我发现一个自托管的 Discourse 实例竟然能在未经我知晓或同意的情况下,突然创建十几个 AI 机器人账户,这让我非常担忧,尤其是当我根本没有使用任何 AI 功能的时候。
更令人不安的是,这些账户似乎是在未事先向管理员进行任何明确沟通的情况下,以较高的信任级别创建的。
究竟到了哪一步,自托管安装才不再让我感觉像是真正由自己掌控?这还是运行在我自己基础设施上的我的平台吗?还是说我只能被动接受 Discourse 决定引入的任何更改,无论我是否愿意?
我完全理解安全更新和改进的必要性,但悄悄为那些我从未启用的功能创建拥有特权的账户,完全是另一回事。
我认为 Discourse 团队至少应该提供清晰的说明,指导管理员如何安全地删除这些不需要的账户,防止它们被重新创建,并有效地撤销这一更改。
这真的应该是可选加入(opt-in)的功能,而不是让管理员在审查用户列表时偶然发现的意外情况。