维基百科:傀儡调查/管理员指南

  关于参与傀儡调查工作，或是了解巡检员该如何协助调查傀儡，请见协助傀儡调查工作。

  关于了解调查助理和用户查核员的调查程序，请见Wikipedia:傀儡调查/调查程序。关于开启或重启傀儡调查案件，请见Wikipedia:傀儡调查。

本页介绍管理员巡检傀儡调查页面时最为常用的程序。所谓傀儡调查，指的是用户提报疑似违反傀儡方针，滥用帐号及IP地址进行编辑的个人，其行为包括绕过制裁、封禁或协议，发表带有偏见的内容及讨论意见，攻击其他用户，故意扰乱、误导他人，破坏内容。

傀儡调查的工作很微妙，巡逻员应留意被容许使用多重账号的行为，认识到不可能的事情偶尔会发生，避免带有偏见地将用户视为傀儡封禁掉，造成难以复原的伤害。

参与傀儡调查工作，巡检员如何协助调查

若想深入了解巡检员如何协助或参与傀儡调查工作，以及傀儡调查工作的运作机制，参见调查助理页面，以及该页面更为具体的“协助进行傀儡调查和申请加入调查助理团队”段落。

傀儡调查案件的裁决及入选把关通常由管理员负责。用户查核员添加证据，与调查助理采取“适当”行动的时候，管理员可以按照傀儡调查的准则，对没有争议的案件进行裁决或管理。参与巡检的管理员越多，案件受到的关注就越多，更新速度也更快，独立人士就更有可能审阅案件。热烈欢迎管理员参与巡检！

调查会用到的脚本和工具

• 用户参数设置“小工具”里的“用删除线划去被封禁的用户”（原脚本在User:NuclearWarfare/Mark-blocked script.js），用于显示已被封禁的帐号，包括临时封禁及无限期封禁。
• Editor Interaction Analyzer，用户对比两个或以上的用户共同编辑的页面，结果按照每笔编辑最短时间间隔排序。
• Interaction Timeline，主要用来对付骚乱用户，其他情况下可能也有用
• Intertwined Contributions
• Intersect Contribs，比Editor Interaction Analyzer更快，但信息不太详细
• Special:中央认证，显示用户在各wiki站点足迹的最快方式（比XTools和Global Contributions工具要快）
• User:Xiplus/js/spihelper，主要供调查助理、用户查核员及巡检管理员使用的脚本（其他用户也可以使用）。该脚本为用户提供处理傀儡案件及傀儡活动涉及页面的选项菜单。

开启或重启傀儡调查案件

若要开启傀儡调查案件，请依照Wikipedia:傀儡调查“如何发起调查”段落，保证您已经完全阅读且理解上面的指导方针。若要快速寻求用户查核员帮助，请遵守WP:傀儡调查#用户查核员快速请求的指引，保证您已经完全阅读上面的内容，理解什么时候才能请求用户查核员帮助。若在其他页面寻求用户查核员帮助，请挂{{Checkuser needed}}。请谨慎使用查核员帮助。

管理员对开放案件的行动

与案件不相干的管理员可以根据行为和/或技术证据，随时封禁违反傀儡方针的账号。“行为证据”包括疑似傀儡账号编辑行为和模式及近似用户名或IP地址，“技术证据”包括用户查核员提供的证据（按照维基媒体基金会的隐私方针不予公开）。在大多数案件中，管理员是做出封禁的主要人物。非管理员身份的调查助理可疑请求管理员封禁账号或IP地址。此类案件通常被标记为“请求管理员注意”。请求理由如果合理，就要采取行动。

非用户查核员负责案件

若巡检管理员（或其他用户）认为用户查核员出面是合理必要的，可以请求，参见下方。

管理员经常用所谓的鸭子测试开判断傀儡行为是否正在发生。

在没有提请用户查核员处理的普通案件中，管理员应以中立的态度审慎检查证明傀儡行为很可能正在发生的行为（或其他）证据。大多数案件中的傀儡仅凭行为证据就能判断出，无需动用技术证据。有些管理员经常用所谓的鸭子测试，即“如果它看起来像鸭子，游泳时像鸭子，嘎嘎叫声像鸭子，那它可能是鸭子”。

封禁账户时，请遵循下方的封禁与标记段落，在傀儡调查案件页面的“调查助理、巡检管理员和用户查核员评论”段落做说明。若证据未证明傀儡行为正在发生，请参考下方文字做说明（前言可插入{{adminnote}}）：

{{adminnote}}：傀儡已被无限期封禁，192.168.0.1被封禁三周。~~~~

若傀儡行为干扰很少，或是属于误解社群方针的善意之举，请考虑发出警告。

用户查核员负责案件

用户查核员负责的案件与非用户查核员负责案件的每个方面都相同，除了用户查核员会率先加入技术调查的结果，在发现傀儡的时候当场采取行动，之后交由巡检管理员审阅案件。

用户查核员须在“调查助理、巡检管理员和用户查核员评论”段落贴出处理结果。可以使用下列模板判定傀儡属于/不属于同一个编辑：

•  已确认
• 很可能
• 可能
• 不太可能
• 不相关
• 无结论 – 换而言之没有定论

一旦用户查核员添加处理结果，管理员须重新审阅，作出裁决。

巡检管理员要检查已被封禁或标记的用户查核员确认账号。这些被查核员 确认的账号一般会被封禁，但需要再次检查，确保封禁无误。如果账号没被封禁，请参照“封禁和标记”段落的封禁程序。对于未被封禁的账号或IP地址，请参考非用户查核员负责案件，谨记用户查核员贴出的证据或建议。

请求用户查核员

若用户查核员未被请求，您可以将案件页面顶部的{{SPI case status}}改成{{SPI case status|curequest}}。

此举无法保证用户查核员会出面检查，但会提醒傀儡调查助理和用户查核员。一般来说，傀儡调查助理或用户查核员会 支持案件由用户查核员出面，或 驳回案件。最终决定取决于用户查核员的回应。

用户可以在合适的情况下提请用户查核员出面。常见理由有：

• 行为证据不清晰，无法找出所有傀儡行为
• 有其他隐藏的傀儡，或是之前未公开的傀儡历史，需要找出傀儡主账号或“休眠账户”。
• 需要封禁潜在的傀儡IP或更为全面的调查（如正在发生的问题、确认疑似规避封禁者、疑似潜在问题或严重的反复破坏）

（完整理由列表）

若案件已被驳回，巡检管理员必须决定傀儡行为是否正在发生，在之后封禁所有封禁账户。若案件得到支持，用户查核员需提供技术证据，率先在案件页面贴出说明。这项工作可能需要一些时间。

结案

若案件已经结案，所有涉事账号已被调查，问题已被处理，流程已经走完，无需进一步行动，调查助理需要审阅存档案件页面。存档案件页面时，请修改顶部{{SPI case status}}模板的参数，并在“调查助理、巡检管理员和用户查核员评论”段落作说明，确认最终裁决及所有账户得到处理。例如：

==== 調查助理、監管員、巡檢管理員的意見 ====
{{adminnote}} 所有账户已被封禁和标记。~~~~

----

标记会提醒调查助理和用户查核员注意，由用户查核员进行最后评阅，存档案件页面。

封禁和标记

以下为封禁傀儡主和傀儡账号的指南。

主账号（未被封禁）

如主账号未被封禁及标记，请根据以下程序标记：

一、	决定封禁时间－管理员可根据下列条件决定主帐号的封禁时间： 如未被封禁：按傀儡的严重性，决定封禁时间——可以是有限期或无限期（永久）封禁。 如操作傀儡时主帐号已被有限期封禁：按傀儡的严重性，决定重新开始计算及/或延长封禁时间。 如主帐号已被无限期（永久）封禁：维持原状，毋须处理。
二、	点击案件页面主账号下方的“封禁用户”链接封禁，时长按照上述细则设定。 若未有相关情报，选择“滥用多个帐户”或“逃避封禁”，在其他原因下链接案件页面。
三、	标记主帐号的用户页 若案件得到用户查核员的确认，将主账号用户页全部内容替换为{{sockpuppeteer|blocked|checked=yes|spipage=CASENAME}}。 若案件未得到用户查核员的确认，将无限期封禁的主账号的用户页全部内容替换为{{sockpuppeteer|blocked|spipage=CASENAME}}。临时封禁用户不更改用户页。

傀儡账号

如一注册账号被确认为傀儡账号，请根据以下程序标记：

一、	永久封禁帐号－点击案件页面傀儡账号下方的“封禁用户”链接封禁无限期封禁账号。
二、	适当地标记傀儡用户页 – 除非有特别指示，傀儡帐号如未被标示，需要按以下规则在用户页加上标示。 经用户查核确定为傀儡帐号 – 将傀儡帐号用户页的所有内容替换为{{Sockpuppet|SOCKMASTER|confirmed}}。 经确定为WP:DUCK或用户查核员未参与、未确认 – 将傀儡帐号用户页的所有内容替换为{{Sockpuppet|SOCKMASTER|blocked}}。

傀儡IP地址

如一IP地址被证明参与傀儡行动，请采取以下行动：

一、	决定是否需要封禁－并非所有情况均须封禁IP地址。在以下情况，IP地址不需要封禁： 对主帐号的附加封禁条件已能禁止该IP地址使用者进行编辑。 操作傀儡的主帐号并非使用固定IP地址。封禁这些地址跟打地鼠无异。 该IP地址属于现时已被封禁的IP地址段的一部分。
二、	封禁IP地址（如需） – 点击案件页面对应IP地址的“封禁用户”按钮，进行“账号创建封禁”。封禁长度由管理员自行定夺，但不能无限期，以免影响其他用户在未来使用该IP。 开放代理 – 若IP地址疑似或被发现是开放代理，按照开放代理方针处理。此外，管理员亦可向用户查核员确认该IP地址是否一个公用代理伺服器，或可将该IP地址提交到公用代理伺服器专题查核。 敏感IP地址 – 确认该IP地址是否属敏感IP地址。如是，请立即通知维基媒体协会对外关系委员会。
三、	只标记IP用户的对话页 – 有别于注册账户，IP用户用户页一般不标记，因为日后会有其他用户使用该IP。此时在IP用户讨论页加入{{subst:Uw-spoablock|period=duration|sig=yes}}，在“duration”字段中填写封禁时长。被封禁IP用户的讨论页还需要标记{{IPSock}}模板。 开放代理 – 在开放代理用户讨论页下方加入{{Blocked proxy|host=proxy.example.com（主机地址，选填）}}。