維基百科:傀儡調查/管理員指南

  關於參與傀儡調查工作，或是了解巡檢員該如何協助調查傀儡，請見協助傀儡調查工作。

  關於了解調查助理和用戶查核員的調查程序，請見Wikipedia:傀儡調查/調查程序。關於開啟或重啟傀儡調查案件，請見Wikipedia:傀儡調查。

本頁介紹管理員巡檢傀儡調查頁面時最為常用的程序。所謂傀儡調查，指的是用戶提報疑似違反傀儡方針，濫用帳號及IP地址進行編輯的個人，其行為包括繞過制裁、封禁或協議，發表帶有偏見的內容及討論意見，攻擊其他用戶，故意擾亂、誤導他人，破壞內容。

傀儡調查的工作很微妙，巡邏員應留意被容許使用多重賬號的行為，認識到不可能的事情偶爾會發生，避免帶有偏見地將用戶視為傀儡封禁掉，造成難以復原的傷害。

參與傀儡調查工作，巡檢員如何協助調查

若想深入了解巡檢員如何協助或參與傀儡調查工作，以及傀儡調查工作的運作機制，參見調查助理頁面，以及該頁面更為具體的「協助進行傀儡調查和申請加入調查助理團隊」段落。

傀儡調查案件的裁決及入選把關通常由管理員負責。用戶查核員添加證據，與調查助理採取「適當」行動的時候，管理員可以按照傀儡調查的準則，對沒有爭議的案件進行裁決或管理。參與巡檢的管理員越多，案件受到的關注就越多，更新速度也更快，獨立人士就更有可能審閱案件。熱烈歡迎管理員參與巡檢！

調查會用到的腳本和工具

• 用戶參數設置「小工具」里的「用刪除線划去被封禁的用戶」（原腳本在User:NuclearWarfare/Mark-blocked script.js），用於顯示已被封禁的帳號，包括臨時封禁及無限期封禁。
• Editor Interaction Analyzer，用戶對比兩個或以上的用戶共同編輯的頁面，結果按照每筆編輯最短時間間隔排序。
• Interaction Timeline，主要用來對付騷亂用戶，其他情況下可能也有用
• Intertwined Contributions
• Intersect Contribs，比Editor Interaction Analyzer更快，但信息不太詳細
• Special:中央認證，顯示用戶在各wiki站點足跡的最快方式（比XTools和Global Contributions工具要快）
• User:Xiplus/js/spihelper，主要供調查助理、用戶查核員及巡檢管理員使用的腳本（其他用戶也可以使用）。該腳本為用戶提供處理傀儡案件及傀儡活動涉及頁面的選項菜單。

開啟或重啟傀儡調查案件

若要開啟傀儡調查案件，請依照Wikipedia:傀儡調查「如何發起調查」段落，保證您已經完全閱讀且理解上面的指導方針。若要快速尋求用戶查核員幫助，請遵守WP:傀儡調查#用戶查核員快速請求的指引，保證您已經完全閱讀上面的內容，理解什麼時候才能請求用戶查核員幫助。若在其他頁面尋求用戶查核員幫助，請掛{{Checkuser needed}}。請謹慎使用查核員幫助。

管理員對開放案件的行動

與案件不相干的管理員可以根據行為和/或技術證據，隨時封禁違反傀儡方針的賬號。「行為證據」包括疑似傀儡賬號編輯行為和模式及近似用戶名或IP地址，「技術證據」包括用戶查核員提供的證據（按照維基媒體基金會的隱私方針不予公開）。在大多數案件中，管理員是做出封禁的主要人物。非管理員身份的調查助理可疑請求管理員封禁賬號或IP地址。此類案件通常被標記為「請求管理員注意」。請求理由如果合理，就要採取行動。

非用戶查核員負責案件

若巡檢管理員（或其他用戶）認為用戶查核員出面是合理必要的，可以請求，參見下方。

管理員經常用所謂的鴨子測試開判斷傀儡行為是否正在發生。

在沒有提請用戶查核員處理的普通案件中，管理員應以中立的態度審慎檢查證明傀儡行為很可能正在發生的行為（或其他）證據。大多數案件中的傀儡僅憑行為證據就能判斷出，無需動用技術證據。有些管理員經常用所謂的鴨子測試，即「如果它看起來像鴨子，游泳時像鴨子，嘎嘎叫聲像鴨子，那它可能是鴨子」。

封禁賬戶時，請遵循下方的封禁與標記段落，在傀儡調查案件頁面的「調查助理、巡檢管理員和用戶查核員評論」段落做說明。若證據未證明傀儡行為正在發生，請參考下方文字做說明（前言可插入{{adminnote}}）：

{{adminnote}}：傀儡已被無限期封禁，192.168.0.1被封禁三周。~~~~

若傀儡行為干擾很少，或是屬於誤解社群方針的善意之舉，請考慮發出警告。

用戶查核員負責案件

用戶查核員負責的案件與非用戶查核員負責案件的每個方面都相同，除了用戶查核員會率先加入技術調查的結果，在發現傀儡的時候當場採取行動，之後交由巡檢管理員審閱案件。

用戶查核員須在「調查助理、巡檢管理員和用戶查核員評論」段落貼出處理結果。可以使用下列模板判定傀儡屬於/不屬於同一個編輯：

•  已確認
• 很可能
• 可能
• 不太可能
• 不相關
• 無結論 – 換而言之沒有定論

一旦用戶查核員添加處理結果，管理員須重新審閱，作出裁決。

巡檢管理員要檢查已被封禁或標記的用戶查核員確認賬號。這些被查核員 確認的賬號一般會被封禁，但需要再次檢查，確保封禁無誤。如果賬號沒被封禁，請參照「封禁和標記」段落的封禁程序。對於未被封禁的賬號或IP地址，請參考非用戶查核員負責案件，謹記用戶查核員貼出的證據或建議。

請求用戶查核員

若用戶查核員未被請求，您可以將案件頁面頂部的{{SPI case status}}改成{{SPI case status|curequest}}。

此舉無法保證用戶查核員會出面檢查，但會提醒傀儡調查助理和用戶查核員。一般來說，傀儡調查助理或用戶查核員會 支持案件由用戶查核員出面，或 駁回案件。最終決定取決於用戶查核員的回應。

用戶可以在合適的情況下提請用戶查核員出面。常見理由有：

• 行為證據不清晰，無法找出所有傀儡行為
• 有其他隱藏的傀儡，或是之前未公開的傀儡歷史，需要找出傀儡主賬號或「休眠賬戶」。
• 需要封禁潛在的傀儡IP或更為全面的調查（如正在發生的問題、確認疑似規避封禁者、疑似潛在問題或嚴重的反覆破壞）

（完整理由列表）

若案件已被駁回，巡檢管理員必須決定傀儡行為是否正在發生，在之後封禁所有封禁賬戶。若案件得到支持，用戶查核員需提供技術證據，率先在案件頁面貼出說明。這項工作可能需要一些時間。

結案

若案件已經結案，所有涉事賬號已被調查，問題已被處理，流程已經走完，無需進一步行動，調查助理需要審閱存檔案件頁面。存檔案件頁面時，請修改頂部{{SPI case status}}模板的參數，並在「調查助理、巡檢管理員和用戶查核員評論」段落作說明，確認最終裁決及所有賬戶得到處理。例如：

==== 調查助理、監管員、巡檢管理員的意見 ====
{{adminnote}} 所有账户已被封禁和标记。~~~~

----

標記會提醒調查助理和用戶查核員注意，由用戶查核員進行最後評閱，存檔案件頁面。

封禁和標記

以下為封禁傀儡主和傀儡賬號的指南。

主賬號（未被封禁）

如主賬號未被封禁及標記，請根據以下程序標記：

一、	決定封禁時間－管理員可根據下列條件決定主帳號的封禁時間： 如未被封禁：按傀儡的嚴重性，決定封禁時間——可以是有限期或無限期（永久）封禁。 如操作傀儡時主帳號已被有限期封禁：按傀儡的嚴重性，決定重新開始計算及/或延長封禁時間。 如主帳號已被無限期（永久）封禁：維持原狀，毋須處理。
二、	點擊案件頁面主賬號下方的「封禁用戶」鏈接封禁，時長按照上述細則設定。 若未有相關情報，選擇「濫用多個帳戶」或「逃避封禁」，在其他原因下鏈接案件頁面。
三、	標記主帳號的用戶頁 若案件得到用戶查核員的確認，將主賬號用戶頁全部內容替換為{{sockpuppeteer|blocked|checked=yes|spipage=CASENAME}}。 若案件未得到用戶查核員的確認，將無限期封禁的主賬號的用戶頁全部內容替換為{{sockpuppeteer|blocked|spipage=CASENAME}}。臨時封禁用戶不更改用戶頁。

傀儡賬號

如一註冊賬號被確認為傀儡賬號，請根據以下程序標記：

一、	永久封禁帳號－點擊案件頁面傀儡賬號下方的「封禁用戶」鏈接封禁無限期封禁賬號。
二、	適當地標記傀儡用戶頁 – 除非有特別指示，傀儡帳號如未被標示，需要按以下規則在用戶頁加上標示。 經用戶查核確定為傀儡帳號 – 將傀儡帳號用戶頁的所有內容替換為{{Sockpuppet|SOCKMASTER|confirmed}}。 經確定為WP:DUCK或用戶查核員未參與、未確認 – 將傀儡帳號用戶頁的所有內容替換為{{Sockpuppet|SOCKMASTER|blocked}}。

傀儡IP地址

如一IP地址被證明參與傀儡行動，請採取以下行動：

一、	決定是否需要封禁－並非所有情況均須封禁IP地址。在以下情況，IP地址不需要封禁： 對主帳號的附加封禁條件已能禁止該IP地址使用者進行編輯。 操作傀儡的主帳號並非使用固定IP地址。封禁這些地址跟打地鼠無異。 該IP地址屬於現時已被封禁的IP地址段的一部分。
二、	封禁IP地址（如需） – 點擊案件頁面對應IP地址的「封禁用戶」按鈕，進行「賬號創建封禁」。封禁長度由管理員自行定奪，但不能無限期，以免影響其他用戶在未來使用該IP。 開放代理 – 若IP地址疑似或被發現是開放代理，按照開放代理方針處理。此外，管理員亦可向用戶查核員確認該IP地址是否一個公用代理伺服器，或可將該IP地址提交到公用代理伺服器專題查核。 敏感IP地址 – 確認該IP地址是否屬敏感IP地址。如是，請立即通知維基媒體協會對外關係委員會。
三、	只標記IP用戶的對話頁 – 有別於註冊賬戶，IP用戶用戶頁一般不標記，因為日後會有其他用戶使用該IP。此時在IP用戶討論頁加入{{subst:Uw-spoablock|period=duration|sig=yes}}，在「duration」字段中填寫封禁時長。被封禁IP用戶的討論頁還需要標記{{IPSock}}模板。 開放代理 – 在開放代理用戶討論頁下方加入{{Blocked proxy|host=proxy.example.com（主機地址，選填）}}。