭封禁的用户U:RWR02相似，但RWR03与RWR01编辑倾向可能与RWR02稍微不同，反而比较接近Stalin kzj（RWR02看起来大部分只会去处理国立中山大学条目）。而且RWR02曾经与Stalin kzj有编辑争议，Stalin kzj在被封禁后曾创过名称相似于我的账号，因此怀疑RWR03与RWR01是Stalin kzj的误导性傀儡。另Bigasssss是傀儡一望而知。--猫头鹰 2022年5月18日 (三) 08:02 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

调查助理、监管员、巡检管理员的意见

编辑
  •   可能组一和组二
  •   不相关组三

（我先发这个，接着再发进一步分析）--路西法人 2022年5月23日 (一) 16:43 (UTC)[回复]

2022年5月29日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

  请求进行用户查核：编辑倾向相同。若是一般针对台湾国立大学条目编辑，通常一般人不会知道江西师范大学，但Stalin kzj曾多次编辑该页面，因此怀疑城之内悠二为傀儡。且Stalin kzj最后被封禁的傀儡的封禁时间与此账号创办时间差不多。最后，新手不会知道傀儡调查、提报破坏等站务页面，但Stalin kzj都被举报过，因此会认识这些页面。--猫头鹰 2022年5月29日 (日) 07:34 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

会不会 Stalin kzj 其实和 Wikipedia:傀儡调查/案件/Ra18120 有关联？依这几天的中山大学相关编辑......--LHD（留言） 2022年5月29日 (日) 15:36 (UTC)[回复]

  处理中…… by Sotiale。--MCC214（Sign | Contributions） 2022年5月30日 (一) 09:22 (UTC)[回复]

两者的编辑倾向我不太确定未来再见到傀儡要提报哪一个。再者，调查发现组一是使用公共场合IP，但 Stalin kzj 也是以中央大学IP使用魁儡被提报，这两个看起来关系还是非常密切。猫头鹰 2022年5月30日 (一) 11:54 (UTC)[回复]

调查助理、监管员、巡检管理员的意见

编辑

将转交Stalin kzj和城之内悠二并将Wikipedia:傀儡调查/案件/Ra18120全部账号（过期除外）于同请求转交，Wikipedia:傀儡调查/案件/Ra18120供监管员参考。-- （☎） 2022年5月30日 (一) 02:51 (UTC)[回复]

已  转交-- （☎） 2022年5月30日 (一) 03:03 (UTC)[回复]
  • 查回
    •   已确认 Group 1: Vava52411, Kno242, Irishi16928, Lo512329, Lee740905, Y0529543, Gnn849
    •   已确认 Group 2: 池田茂美, RWR05, 阿尼亚好可爱, 城之内悠二, 芢苒, Stalin kzj
    ----
    •   不相关 Group 1 and 2
    • (for Group 1) If they're not socks, they're at least meatpuppets; the IPs they used include the IP assigned to public facilities.
组一如果不是傀儡，那就是真人傀儡。他们使用公共场合的IP
From a technical point of view. --Sotiale (talk) 10:17, 30 May 2022 (UTC)--仁爱亲诚的PAVLOV 2022年5月30日 (一) 11:04 (UTC)[回复]

2022年6月1日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

和傀儡User:城之内悠二行为一致， 一望而知--LHD（留言） 2022年6月1日 (三) 06:53 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

调查助理、监管员、巡检管理员的意见

编辑

已由管理员Tigerzeng封禁。-- （☎） 2022年6月7日 (二) 05:11 (UTC)[回复]

2022年6月4日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

  请求进行用户查核：

  1. 复制贴上相同的无破坏声明，如Special:用户贡献/Bigasssss及本次报告的IP群
  2. 在Stalin kzj相关袜子木偶曾编辑过的页面活动(如国立台北科技大学、国立台北科技大学 ‎)，利用多组IP恢复过去的编辑内容，如@LHD：报告的2001:B011:7000:3A5E:A173:F1BC:23DF:7EF4及2001:B011:7000:3428:D49:C52E:B3FB:387F(都属于Special:用户贡献/2001:B011:7000::0/37)
  3. 2022年5月29日 (日) 07:34 (UTC)的报告提到新手不会知道傀儡调查、提报破坏等站务页面，该账号使用的IP 106.1.240.206曾经提过提报破坏(使用36.226.197.172表示已经举报)，发表对应主题Rastinition多次擅自恶意回退台湾科技大学页面内容到WP:互助客栈/求助，由9m81张贴至大量类似标题话题用户Rastinition多次擅自恶意大量删除回退台湾科技大学页面内容，请协助修复台湾科技大学页面​至多个用户讨论页，比对话题标题后可WP:DUCKIP 106.1.240.206和账号 9m81是相同用户
  4. 账号9m81被报告到WP:VIP后暂时停止活动，改用多组IP继续活动，页面保护后通过大量转发讯息尝试提升编辑权限，符合 2022年5月15日 (日) 04:09 (UTC)报告中提到的违反维基方针与未注册进行破坏后开始以新注册用户身份进行破坏。
  5. 符合2022年5月15日 (日) 04:09 (UTC)报告中提到的摘要使用“客观事实”、与“恶意破坏”等非假定善意字词（含人身攻击内容），如36.226.197.172 编辑摘要及本次报告的第3点。
  6. 有时该袜子木偶的账号或IP会像Special:用户贡献/RWR01选择固定的编辑摘要文字，在国立台北科技大学 活动
  7. 同时间内注册大量命名规则相同的袜子木偶如Mlsh04 Mlsh05 Mlsh06，同时符合本页报告的第5项。通过本项内容及LHD在Wikipedia:请求保护页面‎的说明，另外发现IP 180.217.148.0/20(在国立台北科技大学 也有活动记录)及IP 101.137.10.140可能也是袜子木偶IP群，如果有其他更多编辑证据可能可以范围封禁，(※)'注意'Mlsh04 Mlsh05 Mlsh06尝试恢复被取消的Stalin kzj袜子木偶IP或账号编辑。(如:国立台湾大学系统)
  8. 根据用户创建日志账号创建顺序、账号命名规则及账号创建时间，增加数个与9m81有关的疑似账号Mlsh02 Mlsh01
  9. 参考Sotiale 意见If they're not socks, they're at least meatpuppets; the IPs they used include the IP assigned to public facilities.及本次报告相关IP及账号的活动情形推测，可能有退出编辑、使用不同IP配对不同设备编辑以逃避检查的可能，如2001:B011:7000::0/37和211.20.112.25同时活动或Mlsh04 Mlsh05 Mlsh06同时活动
  10. 参考WP:互助客栈/求助，检阅页面内容IP106.1.240.206发表话题的编辑和排版模式和IP 124.199.99.223类似，活动时间和Special:用户贡献/9m81可能重叠，但IP比较活跃。IP 124.199.99.223的活动从2022年6月5日 (日) 02:41 到2022年6月5日 (日) 07:08模仿Df910105的编辑摘要，可能是在该页面长期活动的袜子木偶相关IP。
    以下是推测，因为部分请求查核的IP被@Tigerzeng：锁定，IP 124.199.99.223尝试在User talk:Tigerzeng和锁定执行者对话。--Rastinition（留言） 2022年6月4日 (六) 04:50 (UTC)[回复]
  11. 2022年6月20日有新的IP加入，更新报告的IP，118.163.0.0/16，检查118.163.0.0/16近50次编辑都命中经常出没的页面，包含过滤器229(相关袜子木偶IP或新账号经常触发过滤器229、编辑战、新增大量宣传性内容)。(～)补充211.20.112.25在2022年6月20日恢复活动，从2021年8月15日 (日) 06:18活动记录中发现新竹市立成德高级中学，可能不是2022年才开始活动，该页面有多组本页报告的袜子木偶IP活动。@LuciferianThomas：可以考虑将IP列入查核对象，可能可查出更多退出编辑及沉睡账号。
  12. 检查过滤器229后发现，关键字焦糖在2022年6月21日 (二) 05:19到2022年6月21日 (二) 05:52被IP 140.113.39.230 和账号口交肛交乳交触发，检查编辑记录后发现IP和账号命中相关袜子木偶活动过的页面，尤其是IP的编辑行为在国立彰化师范大学技术及职业教育学院完全命中其他袜子木偶的编辑内容，包含尝试恢复华夏科技大学校友列表部分页面内容，和音MAD的编辑模式类似，(※)注意华夏科技大学校友列表正在存废讨论，袜子木偶可能在页面倾向保留时恢复相关有问题编辑。从相关页面华夏科技大学校友列表、音MAD、国立台北科技大学、国立台北科技大学 ‎编辑历史中发现相关袜子木偶会鬼祟破坏，利用看起来正常的编辑隐藏有问题的编辑。Rastinition（留言） 2022年6月21日 (二) 10:52 (UTC)[回复]
  13. 检查IP 140.113.39.230活动记录时发现，多个页面是被Kaocity创建，该账号已经被@Lanwi1：锁定，目前暂无其他相关证据证明相关，但活动的页面重复性高，命中的页面有国立中山大学社会科学院等数个页面，能依当时查核细节检查?Rastinition（留言） 2022年6月21日 (二) 11:10 (UTC)[回复]
  14. 承上，检查IP 211.20.112.25及140.113.39.230活动记录时发现国立彰化师范大学技术及职业教育学院是被106.1.87.67创建，与本页曾报告的IP 106.1.240.206属于同样的106.1.0.0/16范围且命中本页报告袜子木偶的行为模式，参考前一项对Kaocity相关怀疑，将报告IP更改为106.1.0.0/16--Rastinition（留言） 2022年6月21日 (二) 22:01 (UTC)[回复]

@Tigerzeng： 延续第10条，你对 ISP: Government Service Network Country: Taiwan State/Region: Taipei Assignment: Likely Static IP有什么看法 ? Government政府Service服务Network网络可能是台湾/台北政府的IP，在WP:互助客栈/求助活动的124.199.0.0/16确认有相同排版风格。(～)补充124.199.0.0/18至124.199.0.0/24范围下的IP编辑非常少，124.199.0.0/17和124.199.0.0/16差异不大，所以讨论124.199.0.0/16，因为124.199.0.0/16的用户少且可能是台湾/台北政府的IP，合理怀疑这个IP RANGE可能几乎都是由同人、组织使用。也可能与台北政府的IP搜索结果中的前幕僚揭11组IP疑北市养网军信息局：北市仅用4组 - Yahoo]部分相关--Rastinition（留言） 2022年6月10日 (五) 12:21 (UTC)[回复]

我说的不太同意排版风格是指这种排版风格并不是那么独特，以致于可以用来区分用户，算是挺常见的新手排版错误。提了一下这个是为了方便以后参考。本案目前应该已经不需要额外的管理行动了。另外从对他们条目编辑行为来说，目前我不认为需要把“政府网军”之类的有组织行为纳入考虑。倒是发现了一个和124.199.98.217有关的Special:Contributions/潘佳据12，有些难以理解此人和本页标题的Stalin kzj到底是什么关系，是否有需要另开页面处理，还是放在这里一并处理就好。--Tiger（留言） 2022年6月10日 (五) 12:34 (UTC)[回复]
如果用第9条可能会没有结论，所以对(是否有需要另开页面处理，还是放在这里一并处理就好。)不表态。如果在toolforge后有其他发现，我再发表相关意见。
(～)补充toolforge后的结果有这些编辑差异，编辑差异1 编辑差异2，因为可能被相关袜子木偶关注，不发表差异相关的评论，也不发表更多差异链接，避免往后WP:DUCK或查核困难，交给@Tigerzeng：参考或判断。--Rastinition（留言） 2022年6月10日 (五) 12:44 (UTC)[回复]
我说的和用户查核没有太多关系，纯粹是在看编辑行为。toolforge是用以支持许多工具运行的平台，不清楚它作动词是什么意思。如果是说这几个反正就纯粹是捣乱，差异链接被他们关注到以后他们的行为会更加混乱，所以其实没必要关心他们的差异的话，确实也有道理，但这一点我想看看调查助理有什么意见。--Tiger（留言） 2022年6月10日 (五) 12:57 (UTC)[回复]
(～)补充在页面在台复校及Template:在台复校的大学等页面，检查页面历史后，发现124.199.0.0/16其他符合第5条及能WP:DUCK的编辑--Rastinition（留言） 2022年6月11日 (六) 05:29 (UTC)[回复]
Poiuaaa 这个账号触发过滤器，检查后发现与本页面报告的IP群在国立台湾师范大学有相同编辑内容。新增Poiuaa ，账号命名规则与Poiuaaa 类似，参考相关账号或IP会在相同页面反复出现，像是国立清华大学 国立中兴大学(细节不提供,避免袜子木偶学习)，或者会在相同页面反复及编辑战，像是Template:中华民国银行(细节不提供,避免袜子木偶学习)，列入报告名单。--Rastinition（留言） 2022年6月15日 (三) 13:20 (UTC)[回复]


依照@Tigerzeng：2022年6月18日 (六) 02:13发言，新增下面因涉及人身攻击(在WP:当前的破坏被{{ping}}，及被编辑摘要针对)或扰乱(存废讨论)而公开部分已知信息

  • 2022年6月18日 (六) 04:36至2022年6月18日 (六) 04:48的编辑
  1. WP:文明和WP:AGF不讨论，言论命中已经被报告的9m81及相关IP群，公开信息包含WP:互助客栈#求助和WP:当前的破坏的发文记录，包含2022年6月15日 (三) 05:44提到的IP群编辑战争，命中了编辑战争行为特征
  2. 编辑内容与124.199.98.217(已确认) 118.163.138.79 124.199.99.223 黄凯杰飞天猪(已锁定) 有关，其中新竹一中的过滤器有参考价值，若确认相关，118.163.138.79可以被认为是锁定结束前绕过锁定而滥用的IP
(～)补充不再针对跨维基部分叙述，避免部分User talk:Tigerzeng提过的问题。--Rastinition（留言） 2022年6月18日 (六) 09:42 (UTC)[回复]
(～)补充@Tigerzeng：你有留意到音MAD中潘佳据12的版本跟Bigasssss非常类似? 相关账号尝试避免完全一致，部分内容通过芢苒这个账号继续恢复/新增其他内容避免被发现WP:UNDO及移除维护模板编辑行为 --Rastinition（留言） 2022年6月18日 (六) 11:07 (UTC)[回复]
(～)补充检查 潘佳据12 早期编辑，在2022年6月10日 (五) 01:52到2022年6月10日 (五) 05:28可能用创建大量重定向增加编辑数量取得自动确认用户组。检查最开始(2022年6月10日 (五) 01:52 到2022年6月10日 (五) 02:44)创建的重定向后发现，有创建页面后再大量制造重定向的编辑模式。2022年6月18日(六)的编辑大量命中其他袜子木偶IP或账号编辑过的页面，包含编辑战，编辑战页面被该账号整理在WP:当前的破坏，比WP:互助客栈#求助的列表完整，相对完整列出相关袜子木偶活动过的页面。--Rastinition（留言） 2022年6月18日 (六) 15:01 (UTC)[回复]
(～)补充从相关袜子木偶触发的过滤器及发表的言论，像是WP:当前的破坏，WP:互助客栈#求助，https://zh.wikipedia.org/w/index.php?title=Special:%E6%BB%A5%E7%94%A8%E6%97%A5%E5%BF%97&wpSearchTitle=User%3ARastinition ，被删除的https://zh.wikipedia.org/w/index.php?title=User_talk:Rastinition&action=history ，可以确定我这个账号已经被针对，不能确定的是攻击方法有哪些。--Rastinition（留言） 2022年6月18日 (六) 15:44 (UTC)[回复]

2022年6月23日

编辑

相关袜子木偶行动在2022年6月22日可能改变(大量删除内容后再大量恢复)，设置新标题设置相关变化

  1. 2001:B011:7000::0/37解除锁定后，先恢复部分页面内容，之后删除在多个页面活动删除大量内容，其他IP在2001:B011:7000::0/37活动期间于相同页面以相同理由删除内容，虽然被删除内容的页面很多，但页面名称都是国立中山大学XXX，2001:B011:7000::0/64被锁定后，相关袜子木偶活动减少。
  2. 2022年6月23日124.199.99.223恢复活动，223.200.12.60及124.199.99.223都是ISP: Government Service，加上相关袜子木偶活动时间多集中在00:00(UTC)至09:00(UTC)间，可能是在台湾/台北政府上班的工作人员。223.200.12.60尝试恢复2022年6月22日被@范：撤销的内容。223.200.12.60及124.199.99.223在2022年6月23日在相同页面活动，尝试完全恢复相关袜子木偶账号Poiuaaa在国立台湾师范大学的编辑。
  3. 从相关袜子木偶的活动过滤器中可发现袜子木偶会尝试破坏用户页或用户讨论页，像是223.200.12.60在User:Rastinition触发的过滤器，或124.199.99.223被Tigerzeng锁定后，新注册的账号Wmll在User talk:Tigerzeng触发过滤器。
  4. 从223.200.12.60尝试恢复大量在2022年6月22日被删除内容的编辑模式判断，相关袜子木偶账号或IP可能倾向于新增大量和国立台湾科技大学有关的的宣传性或不必要、琐碎内容。而倾向于移除其他XX大学正面内容，像是移除国立中山大学XXX的内容。或是新增其他大学相关负面内容，像是国立中山大学社会所焦糖条款事件，以及国立中山大学编辑历史中的大量袜子木偶活动记录。
  5. (～)补充继续检查后发现，223.200.12.60及2001:b011:7000:3aa1::/64没有删除国立台湾科技大学有关页面内容的行为，其他删除相关页面的IP(？)疑问可能是其他账号模仿Stalin kzj行为模式。所以223.200.12.60没有恢复国立中山大学相关页面的行为，但有恢复国立台湾科技大学有关页面内容的行为
  6. 因为223.200.12.60相关IP RANGE尚未被滥用且已经被锁定，暂不列入报告，另2022年6月22日后的编辑模式可能改变，观察数日后再整理或新列IP。--Rastinition（留言） 2022年6月23日 (四) 11:05 (UTC)[回复]
  7. 相关傀儡活动可能通过Special:用户贡献/2001:b011::/32继续，因IP RANGE很大，相关傀儡可能认为较容易躲避检查而逐渐恢撤销来的编辑模式与行为，另外相关IP似乎调整了活动时间，可能是因为Special:用户贡献/2001:b011::/32是私人网络而非政府或学校网络
  8. 检查Special:用户贡献/2001:b011::/32提请保护的页面时发现Poiuaaaa活动及被@Tigerzeng：封禁记录，注意到新创建的账号命名规则相似。且Poiuaaa也没被封禁，相关新创建傀儡可能认为使用系列账号名称可以躲避检查或封禁，像是@PoiuA：，(～)补充因为Template:新竹县市高级中等学校页面历史及IP活动时间变化，Poiuaa维持被怀疑而继续观察的状态。
  9. 考虑到IP RANGE在WP:请求保护页面‎的活动，可能已经创建具有自动确认用户资格的账号，像是‎Special:用户贡献/CLNJ ，利用大量上传文件让回到Template:国立台湾科技大学活动的痕迹变的不明显，该账号在2022年6月23日创建，6月30日确认可取得自动确认用户资格，可能与WP:傀儡调查/案件/Stalin kzj在2022年7月1日开始大量活跃及2001:b011:7008::/32在Wikipedia:请求保护页面活动有关，可能相关傀儡认为可以利用数个新的自动确认用户账号继续从事相关破坏活动。
  10. 比对2022年7月2日PoiuA及CLNJ后，可编辑模式，更改或上传文件。从PoiuA活动模式确认相关账号或IP会尝试干扰投票或扰乱讨论进行。从相关账号历史可以确认会持续加入校友或知名等信息，大量活动于人物及学校页面。
  11. 使用的IP可能增加2402:7500:489:B57:A52C:4B21:DEE4:DEB7的范围，与PoiuA活动时间相当接近。有可能增加使用的IP范围在之后，列入观察

2022年7月2日 (六) 05:26这个时间可能相关，从相关账号在2022年7月2日 (六) 05:26在talk页发表的言论中注意到异常

在某个页面有账号活动模式变化，变化内容是WP:UNDO特定对象编辑，变化前的活动模式命中7月被封禁的WP:傀儡账号，但创建时间更久，列入观察。--Rastinition（留言） 2022年7月2日 (六) 06:27 (UTC)[回复]

傀儡发言

编辑
所以你要到民国几年才要回复你跟49.217.0.0/16的关系，提醒你，滥用IP也算傀儡行为喔，更何况你是进行公认的破坏行为，举报破坏主页很多人都在举报你喔
第一次看到一边调查一边进行破坏的，你脸皮也是挺厚的嘛--潘佳据12（留言） 2022年6月19日 (日) 01:14 (UTC)[回复]
对阿，当你发现118.163.138.79时，切换到49.217对他编辑过的页面进行公认的破坏行为，连戏都不演了，赞喔，真的以为自己是延伸确认用户就可以作威作福??--潘佳据12（留言） 2022年6月19日 (日) 01:11 (UTC)[回复]
关于Tigerzeng提到的49.217.0.0/16提供的见解
编辑

（多次在尚未进行存废讨论与合并页面时擅自清空内容重定向，模板多次遭到破坏）

（多次恢复不中立语调与宣传内容）

--以上未签名的留言由潘佳据12（讨论｜贡献）加入。

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

(！)意见：昨天在回退页面时因为49.217段IP一直针对特定条目做出攻击性编辑行为，所以在他用户页挂了警告模板，一开始没有特别注意，是到后来发现我每次要挂的时候，自动选择1-4层级的选项永远都是帮我选了层级1，当下怀疑是该IP移除了我挂上去的模板，仔细检查才发现他是用49.217段的不同IP在编辑。不确定为什么u:潘佳据12会认定该IP段的编辑来自于U:Rastinition，该IP用户也都没有编辑摘要，先关注。--c.s.l.liI am a Psycho 2022年6月19日 (日) 05:10 (UTC)[回复]
因为被{{ping}}(：)回应@Lee Chen Ling他的理由通过IP或账号记录在WP:当前的破坏，WP:互助客栈#求助，有部分理由被他从WP:当前的破坏复制到这个页面--Rastinition（留言） 2022年6月19日 (日) 05:14 (UTC)[回复]
@Rastinition这里想要先道歉，昨天我只看了u:潘佳据12单方面的说词就认定该IP段的编辑是您所为，没有先看相关的讨论。--c.s.l.liI am a Psycho 2022年6月19日 (日) 05:50 (UTC)[回复]
@Lee Chen Ling 出自好奇询问。另外道歉是否存在，我都不在意。
(？)疑问在你被{{ping}}以前，你知道任何相关讨论页面 ?
(？)'疑问'为了仇恨与报复行为利用IP技术短时间生成许多......或者......为了报复性所做出的破坏用户IP，具有......是非常有说服力的叙述?
(？)疑问WP:当前的破坏#49.217.0.0/16在6月18日只有单方面叙述 ?--Rastinition（留言） 2022年6月19日 (日) 10:47 (UTC)[回复]
@Rastinition按顺序回应
(：)回应不知道
(：)回应我认为这已经不是中立客观的叙述了，我们无法得知他人是不是因为仇恨而做出破坏
(：)回应我当时只有看WP:当前的破坏#Rastinition的部分，只注意到多次对特定用户特定页面进行破坏这句话，并且留下想法后就没再注意了。关于WP:当前的破坏#49.217.0.0/16的部分我是今天被{{ping}}才看到。--c.s.l.liI am a Psycho 2022年6月19日 (日) 11:57 (UTC)[回复]
谢谢回复--Rastinition（留言） 2022年6月19日 (日) 12:32 (UTC)[回复]

调查助理、监管员、巡检管理员的意见

编辑

请求查核的账号皆已被封禁；IP无法查核。IP等候管理员@Tigerzeng：或其他管理进行判断。-- （☎） 2022年6月7日 (二) 05:10 (UTC)[回复]

@Tigerzeng：通过贡献可得知stalin kzj是124.199.0.0/16，至于49.217.0.0/16我倾向是另一名破坏者。-- （☎） 2022年6月15日 (三) 05:44 (UTC)[回复]
@Tigerzeng，另见上方Rastinition的留言。--路西法人 2022年6月17日 (五) 16:34 (UTC)[回复]
@LuciferianThomas：按照这个结论，Special:Contributions/潘佳据12也是stalin kzj没错吧？--Tiger（留言） 2022年6月18日 (六) 02:13 (UTC)[回复]

2022年6月30日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

 一望而知，先前Rastination曾提报过，此傀儡近期仍有在相关条目编辑动作。--🌳🦉猫头鹰🦉🌳 2022年6月30日 (四) 08:12 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

协助补充内容

  1. IP 的ISP: Taiwan Academic Network，Hostname: apac230.lib.nctu.edu.tw，属于NCTU 国立交通大学的IP，可能操作IP的人具有教职员或学生资格。
  2. 这次被报告的IP活动时间自2022年5月19日开始都在星期二，星期四活动。
  3. 2022年5月19日编辑常有撤销Tigerzeng（讨论）的版本的文字。(@Tigerzeng：如果有空可以考虑检查桃园市立武陵高级中等学校这个页面的一次性使用账号问题，出现的频率有点高)
  4. 因为锁定的范围不够大，2001:B011:7000::0/37还在活动，参考国立台湾海洋大学的页面历史，计算IP RANGE后，可能需要锁定2001:B011:7000::0/32 --Rastinition（留言） 2022年6月30日 (四) 11:01 (UTC)[回复]

调查助理、监管员、巡检管理员的意见

编辑

2022年7月4日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

账号创建时间非常接近，其中CLNJ、鼻地大师、超级无敌宇宙食材，都命中编辑模式，回到曾经活动过的页面继续编辑

其中需注意，相关账号有确认有下列编辑模式

  1. 上传文件
  2. 创建重定向、模板、琐碎且不必要的学校相关页面
  3. 将刚创建的模板插入多个页面
  4. 新增分类，尤其是校友或知名校友相关文字
  5. 对49.217.0.0/16异常痴迷
  6. 对国立中正大学异常痴迷，对台湾科技大学异常痴迷
  • 从台湾那么旺编辑历史中超级无敌宇宙食材的编辑模式可确定 124.199.98.245 也是傀儡惯用IP，可以确定124.199.0.0/16整个IP RANGE都由该傀儡使用
  • 从国立台湾科技大学可确定140.114.74.16及140.114.74.20 是清华大学IP(Hostname: wlib-a-020.lib.nthu.edu.tw)，将IP RANGE计算到140.114.0.0/16可以发现这个IP RANGE极少人使用的，可能也有傀儡独占
  • 因为相关傀儡有反复在同样页面出现的问题，在台湾科技大学，账号Poiuaa在鼻地大师在页面活动后立刻加入编辑，加上命名规则相关问题，非常高可能是傀儡账号之一，虽然傀儡可能尽量避免被发现，但在明新科技大学页面历史可明显发现相关性。--Rastinition（留言） 2022年7月4日 (一) 12:58 (UTC)[回复]

在检索相关账号出没页面的过程中，发现玄奘大学中的Cat032325658，编辑模式命中上传文件，近期在本页面报告文字透漏部分事实及隐瞒部分事实后，该账号主动在国立宜兰大学回退了自己曾滥用IP及账号的编辑。如果查阅账号近期编辑，可发现国立彰化师范大学 国立中正大学 国立中央大学 新北市立泰山高级中学 等多个页面命中回到曾经活动过的页面继续编辑

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

调查助理、监管员、巡检管理员的意见

编辑

2022年7月6日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

  请求进行用户查核：参考国立台湾师范大学 活动历史，反复删除歌词内容

参考Template:新竹县市高级中等学校 反复回到曾出现过的页面活动

2022年7月6日同时使用三个账号活动，三个账号是本次报告的三个账号。

增列其他注意项目

  1. 相关傀儡账号，确认会依照功能分工，负责破坏的就会持续破坏，负责编辑的可能专注在某个主题或项目编辑。
  2. 相关傀儡账号开始学习招募WP:真人傀儡，在User talk:四条河原町‎，账号霸社尝试招募@四条河原町‎：
  3. 相关傀儡账号可能恢复使用Special:用户贡献/2001:B011:0:0:0:0:0:0/32，最近干涉许多相关傀儡账号活动页面的编辑，相关页面被自动列入监视列表，确认Special:用户贡献/2001:B011:0:0:0:0:0:0/32在本次报告的账号被封禁后密集活动中

--Rastinition（留言） 2022年7月6日 (三) 03:23 (UTC)[回复]


工具：用户互动分析 • 互动时间线

IP RANGE的编辑内容中，以前100次的编辑状况分析，有超过70%被傀儡所滥用，可能IP RANGE虽然还没被傀儡独占，但该RANGE主要由傀儡使用。

140.114.0.0/16
编辑

前面报告历史因为写了很多，这边简述 从下列页面历史编辑行为可以确认被所报告的傀儡滥用

  1. 国立台湾科技大学命中其他被封禁傀儡的编辑
  2. 国立台湾科技大学工程学院命中其他被封禁傀儡的编辑
  3. 国立台湾科技大学电资学院命中其他被封禁傀儡的编辑

近期新增的编辑行为，傀儡称增加logo 校徽 标签等，可以链接到之前创建的傀儡有大量上传非自由著作权文件问题，最近被封禁的三个账号中命中至少2个（ASCTT和霸社），页面包含

  1. 国立台湾科技大学设计学院
  2. 国立新竹特殊教育学校
  3. 国立台湾科技大学新竹分部

另外参考陈嘉行相关页面，傀儡坚持在各种页面加入链接，关键字包含

  1. 国立中山大学，@LHD：及本页面内容已经提过多次，不再补充
  2. 陈嘉行，页面历史有多个傀儡和IP活动，包含近期的焦糖条款相关页面
  3. 林志坚，在同名页面傀儡使用IP时相对安分，没有尝试创建过度链接(还没仔细检查，但可能因为近期编辑账号许多，傀儡担心被多个不同账号发现页面有异常活动)
  4. 李眉蓁，在[版本差异能发现傀儡尝试创建页面网络的历程，可以注意到另外一个被滥用IP RANGE2001:B011:0:0:0:0:0:0/32也在这个版本差异做了类似事情。
木子小姐
编辑

命中相关傀儡账号或IP编辑模式，用新账号或IP创建与台湾科技大学相关页面，目前被创建的页面是国立台湾科技大学产学创新学院

NTHUEE
编辑

命中相关傀儡账号大量创建校友列表及重定向的编辑模式，短时间之内刷大量编辑，命中傀儡活动习性，在国立台湾科技大学相关页面活动。

(※)注意根据相关傀儡活动历史，与这个被报告账号创建时间相近的账号可能也是沉睡账号

像是下列账号(但也有可能无关，仅列出暂不报告) 2022年6月17日 (五) 09:31 已创建用户账号 KycTerernce 留言 贡献 2022年6月17日 (五) 09:28 已自动创建用户账号 Krystalyuannn 留言 贡献 2022年6月17日 (五) 09:25 已自动创建用户账号 Ajay wang 留言 贡献 2022年6月17日 (五) 09:24 已创建用户账号 NTHUEE 留言 贡献 2022年6月17日 (五) 09:21 已创建用户账号 Kiinghang123 留言 贡献 标签：行动版编辑 行动版网页编辑 2022年6月17日 (五) 09:19 已创建用户账号 Xuandashuaige 留言 贡献 标签：行动版编辑 行动版网页编辑 2022年6月17日 (五) 09:16 已自动创建用户账号 Phenobarbital20

--Rastinition（留言） 2022年7月8日 (五) 10:25 (UTC)[回复]

阅读meta.wikimedia.org的结果后
编辑
  1. 追踪技术上被确认的账号编辑过的页面，检查提到可能有更多账号(There may be additional accounts.)，像是账号哗啦(新竹县立六家高级中学可链接E4tfgrgerge的编辑摘要，国立竹北高级中学可链接被滥用的IP)，可以从哗啦账号行为模式确认可能有沉睡账号。因为技术上被确认的账号多达将近30个，很难全部检查，等待沉睡账号重新活动再依沉睡账号或IP(像是61.230.2.184)活动检查。
  2. 从查核结果的They use the IPs of public facilities.合理判断相关账号包含不使用public facilities的IP，不使用public facilities的IP的账号这次没有被查核到
  3. 从查核结果的账号彩猴确认相关傀儡可能转变编辑模式中--Rastinition（留言） 2022年7月11日 (一) 12:35 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

调查助理、监管员、巡检管理员的意见

编辑
  •   已确认 霸社、ASCTT、POIUAB、Poiuaaaa、CLNJ、Wmll、潘佳据12、9m81、城之内悠二、芢苒、乌鸦坐飞鸡、黄凯杰飞天猪、Nykd5432、Stalin kzj、E4tfgrgerge、Rgdrg、Kathleen 0113、口卡口卡兽爱张旭数学老师、彩猴、力量人、NTHUEE、田胜杰出校友、口交肛交乳交、鼻地大师、超级无敌宇宙食材、木子小姐、徐英年、Bighorned0we、RWR03、堂可可
  •   不相关 Poiuaa
  • 以上  已确认用户均使用公共场所IP。
  • 可能有更多的账号。
--路西法人 2022年7月12日 (二) 01:38 (UTC)[回复]

2022年7月6日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

  请求进行用户查核：参考国立台湾师范大学 活动历史，反复删除歌词内容

参考Template:新竹县市高级中等学校 反复回到曾出现过的页面活动

2022年7月6日同时使用三个账号活动，三个账号是本次报告的三个账号。

增列其他注意项目

  1. 相关傀儡账号，确认会依照功能分工，负责破坏的就会持续破坏，负责编辑的可能专注在某个主题或项目编辑。
  2. 相关傀儡账号开始学习招募WP:真人傀儡，在User talk:四条河原町‎，账号霸社尝试招募@四条河原町‎：
  3. 相关傀儡账号可能恢复使用Special:用户贡献/2001:B011:0:0:0:0:0:0/32，最近干涉许多相关傀儡账号活动页面的编辑，相关页面被自动列入监视列表，确认Special:用户贡献/2001:B011:0:0:0:0:0:0/32在本次报告的账号被封禁后密集活动中

--Rastinition（留言） 2022年7月6日 (三) 03:23 (UTC)[回复]


工具：用户互动分析 • 互动时间线

IP RANGE的编辑内容中，以前100次的编辑状况分析，有超过70%被傀儡所滥用，可能IP RANGE虽然还没被傀儡独占，但该RANGE主要由傀儡使用。

140.114.0.0/16
编辑

前面报告历史因为写了很多，这边简述 从下列页面历史编辑行为可以确认被所报告的傀儡滥用

  1. 国立台湾科技大学命中其他被封禁傀儡的编辑
  2. 国立台湾科技大学工程学院命中其他被封禁傀儡的编辑
  3. 国立台湾科技大学电资学院命中其他被封禁傀儡的编辑

近期新增的编辑行为，傀儡称增加logo 校徽 标签等，可以链接到之前创建的傀儡有大量上传非自由著作权文件问题，最近被封禁的三个账号中命中至少2个（ASCTT和霸社），页面包含

  1. 国立台湾科技大学设计学院
  2. 国立新竹特殊教育学校
  3. 国立台湾科技大学新竹分部

另外参考陈嘉行相关页面，傀儡坚持在各种页面加入链接，关键字包含

  1. 国立中山大学，@LHD：及本页面内容已经提过多次，不再补充
  2. 陈嘉行，页面历史有多个傀儡和IP活动，包含近期的焦糖条款相关页面
  3. 林志坚，在同名页面傀儡使用IP时相对安分，没有尝试创建过度链接(还没仔细检查，但可能因为近期编辑账号许多，傀儡担心被多个不同账号发现页面有异常活动)
  4. 李眉蓁，在[版本差异能发现傀儡尝试创建页面网络的历程，可以注意到另外一个被滥用IP RANGE2001:B011:0:0:0:0:0:0/32也在这个版本差异做了类似事情。
木子小姐
编辑

命中相关傀儡账号或IP编辑模式，用新账号或IP创建与台湾科技大学相关页面，目前被创建的页面是国立台湾科技大学产学创新学院

NTHUEE
编辑

命中相关傀儡账号大量创建校友列表及重定向的编辑模式，短时间之内刷大量编辑，命中傀儡活动习性，在国立台湾科技大学相关页面活动。

(※)注意根据相关傀儡活动历史，与这个被报告账号创建时间相近的账号可能也是沉睡账号

像是下列账号(但也有可能无关，仅列出暂不报告) 2022年6月17日 (五) 09:31 已创建用户账号 KycTerernce 留言 贡献 2022年6月17日 (五) 09:28 已自动创建用户账号 Krystalyuannn 留言 贡献 2022年6月17日 (五) 09:25 已自动创建用户账号 Ajay wang 留言 贡献 2022年6月17日 (五) 09:24 已创建用户账号 NTHUEE 留言 贡献 2022年6月17日 (五) 09:21 已创建用户账号 Kiinghang123 留言 贡献 标签：行动版编辑 行动版网页编辑 2022年6月17日 (五) 09:19 已创建用户账号 Xuandashuaige 留言 贡献 标签：行动版编辑 行动版网页编辑 2022年6月17日 (五) 09:16 已自动创建用户账号 Phenobarbital20

--Rastinition（留言） 2022年7月8日 (五) 10:25 (UTC)[回复]

阅读meta.wikimedia.org的结果后
编辑
  1. 追踪技术上被确认的账号编辑过的页面，检查提到可能有更多账号(There may be additional accounts.)，像是账号哗啦(新竹县立六家高级中学可链接E4tfgrgerge的编辑摘要，国立竹北高级中学可链接被滥用的IP)，可以从哗啦账号行为模式确认可能有沉睡账号。因为技术上被确认的账号多达将近30个，很难全部检查，等待沉睡账号重新活动再依沉睡账号或IP(像是61.230.2.184)活动检查。
  2. 从查核结果的They use the IPs of public facilities.合理判断相关账号包含不使用public facilities的IP，不使用public facilities的IP的账号这次没有被查核到
  3. 从查核结果的账号彩猴确认相关傀儡可能转变编辑模式中--Rastinition（留言） 2022年7月11日 (一) 12:35 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

调查助理、监管员、巡检管理员的意见

编辑
  •   已确认 霸社、ASCTT、POIUAB、Poiuaaaa、CLNJ、Wmll、潘佳据12、9m81、城之内悠二、芢苒、乌鸦坐飞鸡、黄凯杰飞天猪、Nykd5432、Stalin kzj、E4tfgrgerge、Rgdrg、Kathleen 0113、口卡口卡兽爱张旭数学老师、彩猴、力量人、NTHUEE、田胜杰出校友、口交肛交乳交、鼻地大师、超级无敌宇宙食材、木子小姐、徐英年、Bighorned0we、RWR03、堂可可
  •   不相关 Poiuaa
  • 以上  已确认用户均使用公共场所IP。
  • 可能有更多的账号。
--路西法人 2022年7月12日 (二) 01:38 (UTC)[回复]

2022年8月5日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

  请求进行用户查核：行为模式命中制造学校重定向、尝试回到曾编辑的页面继续活动，像是Wikipedia:傀儡调查/案件/Stalin_kzj/存档#140.114.0.0/16_2曾活动的页面林智坚论文门，鼻地大师 曾活动的页面国立新竹科学园区实验高级中等学校 。

可能数据过期，检查账号活动时发现Plugtask尝试撤销Honson5566在死亡笔记 (动画) ‎的编辑，检查Honson5566活动记录后发现早期活动页面大部分与学校有关，相关学校页面全部命中尝试回到曾编辑的页面继续活动的编辑行为。

Honson5566在比利·海灵顿的活动记录也值得注意命中Wikipedia:傀儡调查/案件/Stalin_kzj/存档#140.114.0.0/16_2及乌鸦坐飞鸡 --Rastinition（留言） 2022年8月5日 (五) 19:19 (UTC)[回复]

(～)补充检查账号创建日志，相关账号曾在短时间内大量创建账户，因确认傀儡彩猴在 2022年7月6日 (三) 06:30(UTC)及被报告账号Plugtask在2022年7月6日 (三) 06:15(UTC) 的账号时间相近，相关时间点可能也有其他被创建的傀儡账号

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

调查助理、监管员、巡检管理员的意见

编辑

2022年8月13日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

  请求进行用户查核：在国立竹南高级中学触发手动回退，检查后确认对应曾经活动的IP 140.114.0.0/16，应该能一望而知，其他页面郑英耀也有 140.114.0.0/16活动记录，参考Tigerzeng的建议已经先报告Lifelooser到WP:当前的破坏，主要报告原因是Lifeloser和Lifelooser命名规则很类似，编辑内容没有重复，但编辑页面重复，重复页面是国立新竹科学园区实验高级中等学校，从傀儡会反复回到曾活动页面的规则，是同人操作的可能性很高，但因为Lifeloser的活动不能明显到一望而知，请求查核。--Rastinition（留言） 2022年8月13日 (六) 04:35 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

请管理员同时RRD所有Lifelooser的攻击性编辑摘要。--GZWDer（留言） 2022年8月14日 (日) 03:23 (UTC)[回复]
@Rastinition：是请求查sleepers吗？二账号皆已被Xiplus封禁。-- （☎） 2022年8月14日 (日) 09:12 (UTC)[回复]
@ATannedBurger没有注意到2个账号都被封禁，上次zh.wikipedia.org查的时间是 2022年7月12日 (二) 01:38 (UTC)，已经过了将近1个月，感觉可以查。参考过去账号活动记录，以及部分账号被全域锁定，可能跨维基查sleepers可列入考虑。--Rastinition（留言） 2022年8月14日 (日) 09:53 (UTC)[回复]

调查助理、监管员、巡检管理员的意见

编辑
@Xiplus：是Lifelooser还是Lifeloser？-- （☎） 2022年8月23日 (二) 01:01 (UTC)[回复]
@ATannedBurger：Lifeloser。--Xiplus#Talk 2022年8月23日 (二) 01:13 (UTC)[回复]
  转交-- （☎） 2022年8月23日 (二) 01:20 (UTC)[回复]

2022年8月21日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

  请求进行用户查核：编辑页面与相关傀儡活动页面大部分重复，但较难从编辑内容中确认，仅能确定触发了移除维护模板。使用网络储存服务的部分先报告到WP:当前的破坏--Rastinition（留言） 2022年8月21日 (日) 08:59 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

调查助理、监管员、巡检管理员的意见

编辑

2022年9月5日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

  请求进行用户查核：这个傀儡的特征和过去的Stalin_kzj习性较不相同

  1. 在西班牙‎ 蒲安臣 保卢斯·波特 尼斯克沃兹卡河 科尔德迈等多个页面通过增加内部链接刷编辑次数，触发新用户高频率编辑和LTA-110.29 过滤器直到编辑次数满52次
  2. 编辑次数满52次之后，回到其他傀儡曾活动的页面，复制陈紫渝页面历史中的关注度模板，移除超级无敌宇宙食材设置的删除模板，改使用陈紫渝页面历史中的关注度模板。可以从过滤器日志中确认行为。
  3. 与超级无敌宇宙食材共同活动过的页面包含中国文化大学校友列表 中华学术院 中国文化大学环境设计学院 中国文化大学推广教育部 国立清华大学工学院 国立台湾师范大学音乐学院 国立台湾师范大学文学院 国立台湾师范大学图文传播学系 国立台湾师范大学教育学院，(※)注意这些活动全部都是取得自动确认用户资格后进行
  4. 因为傀儡有滥用多个傀儡活动的问题，可以注意到账号丽莎步步开始刷编辑次数是在Rastinishit被封禁后没多久发生的事情。
  5. 可能有其他技术上没有被检查到的傀儡账号，上次查核并没有检查到账号丽莎步步，可能可以推测上次检查中被认为可能不相关的账号  可能是傀儡但技术上无法通过技术上的检查确认--Rastinition（留言） 2022年9月5日 (一) 13:00 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

已(※)'注意'分配给相同公共设施的IP。。--Rastinition（留言） 2022年9月9日 (五) 01:46 (UTC)[回复]

调查助理、监管员、巡检管理员的意见

编辑

Sotiale从技术角度来看；

  •   很可能 Rastinishit and 超级无敌宇宙食材
  •   可能 丽莎步步
  • 请注意，TA们都使用分配给相同公共设施的IP。
  • 上述账号可能使用多种设备（编辑），或者TA们是真人傀儡。

--MCC214（Sign | Contributions） 2022年9月8日 (四) 10:50 (UTC)[回复]

2022年9月24日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

  请求进行用户查核：确认的行为包含

  1. 创建学校名称重定向
  2. 回到过去傀儡曾出没页面活动
  3. 快速增加不必要的编辑
  4. 大部分活动的页面都触发LTA过滤器。--Rastinition（留言） 2022年9月24日 (六) 15:49 (UTC)[回复]

因为过去的查核记录提到使用公共设施IP，可能查核不能提供IP位置，但想确认查核是否能请查核人员通过ASN信息确认沉睡未能被过去调查查核的傀儡?--Rastinition（留言） 2022年9月24日 (六) 16:08 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

可能是多个人同时使用相同IP的可能性不高，因为被报告的傀儡案件曾使用的傀儡包含IP，相关IP的使用记录不存在多人共用的活动记录，从活动记录比对中，至少在zh.wikipedia.org看到的IP活动记录，这个傀儡能独占使用至少1~2个政府/学校/机构相关的多个IP，像是124.199.99.223( π )题外话可能因为使用124.199.0.0/16恢复活动太容易被检查到，近期这个IP RANGE没有zh.wikipedia.org的活动记录，其他的IP独占不列举。从活动记录和过滤器，可能有部分活动改成使用中华电信和台湾大哥大网络。
补充以目前傀儡活动记录，使用中华电信和台湾大哥大时才会符合有可能是多个人同时使用相同IP
使用政府/学校/机构或中华电信和台湾大哥大可以从ASN辨识。--Rastinition（留言） 2022年9月24日 (六) 21:46 (UTC)[回复]
CU是可以看到Whois，但是决定  可能   不太可能   很可能还是在于CU。这当然是根据Whois里面的ASN、UA、IP来决定的。想找sleeper的话应该没关系，一般来说技术方面交给CU来就没问题。唯一驳回的可能就是数据过期stale的情况下就不打扰全域管理员了。--0xDeadbeef（留言） 2022年9月25日 (日) 08:59 (UTC)[回复]
( π )题外话数据过期账号相关问题在处理全域性质跨维基广告宣传时较常见，大部分目的是创建页面网络，利用镜像网站及其他数据网站、社群网站、内容农场、搜索引擎交互提升知名度。网络创建时间太久没有及时清理，部分宣传内容可以交互影响到实体书籍等出版物，这是一个利用维基百科创建关注度的循环。
(※)注意上面这些都是题外话，最近几个月已经不在尝试处理相关广告问题，除非在zh.wikipedia.org发现活动记录，但这些内容与本案无关--Rastinition（留言） 2022年9月25日 (日) 09:18 (UTC)[回复]

用户提交封禁申诉。--MCC214（Sign | Contributions） 2022年10月3日 (一) 09:55 (UTC)[回复]

@MCC214：监管员回复该用户没有用到公共IP且使用的装置（UA）和Stalin kzj并不相同-- （☎）dt 2022年10月28日 (五) 00:56 (UTC)[回复]

调查助理、监管员、巡检管理员的意见

编辑

2022年10月13日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线
  1. 检查过滤器日志，检查到LTA 335被触发，活动时间相近
  2. 回到过去曾活动的页面继续活动，命中被封禁账号User:Uni Emperor的活动记录，或命中过去调查历史的叙述IP 的ISP: Taiwan Academic Network，Hostname: apac230.lib.nctu.edu.tw，属于NCTU 国立交通大学的IP，可能操作IP的人具有教职员或学生资格。
  3. 跨维基活动部分检查到与过去调查历史叙述类似的活动该系列用户还会“一起”出征如国立中山大学、国立成功大学等台湾大学条目。、虽然两者用户名与近期遭封禁的用户U:RWR02相似，但RWR03与RWR01编辑倾向可能与RWR02稍微不同，反而比较接近Stalin kzj（RWR02看起来大部分只会去处理国立中山大学条目）。(这是@LHD：跨维基的编辑[5]，这是被报告账号的编辑[6]，明显针对LHD)--Rastinition（留言） 2022年10月13日 (四) 10:10 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

调查助理、监管员、巡检管理员的意见

编辑

合并至10/21-- （☎）dt 2022年10月25日 (二) 04:17 (UTC)[回复]

2022年10月21日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

  请求进行用户查核：在国立台湾科技大学工程学院的活动可 一望而知

  1. 重复过去的编辑(包含刻意加回删除性模板)
  2. 触发新用户加入明显宣传性内容及LTA335。--Rastinition（留言） 2022年10月21日 (五) 12:00 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

调查助理、监管员、巡检管理员的意见

编辑

合并至10/21-- （☎）dt 2022年10月25日 (二) 04:17 (UTC)[回复]

2022年10月21日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

  请求进行用户查核：活动时间与刚被报告的账号打炮猪相近，可能是沉睡账号恢复活动，恢复活动后的主要编辑内容与国立台湾科技大学相关[7][8]，与其他曾活动的傀儡的偏好一致。

如果不是相关傀儡，可能是对应页面的WP:利益冲突账号(考虑到过去报告时搜集到的IP信息的活动包含学校IP，可能有潜在的WP:真人傀儡问题)，可以注意到对应的大量相关文件被上传至commons.wikimedia.org--Rastinition（留言） 2022年10月21日 (五) 12:09 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

至于判断是否为真人傀儡@LuciferianThomas、Itcfangye、1233：就看你们觉得如何？我觉得还好。-- （☎）dt 2022年10月25日 (二) 06:40 (UTC)[回复]

关闭，无须后续行动。-- （☎）dt 2022年11月9日 (三) 03:14 (UTC)[回复]

调查助理、监管员、巡检管理员的意见

编辑

  转交-- （☎）dt 2022年10月25日 (二) 04:17 (UTC)[回复]

Sotiale：

  •   不相关 or   不太可能

-- （☎）dt 2022年10月25日 (二) 06:40 (UTC)[回复]

2022年10月28日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

  请求进行用户查核：

  1. 在页面郑英耀恢复活动，重复其他傀儡Lifelooser 曾经的编辑(编辑内容一致)
  2. 参考上面调查的账号'打炮猪'这个账号名称，相关傀儡用户可能有使用特定命名规则的倾向。--Rastinition（留言） 2022年10月28日 (五) 08:33 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

调查助理、监管员、巡检管理员的意见

编辑

已由管理员Shizhao   不限期封禁-- （☎）dt 2022年10月29日 (六) 03:58 (UTC)[回复]

2023年1月15日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

  请求进行用户查核：经比对其编辑倾向于国立台北科技大学以及国立台湾科技大学设计学院和国立台湾科技大学人文社会学院前述条目皆有出现其编辑身影，另外创建国立凤山高级中学校长列表以及国立凤山高级中学校友列表等密集性的琐碎分类列表，另于国立凤山高级中学则是大量的删除章节内容信息，由于初步比对二者编辑倾向有不谋而合处，其高级比对尚有劳调查查核。感谢。--陈仁宏🍀 2023年1月15日 (日) 01:34 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

  • (：)回应：因为主帐已经封禁长达9个月，而相关的分身帐最近一次出现也是近三、四个多月前的事情，就LTA的列表叙述，仅能做一个初步研判，详细的相关可能要请托实际有处理经验的管理员或者维基人可能才有办法做进一步识别；本人不知道助理调查有期限限制，劳烦于您，甚是抱歉，还请包涵见谅。相关后续还是请依规处理，谢谢。陈仁宏🍀 2023年1月15日 (日) 02:11 (UTC)[回复]
可以先考虑用Taiming2003查，反正主帐过期了。若Taiming2003=Taiming2004，那可以得知Taiming2004不太可能是Stalin kzj。-- （☎）dt 2023年1月15日 (日) 05:28 (UTC)[回复]
原来还有这种方式，那真的得再次劳烦您们了。--陈仁宏🍀 2023年1月15日 (日) 06:25 (UTC)[回复]

调查助理、监管员、巡检管理员的意见

编辑
问题 账号
上笔可见编辑已为90天前，可能  数据过期 Stalin kzj
请管理自行判定，毕尽技术证据无法100%证明没有滥用傀儡。-- （☎）dt 2023年1月15日 (日) 02:07 (UTC)[回复]
更新：见其他用户的意见。-- （☎）dt 2023年1月15日 (日) 05:28 (UTC)[回复]

2023年4月1日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

  请求进行用户查核：虽然很感谢他的整理，但是直觉上似乎是这个系列相关，若是要创建信任后开始滥建条目似乎不大好，希望是我搞错了，再请前辈们帮忙判断，谢谢。--Mafalda4144（留言） 2023年4月1日 (六) 06:21 (UTC)[回复]

增加一个，本来要退Special:Diff/76606021，但IP君先帮忙了，看起来正确的修改，但实际上将内容改错。—Mafalda4144（留言） 2023年4月1日 (六) 06:42 (UTC)[回复]
工具：用户互动分析 • 互动时间线

  请求进行用户查核：组1:在音MAD呈现符合傀儡特征的活动

  1. [11]是Tigerzeng回退 Bigasssss 的内容
  2. [12]Sean0115清理 潘佳据12 和 芢苒 [13]共同编辑的内容
  3. [14] CKDDDD 重新加回上面第1点和2点的内容后由[15] 继续增加链接或扩写124.244.156.69(IP位置是香港，如果不是使用PROXY，这个IP是无关的)和140.113.38.80也参与章节的扩写，其中CKDDD作为单一用途账号
  4. CKDDD的活动特征包含在编辑摘要大量使用内容扩充，有时使用调整格式、排版等常见默认可点选编辑摘要用词
  5. 泽野螳螂活动命中Wikipedia:傀儡调查/案件/Stalin_kzj/存档#2022年7月6日报告中提到的上传校徽（包含在各学校页面增加图片[16][17][18][19]）、新增重定向，检查编辑摘要可以检查到CKDDD特征
  6. 140.113.38.80活动命中Wikipedia:傀儡调查/案件/Stalin_kzj/存档#2022年5月13日的叙述摘要使用“客观事实”、与“恶意破坏”等非假定善意字词（含人身攻击内容），检查编辑摘要可以检查到CKDDD的特征，命中一部分霸社在Template:新竹县市高级中等学校的活动

组2:检查泽野螳螂和140.113.38.80共同活动的条目国立成功大学附属台南工业高级中等学校后注意到的傀儡活动

  1. Wikipedia:傀儡调查/案件/Stalin_kzj/存档#2022年7月6日查核结果用户名包含田胜杰出校友，国立成功大学附属台南工业高级中等学校的历史可以找到田胜56416156，编辑的内容与140.113.38.80一致，命中在首段增加八大省工[20][21]，编辑摘要命中CKDDD特征，使用常见默认可点选编辑摘要用词，同样在八大省工留下活动记录
  2. [22]之前常出没的傀儡IP会加入{{臺灣日治時期舊制中等實業學校}}，140.113.38.80[23]和泽野螳螂[24]也有相同活动特质

其他可能可列入行为追踪的特征，像是增加校友分类[25][26]。可能有个人政治倾向[27][28][29][30]，相关性较低，但如果用这个特征去找，可以尝试比对彩猴的活动特征

(～)补充上面报告的庄麒维[31]命中Wikipedia:傀儡调查/案件/Stalin_kzj/存档#Special:用户贡献/140.115.131.91Special:用户贡献/140.115.131.10Special:用户贡献/140.115.131.94的活动[32]。--Rastinition（留言） 2023年4月4日 (二) 01:15 (UTC)[回复]

(＆)建议检查沉睡账号，包含可能相关的账号及不在zh.wikipedia.org活动的账号，本建议参考自Wikipedia:傀儡调查/案件/Stalin_kzj/存档#2022年9月5日的查核结果说明文--Rastinition（留言） 2023年4月4日 (二) 10:38 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

今天借这个地方测试了一下，让链接可以跑出来检查，本来想说怎么在HOOK (YouTuber)重叠，后来看到这些记录[33],[34]，大概不是巧合？

另外一个嘛....[35]，这么精美的记录还需要其他证据？

如果要说2个有共通的地方嘛....上线时间很相近，还有罐头编辑摘要，140.113.38.80也是同样德行，大概是习惯之类的手癖？Stalin kzj也有同样的手癖....，因为那个手癖很明显，看special:用户贡献就很明显，不放链接供欣赏（也伤眼）--111.82.157.31（留言） 2023年4月2日 (日) 11:19 (UTC)[回复]

调查助理、监管员、巡检管理员的意见

编辑
问题 账号
用户未在本地注册 140.113.38.80
上笔可见编辑已为90天前，可能  数据过期 CKDDDD、田勝56416156

2023年10月11日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

  请求进行用户查核：虽然此相关傀儡可能知道怎么规避调查，上次的请求就无结果，本来想提报VIP，但还是提报调查看看。 教务在这里的删除Special:Diff/79319923、Special:Diff/79319956，之前雪莉数位做过Special:Diff/76910922、Special:Diff/76910929，另复制他人编辑摘要行为Special:Diff/79319934，言语攻击其他用户Special:Diff/79179998这个经常发生。目前经手的条目几乎重叠，对特定几所学校很执著，又开始活动或许有其他相关账号。--Mafalda4144（留言） 2023年10月11日 (三) 16:31 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

调查助理、监管员、巡检管理员的意见

编辑
问题 账号
上笔可见编辑已为90天前，可能  数据过期 雪莉數位

2024年3月4日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线
  1. [36]编辑内容大致相同，只有内容放置的位置调换
  2. 承1，在页面活动过的223.200.25.37在2024年展现出编辑特质（用编辑摘要声明移除原创与爱好者内容及维护清理 修饰语句），可以从[37][38][39]的另一个账号找到相同性质编辑
    • 上述以我个人观点还不是决定性证据，但可以成为另一个账号被怀疑的点
    • (～)补充从2023年活动可以确认持有者固定由本次提报的账号组持有
  3. 列出140.113.0.0/16只是方便有链接可以检索和比较，阳明交通大学的学校IP，用户会介入阳明交通大学相关页面是必然的
    • Hsnudc早期的编辑优先介入阳明交通大学(还不是决定性的证据，但可以做为加深怀疑的依据)
    • [40] 这个链接个人认为可以作为相对确认的证据，对应的编辑虽然有其他明显破坏，但主要目的是移除历年成绩，看过链接后应该较少有人认为对主要目的的判断有误。从这个目的着眼，[41]和[42]可以确认他的主要意图包含移除历年成绩，目的一致，更早时间的编辑[43]，点开链接最开头就看到历年成绩被移除，编辑目的一望而知

其他除了阳明交通大学以外，喜欢干涉的页面也与过去一致，大部分是学校相关，尤其是台X科技大学和新竹相关的学校/人物

个人认为可以查核，但效果可能有限(2023年已经判断即使调查也不可能将全部账号找出)，如果不能DUCK可以先关闭调查。--Rastinition（留言） 2024年3月4日 (一) 15:39 (UTC)[回复]

那你很厉害欸，宜兰高中跟梅竹赛编辑记录那个2402开头的IP怎么没有加上去 ? 既然指控别人傀儡为何不调查清楚一点 ? 然后我根本没读过交通大学，只是用早期编辑记录有交大判断别人IP位置就是交通大学，这个智商可能连幼稚园跟国小都不足--Hsnudc（留言） 2024年3月5日 (二) 04:13 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

@Hsnudc

  1. 请你自己查看 2024年3月5日(二)04:09(UTC)和2024年3月4日(一)13:50(UTC)的文字
    • 傀儡调查我并不是针对技术上查核，而是duck面查核，其他的细节无可奉告
  2. 我是不清楚你在我不在的时候乱发脾气进行哪些非理性的行为。但如果你要我大略根据看到的状况叙述
    • 傀儡调查不可能会通知当事人，当事人会发现一定有原因
    • 所有你指控的IPv4活动都是在你发现傀儡调查的存在后产生
    • 没办法忽略前2项的因果关系
什么叫做"所有你指控的IP活动都是在你发现傀儡调查的存在后产生" ? 狗都知道你说谎，梅竹赛的https://zh.wikipedia.org/wiki/Special:%E7%94%A8%E6%88%B7%E8%B4%A1%E7%8C%AE/2402:7500:4DC:3EC5:25E4:B650:17AE:690A ，这个不就是在你污蔑我滥用这个傀儡在我讨论页发讯后提报我傀儡调查前就发现的吗 ? 竟然没有在维基百科:傀儡调查/案件/Stalin kzj加上提报这个IP，然后昨天发现很多IP异常活动破坏后也竟然没有提报破坏，反而提报我，而国立清华大学原子科学院的IP破坏(移除LOGO)也竟然没有修复反而适合不见编辑，而且维基百科:傀儡调查/案件/Rastinition/存档反而找的到跟这个梅竹赛破坏十分相近的IP(2402:7500)，不要以为你为所欲为，我不想跟你争，请停止扰乱行为--Hsnudc（留言）--Hsnudc（留言） 2024年3月6日 (三) 00:49 (UTC)[回复]

调查助理、监管员、巡检管理员的意见

编辑
除了223.200.25.37均已被封禁（已有数月无编辑），请看一下223.200.25.37/16段内是否有其他IP近期有疑似编辑，需要段封？@Rastinition、Kenny023：我感觉没有，似乎可以结案 --及时雨 留言 2024年3月19日 (二) 05:52 (UTC)[回复]
  转交查个退出编辑。虽然附上了stalin kzj以前的历史但个人猜测大概查不出跟stalin kzj的关系（嘛主要是用的公共IP太多了）。-- （☎）dt 2024年3月27日 (三) 07:23 (UTC)[回复]
meta:Special:diff/26471121结果如下：

Sotiale:

  •   已确认 Tigerman001, Hsnudc, 数位集成电路郑沛辰, 火焰熊猫
  •   可能 Stalin kzj

@Mys_721tx、Shizhao：等候管理员处理。另正在咨询监管员关于退出编辑的问题。-- （☎）dt 2024年3月28日 (四) 03:24 (UTC)[回复]

上述账号已全部永久封禁--百無一用是書生 (☎) 2024年3月28日 (四) 07:55 (UTC)[回复]
监管员回复上述傀儡亦有通过IP进行退出编辑，对此留档并关闭，暂时无须后续行动。-- （☎）dt 2024年3月29日 (五) 14:54 (UTC)[回复]

2024年7月26日

编辑

疑似傀儡

编辑
工具：用户互动分析 • 互动时间线

  请求进行用户查核：从过滤器日志巡查到，展现系列傀儡的活动特色(台湾科技大学，像是国立台湾科技大学华夏校区)，积极在相关页面活动及设置相关文件，像是" 08.14 “同庆之旅”总统出席台湾-巴拉圭科技大学揭牌仪式 (44034193561).jpg"([44]、[45])。

对于跟橘子一样橘的提报主要是从Wikipedia:傀儡调查/案件/Stalin_kzj/存档#阅读meta.wikimedia.org的结果后和Special:滥用日志/4748539，包含感兴趣的页面主题所推测。

( π )题外话这个案件可能有比较严重的沉睡账号及跨维基活动(像是早期的Special:CentralAuth/潘佳据12，已被全域锁定)议题。但2者都是纯以技术上难以在zh.wikipedia.org处理的议题 --Rastinition（留言） 2024年7月26日 (五) 13:35 (UTC)[回复]

其他用户的意见

编辑

被指控使用傀儡的用户也可在此段留言或进行讨论。

调查助理、监管员、巡检管理员的意见

编辑
问题 账号
上笔可见编辑已为90天前，可能  数据过期 Hsnudc

  请求的操作已完成，关闭-- （☎）dt 2024年8月21日 (三) 06:53 (UTC)[回复]

检索自“https://zh.wikipedia.org/w/index.php?title=Wikipedia:傀儡調查/案件/Stalin_kzj/存檔&oldid=84526823”