此版本侧重于帐户和发布控制，而不是可见的游戏玩法。 它将普通玩家操作与敏感管理分开，增加了恢复保护措施，并要求经过审查的教育内容在发布之前通过明确的工作流程状态。
这里描述的功能是面向生产的应用层的一部分。外部电子邮件传送和公共帐户功能仍然取决于批准的提供商和服务器配置；接口的存在并不意味着每个服务都是公开启用的。
帐户恢复和会话
电子邮件验证和密码恢复使用具有较短到期窗口的一次性链接。恢复请求返回中立响应，以便表单不会透露地址是否属于帐户。成功的密码重置会撤销现有会话，从而减少旧会话在凭据更改后保持活动状态的机会。
可重试的通知发件箱将电子邮件任务的创建与发送分开。这允许处理失败的传递尝试，而无需假装已发送消息。在真正的提供商和发件人配置可用之前，外部传递将保持禁用状态。
管理员保护
管理员访问需要基于时间的一次性密码身份验证器。身份验证器秘密在数据库外部加密，敏感会话的生命周期较短，支持一次性恢复代码，并且拒绝重放的身份验证器代码。
这些控制措施可降低常见帐户风险，但并不能消除对受保护设备、强大的主凭证、仔细的恢复代码存储和服务器监控的需求。恢复代码应远离其保护的浏览器会话存储。
学习内容回顾
翻译、教学页面和词汇版本处于草稿、审阅和发布状态。作者无法审阅自己的草稿，审阅者也无法执行最终的发布操作。词汇包使用相同的分隔，以便一般内容端点无法绕过发布门。
目的是问责制：公共词语、翻译或教学主张应该有一个从创作到审查的可见路径。工作流程本身并不能证明每项主张都是正确的，因此仍然需要进行来源检查和教育审查。
已执行验证
帐户安全生命周期通过了 15 项独立的阶段检查，编辑审批工作流程通过了 13 项。在 Chrome、Edge 和 Firefox 中完成了浏览器烟雾检查，没有报告测试流程的运行时错误。这些检查涵盖了规定的构建，并且不会取代生产监控或独立的安全评估。
当前限制
当其生产数据库、审核、儿童安全或提供商要求不完整时，公共发布、邮件传递和帐户同步应保持禁用状态。玩家无需创建帐户即可继续使用访客游戏。有关当前数据处理的信息，请参阅 隐私政策;要更正此记录，请使用 联系页面.