此版本著重於帳戶和發布控制,而不是可見的遊戲玩法。 它將普通玩家操作與敏感管理分開,增加了恢復保護措施,並要求經過審查的教育內容在發布之前通過明確的工作流程狀態。
這裡所描述的功能是面向生產的應用層的一部份。外部電子郵件傳送和公共帳戶功能仍然取決於批准的提供者和伺服器配置;介面的存在並不意味著每個服務都是公開啟用的。
帳戶恢復和會話
電子郵件驗證和密碼復原使用具有較短到期視窗的一次性連結。恢復請求返回中立回應,以便表單不會透露地址是否屬於帳戶。成功的密碼重設會撤銷現有會話,從而減少舊會話在憑證變更後保持活動狀態的機會。
可重試的通知寄件匣將電子郵件任務的建立與傳送分開。這允許處理失敗的傳遞嘗試,而無需假裝已發送訊息。在真正的提供者和寄件者配置可用之前,外部傳遞將保持停用狀態。
管理員保護
管理者存取需要基於時間的一次性密碼驗證器。身份驗證器秘密在資料庫外部加密,敏感會話的生命週期較短,支援一次性復原代碼,並且拒絕重播的身份驗證器代碼。
這些控制措施可降低常見帳戶風險,但並不能消除對受保護設備、強大的主憑證、仔細的恢復代碼儲存和伺服器監控的需求。恢復程式碼應遠離其保護的瀏覽器會話儲存。
學習內容回顧
翻譯、教學頁面和詞彙版本處於草稿、審查和發布狀態。作者無法審閱自己的草稿,審閱者也無法執行最終的發布操作。詞彙包使用相同的分隔,以便一般內容端點無法繞過發佈閘。
目的在於問責:公共詞語、翻譯或教學主張應該有一個從創作到審查的可見路徑。工作流程本身並不能證明每項主張都是正確的,因此仍需要進行來源檢查和教育審查。
已執行驗證
帳戶安全性生命週期通過了 15 項獨立的階段檢查,編輯審批工作流程通過了 13 項。在 Chrome、Edge 和 Firefox 中完成了瀏覽器煙霧檢查,沒有報告測試流程的執行階段錯誤。這些檢查涵蓋了規定的構建,並且不會取代生產監控或獨立的安全評估。
目前限制
當其生產資料庫、審核、兒童安全或提供者要求不完整時,公共發布、郵件傳遞和帳戶同步應保持停用狀態。玩家無需建立帳戶即可繼續使用訪客遊戲。有關當前資料處理的信息,請參閱 隱私權政策;若要更正此記錄,請使用 聯絡頁面.
