邮件/IP 检查需要密码

[ct-337]

在检查某人的电子邮件、IP^[1] 或其他敏感信息时，您应该被要求输入密码，以免意外检查任何内容。

---

1. Whenever a staff member performs an IP lookup on a user, record the action in the Logs and Screening section

   In our forum, we have a few staff members (obviously) that can watch the forum just in case anything bad happens. While I was messing around with the admin controls, I saw an “IP Check” feature. I used it on myself, and it gave me the exact location. I saw that this could be abused, so I went to the Logs and Screening section to see if Discourse itself reports if a staff member has checked someone’s IP. It doesn’t. Here’s a video: Why does Discourse not report it to the Logs? I believe…

   ↩︎

[mcdanlj (Michael K Johnson)]

不，请不要这样做。让审查可疑垃圾邮件发送者的过程花费更多时间将是糟糕的。垃圾邮件发送者已经浪费了我永远无法挽回的许多时间。

如果您真的想输入密码，请为此创建一个插件。

[Jagster (Jakke Lehtonen)]

再说，电子邮件和IP地址本来就不是什么敏感信息。

[ct-337]

@mcdanlj

垃圾邮件发送者已经浪费了我太多宝贵的时间。

你仍然可以在不输入密码的情况下阻止他们的电子邮件和 IP 地址

@Jagster

而且电子邮件和 IP 地址本身也不是什么敏感信息。

在有很多不成熟青少年的网站上，这些信息是

[mcdanlj (Michael K Johnson)]

[quote=“ct-337, post:4, topic:385353”]你仍然可以阻止他们的电子邮件和 IP，而无需输入密码

[/quote]
你没有理解我的需求。在细微的情况下，我需要寻找一些模式来区分可能的垃圾邮件发送者。

要求所有 Discourse 管理员都承担这项工作，这对他人来说是巨大的时间和精力负担。我在此记录，我反对普遍推广这一点。

这就是为什么 Discourse 拥有广泛的插件生态系统。你不需要将你的额外工作要求强加给其他人。

[tobiaseigen]

我们有一个关于 Add a warning when checking personal messages from a user public profile, as an admin 的请求。也许这里也可以做一些类似的事情？