维基百科讨论:安全投票

本地安全投票测试

於Phabricator追踪
工單T380020
狀態：已解決

据此前讨论，本地安全投票提案已通过。目前等待软件层面启用本地安全投票后，应先测试以确认是否可行及具体流程，故在此开启讨论串。（当然还是要先等patch过了再说）

cc @Stang、ZhaoFJx、SCP-2000： 请留意。--beef [talk] 2025年1月20日 (一) 13:13 (UTC)

还是这个页面吗？Special:安全投票--百無一用是書生 (☎) 2025年1月21日 (二) 02:24 (UTC)

对。 Stang^★ 2025年1月21日 (二) 09:41 (UTC)

感觉根据这条留言要分析处理的技术问题是挺多的，比较悲观的判断可能今年4月轮的定期投票那个时候依旧没法解决……@0xDeadbeef、ZhaoFJx、SCP-2000： Stang^★ 2025年2月4日 (二) 08:46 (UTC)

那就等着吧，WMF写代码就这个样子，没啥可说的。--beef [talk] 2025年2月5日 (三) 11:57 (UTC)

所有blocker都没了，咱看看能不能往前推进一下。另外两个建议，之前提名期到投票期留了这么长的时间，在本地进行安全投票的时候是不是可以适当缩减一下；目前的共识是管理员来做设置投票的操作，可以写一个详细的操作手册关于怎么配置。@0xDeadbeef： Stang^★ 2025年4月24日 (四) 03:47 (UTC)

管理人員申請流程精簡問題，可以等這批申請結束以後一起檢討。—— Eric Liu _{創造は生命（留言・留名・學生會）} 2025年5月5日 (一) 13:08 (UTC)

看起來隔壁也推動緩慢，不如等成功以後，再行提出商議。—— Eric Liu _{創造は生命（留言・留名・學生會）} 2025年6月10日 (二) 18:33 (UTC)

@Ericliu1912：隔壁刚刚部署好补丁了。enwiki的情况是设立了一个叫electionclerk的用户组来完成跟投票相关的技术性操作（接触不到pii），让cuer来完成监票工作。类似的，对本地安全投票也有需求的fawiki也提交了类似的工单。窝觉得可以开始推动了，先完善一下Wikipedia:安全投票的说明页面。 Stang¹³²⁰ 2025年6月11日 (三) 04:26 (UTC)

@Stang：這麼剛好XD 那就是要先決定有關權限組應由誰持有了。—— Eric Liu _{創造は生命（留言・留名・學生會）} 2025年6月11日 (三) 08:34 (UTC)

@Ericliu1912： 开坑/ Stang¹³¹⁹ 2025年6月11日 (三) 10:10 (UTC)

(－)強烈反对另創用戶組，請把投票相關的技術性操作併入行政員的處理事項。--Aqurs 2025年6月12日 (四) 14:42 (UTC)

好像沒看到投票管理員的樣子，又開了一個坑--1F616EMO（喵留言～回覆請ping） 2025年6月12日 (四) 14:35 (UTC)

方针/操作手册讨论

已通过，技术上的操作将在不久后进行。 Stang¹²⁷⁰ 2025年7月31日 (四) 02:35 (UTC)

下列討論已經關閉，請勿修改。如有任何意見，請在合適的討論頁提出，而非再次編輯本討論。

---

放鞭炮庆祝一下，果然enwiki最大。 總結 之前的共识是丝糖公示版和牛肉公示版：

1. 本站内部自行举办安全投票没有问题；
2. 允许管理员创建并配置安全投票；
   1. 嵌入权限，单纯地允许创建和编辑安全投票设定。
3. 允许选举监察员（英語：scrutineer）查看选民信息并点票;
   1. 该用户组提供给监督员，每次选举需要时由监管员赋予权限。该权限可以修改MediaWiki空间页面，创建编辑投票和查看选民IP地址。
4. 用户可以随时申请成为管理人员，毕竟可以随时开投票；

看来和目前的主要分歧是第2条？也就是把权限赋予给管理员还是行政员，和要不要开一个新的electionclerk用户组。——ZhaoFJx(Talk) 2025年6月12日 (四) 22:16 (UTC)

目前使用安全投票的选举，提名须经行政员确认，那该权限授予行政员比较合理。但使用安全投票之前的RFA提名并不需要经行政员确认。如果后续的RFA提名也不需要行政员确认，那该权限授予管理员即可。--Steven Sun（留言） 2025年6月13日 (五) 00:08 (UTC)

對於第二條由管理員還是行政員處理，沒有太大意見，考慮到活躍的行政員數量不多，在不接觸pll的情況下讓管理員進行安全投票的技術性事項也是可以的。但反對另創用戶組的立場依舊。--Aqurs 2025年6月13日 (五) 04:03 (UTC)

你是反对设立一个创建/编辑/结算投票的用户组(electionclerk)，还是反对scrutineer以及electionclerk？对于前者，咱个人觉得“把这些权限绑定给管管”还是“拆分这些安全投票相关的权限成一个新的用户组”都是可以的。另外1F616EMO直接照抄过来的东西，还有很多东西需要调整，比如是否需要OpenSSL加密（这个很复杂），可不可以让非管理员也能管理安全投票，对于某一场特定的投票怎么确定管理它的选举管理员什么的。enwiki有个习俗是设置一些管理员可以考虑要不要给自己授予的用户组（比如滥用过滤器维护者，安全投票助理），这个习俗本站没有，所以实际上也没必要照抄。咱这个坑还在继续填~ @Aqurs1、1F616EMO： Stang¹³¹⁷ 2025年6月13日 (五) 08:39 (UTC)

scrutineer跟electionclerk皆(－)反对。--Aqurs 2025年6月13日 (五) 08:41 (UTC)

换句话说你觉得应该把创建/编辑/结算的权限绑定至管理员，把创建/编辑/结算/查看pii的权限绑定至监督员？咱觉得这样有点违背设立特定用户组的初衷，把过多额外的东西绑定上去不是太优雅。另外未来CUer“如果”回归了怎么办？@Aqurs1： Stang¹³¹⁷ 2025年6月13日 (五) 09:03 (UTC)

創建/編輯/結算的權限歸為管理員並沒有問題，而包括pll的部分必須只允許（若社群同意恢復的）CUer或監管員接觸，後者不接受其他選項，原因已在上次cu討論時提及。--Aqurs 2025年6月13日 (五) 09:08 (UTC)

也就是说你反对现行的Oser处理安全投票pii的做法，这一点了解了，咱会开个新的讨论串再去讨论的。咱还是想知道为什么反对设立一个新的组，你好像之前没有对“为什么反对另创用户组”进行论述。 Stang¹³¹⁷ 2025年6月13日 (五) 09:19 (UTC)

@Stang：創建/編輯/結算的部分由管理員負責是為了減少程序的複雜性及減少不必要的麻煩，「選舉助理」這樣的職務，其工作並非相當複雜，是否需要另創職務的需要存疑。相關的行政性工作併入管理員的職務方為上策。--Aqurs 2025年6月13日 (五) 10:07 (UTC)

设想一次管理人员定期选举之中，把多的时候能到十几个的候选人信息填到表格里，（如果要使用加密）生成两份密钥并妥善保存，把界面文字复制上去，生成名单并剔除掉被封禁而失去投票资格的，投票的时候遇到有人没在名单里要同步多个安全投票的名单，结算点票，感觉工作量算不上非常大但也绝对挺麻烦的吧。当然你的观点我是理解的，可以考虑公开征集一下意见？@Aqurs1： Stang¹³¹⁷ 2025年6月13日 (五) 11:23 (UTC)

關於加密，私以爲英維的說明只是指出有這個可能性而已，並非真的會用到。用到的場合大概只有基金會的事情，管理員選舉完全沒這個需要，可以刪除加密部分的說明。--1F616EMO（喵留言～回覆請ping） 2025年6月13日 (五) 14:16 (UTC)

en上一次使用安全投票的管理员选举确实是在用的。@1F616EMO： Stang¹³¹⁶ 2025年6月14日 (六) 05:56 (UTC)

囧rz……不過本站沒有這麼用過，也不見得需要？相關敘述已經還原，若社羣認爲有需要加密管理員投票，亦可另案提出。--1F616EMO（喵留言～回覆請ping） 2025年6月14日 (六) 06:11 (UTC)

行政員都是管理員，所以給了管理員也相當於給了行政員。—— Eric Liu _{創造は生命（留言・留名・學生會）} 2025年6月13日 (五) 11:32 (UTC)

很明显他的意思是要不要“只”给B @Ericliu1912： Stang¹³¹⁷ 2025年6月13日 (五) 11:38 (UTC)

那我覺得給管理員就好，管理員人數較多，且操作本身亦無過度風險。—— Eric Liu _{創造は生命（留言・留名・學生會）} 2025年6月21日 (六) 06:03 (UTC)

---

總覽上方討論，鑒於設立安全投票的複雜程度加之不是所有管理員需要此權限，在下建議可以設立electionclerk用戶組但管理員可自我賦予此權，若有非管理員但有能力者亦可申請臨時權限。--人间百态,独尊变态(讨论)(签名) 2025年6月29日 (日) 10:11 (UTC)

@1F616EMO@Aqurs1@Ericliu1912@Stang@Steven Sun@ZhaoFJx@Dbeef--人间百态,独尊变态(讨论)(签名) 2025年6月29日 (日) 10:13 (UTC)

可。另外确认了一下，enwiki在考虑将安全投票所使用的命名空间迁移至Mediawiki，而非管理员的electionclerk也不会有“缺少editinterface”导致没法创建/修改投票的情况，所以技术上没有问题。 Stang¹²⁹⁹ 2025年7月1日 (二) 15:56 (UTC)

同意。另關於@Stang「非管理員的electionclerk也不會有『缺少editinterface』導致沒法創建/修改投票的情況」，是指ECLERK無需修改界面文字即可完成創建投票？--1F616EMO（喵留言～回覆請ping） 2025年7月5日 (六) 16:09 (UTC)

@1F616EMO：对，全程在Special:SecurePoll内进行。 Stang¹²⁹⁴ 2025年7月6日 (日) 08:38 (UTC)

@人间百态：之前好像说过希望进行一个关于安全投票方面的RfC，好奇问问最近有什么动静么（ Stang¹²⁸⁵ 2025年7月15日 (二) 08:14 (UTC)

之前写了一部分，但由于一些变故已经无法读取了，目前正在重新写一份。--人间百态,独尊变态(讨论)(签名) 2025年7月15日 (二) 11:43 (UTC)

這一部份應該可以先公示？@Stang、人间百态--aqurs 🍧 2025年7月21日 (一) 04:48 (UTC)

---

就设立electionclerk用戶組 公示7日，2025年7月31日 (四) 02:29 (UTC)結束--人间百态,独尊变态(讨论)(签名) 2025年7月24日 (四) 02:29 (UTC)

@人间百态、Aqurs1、1F616EMO、Ericliu1912、ZhaoFJx：具体来说，公示的内容是Wikipedia:安全投票页面，希望提升为程序方针。现在这个页面的版本我觉得可以公示了。 Stang¹²⁷⁶ 2025年7月24日 (四) 09:50 (UTC)

这个反对意见没解决吧。--人间百态,独尊变态(讨论)(签名) 2025年7月24日 (四) 10:14 (UTC) 👍1

好奇「原因已在上次cu討論時提及」是指哪裏。不過設立此權應該是沒有疑問的，畢竟就算是監管員監票也要有適合的本地用戶組進行臨時授權，只是要不要給本地的人用而已。--1F616EMO（喵留言～回覆請ping） 2025年7月24日 (四) 11:32 (UTC)

監管員自我授權的例子見用戶查核，監管員並無用戶查核的全域權限，需要在本地自我授權後再進行查核，完成之後除去。--1F616EMO（喵留言～回覆請ping） 2025年7月24日 (四) 11:38 (UTC)

Wikipedia_talk:安全投票#对各位是否了解监票员在安全投票机制中作用的简易调查这个讨论。这个我想的是在很快之后的管理人员选举RfC里面详细讨论关于谁来担任选举监察员的问题，目前的页面就是单纯对现状的反映。 Stang¹²⁷⁶ 2025年7月24日 (四) 12:27 (UTC)

訂為指引即可，與「申請成為管理人員指引」平級。—— Eric Liu _{創造は生命（留言・留名・學生會）} 2025年7月24日 (四) 11:06 (UTC)

同意定爲指引。--1F616EMO（喵留言～回覆請ping） 2025年7月24日 (四) 11:39 (UTC)

我是根据“大部分设计权限组的页面都是方针”而想把这个立为方针的，除了大量訊息發送者其他的权限组页面都是方针。比较疑惑具体这个标准是怎么定的。 Stang¹²⁷⁶ 2025年7月24日 (四) 12:27 (UTC)

抱歉看錯了，確實有所不同，立爲方針亦可。1F616EMO（喵留言～回覆請ping） 2025年7月24日 (四) 13:07 (UTC)

挺好的，(＋)支持，辛苦大家了。——ZhaoFJx(Talk) 2025年7月24日 (四) 19:15 (UTC)

(？)疑問 所以未来的投票会使用加密吗？还是应在每次投票前由社群讨论决定？——ZhaoFJx(Talk) 2025年7月24日 (四) 19:16 (UTC)

@ZhaoFJx：这个问题计划是一并在不久之后百态同志主持的管理人员选举RfC内进行讨论。加密提供了两个好处：a) W?F无法在后台数据库方面查看投票结果，且避免了未来如果发生数据泄露导致的影响；b) 在公开投票人列表的情况下加密提供了额外的透明性，公开签名公钥后，投票者可以在不进行解密的情况下验证记录的真实性来确保结果未经篡改。具体的细节咱可能不太懂，大体上是这样吧。 Stang¹²⁷⁶ 2025年7月25日 (五) 00:04 (UTC)

技术上和先前的共识进行了一个变更：启用wgSecurePollUseMediaWikiNamespace来在Mediawiki:SecurePoll/*下保存安全投票配置，而不使用独立的命名空间，这样让页面保存的更有系统性。 Stang¹²⁷⁶ 2025年7月24日 (四) 13:06 (UTC)

@Stang：按發言順序修正留言順序。1F616EMO（喵留言～回覆請ping） 2025年7月24日 (四) 17:30 (UTC)

---

本討論已關閉，請勿修改。如有任何意見，請在合適的討論頁提出，而非再次編輯本討論。

测试

有兴趣在未来长期处理安全投票筹备工作的管理员可以去testwiki申请相关权限并进行测试。咱感觉多去一些人也无所谓，想做这个事情的人多了也能加快一些部署的速度嘛 Stang¹³¹⁷ 2025年6月13日 (五) 11:43 (UTC)

---

本地目前已经启用了这一功能。出于为10月的定期选举测试的考虑，计划在大概几天之后开一个测试性质的投票，看一下是否工作的符合预期，以及本地界面有什么没翻译好的。 Stang¹²⁶¹ 2025年8月8日 (五) 08:04 (UTC)

赞--ZhaoFJx(Talk) 2025年8月8日 (五) 14:31 (UTC)

是時候把維基娘當管理員的事再次提上日程了（--1F616EMO（喵留言～回覆請ping～求助？） 2025年8月8日 (五) 17:02 (UTC)

ECK三个人应该够了；但还需要麻烦一两位有空的监督员帮忙测试，并请监管员授权。——ZhaoFJx(Talk) 2025年8月8日 (五) 19:47 (UTC)

栏目	配置详情
投票标题	本地安全投票测试
主要语言	zh - 中文
投票开始日期	2025-08-23
投票结束日期	2025-08-29
返回URL	https://zh.wikipedia.org/wiki/Wikipedia:互助客栈/技术#本地安全投票测试
投票类型	计分投票（直方图计分）
加密	OpenSSL
禁止投票者修改投票	不勾选
禁用透明性功能（例如投票者列表）以保护投票者的隐私	勾选
管理员：	Stang, Iming, ZhaoFJx, AT, Jimmy Xu
允许投票后添加附言	是
评论提示文字	投票附言（选填，'''公开可见'''）
在投票页打乱问题	否
在投票页打乱选项	否
要求回答所有选项	是
问题文本	测试问题：你是否同意下列用户担任管理员？
最低分	-1
最高分	1
默认分数	0
-1	反对
0	弃权
+1	支持
选项	[[Wikipedia:維基娘|維基娘]]
选项	[[Wikipedia:维基百科狂|维基百科狂]]

@Iming、Stang：请检查测试投票的配置，抄送@人间百态、1F616EMO、Aqurs1、AT、Ericliu1912。——ZhaoFJx(Talk) 2025年8月11日 (一) 06:34 (UTC)

於Phabricator追踪
工單T401641
狀態：已解決

@ZhaoFJx：如果統一使用簡體，[[Wikipedia:維基娘|維基娘]]應改爲[[Wikipedia:維基娘|维基娘]]。另有無可能進行（手動）繁簡轉換？--1F616EMO（喵留言～回覆請ping～求助？） 2025年8月11日 (一) 08:40 (UTC)

可以的，安全投票本身需要定义界面文本，即“翻译”。只需单独导入zh-hans和zh-hant即可。——ZhaoFJx(Talk) 2025年8月11日 (一) 08:53 (UTC)

非常不幸，翻译功能好像出错了……——ZhaoFJx(Talk) 2025年8月11日 (一) 21:39 (UTC)

已修复。 Stang¹²⁵⁷ 2025年8月12日 (二) 09:38 (UTC)

赞美，文本已创建。——ZhaoFJx(Talk) 2025年8月15日 (五) 08:34 (UTC)

@Aqurs1、AT、Ericliu1912、Iming、Jimmy Xu、Shizhao、Stang、1F616EMO、人间百态：本地测试投票已准时开始，可在Special:SecurePoll/vote/431处投票。——ZhaoFJx(Talk) 2025年8月23日 (六) 00:52 (UTC)

投票后投票摘要里不显示投的选项，是正常现象吗？--在下荷花，请多指教（欢迎签到） 2025年8月23日 (六) 03:34 (UTC)

是的，不用担心。——ZhaoFJx(Talk) 2025年8月24日 (日) 15:57 (UTC)

测试结果与总结

辛苦两位监察员监票后，由于本次投票需要进行比较繁琐的解密，所以最终的结果是——

所有投票附言

• 好
• 至少5个字符，不是字节
• 嗚嗚哇哇嗚哇
• 抱歉！本网站出现了一些技术问题。请等待几分钟后重试。（无法访问数据库）
• 我为维基百科狂，维基百科赛高！维基娘作为吉祥物，也支持一下
• 1
• 强烈支持维基娘担任管理员！（笑）
• 完全不负责任的用户，未见有成为管理员的理由（开玩笑的）。完全不負責任的用戶，未見有成為管理員的理由（開玩笑的）。
• 反對管理員志願者制，支持志願者管理員全數歸零，支持基金會僱傭公費管理員
• 维基娘可爱喵 表白糖姐姐
• 中文維基百科本地安全投票測試是什麼意思？為甚麼突然就在公告欄推送中文維基百科本地安全投票測試？中文維基百科本地安全投票測試甚麼時候開始？誰可以參與中文維基百科本地安全投票測試？為甚麼大家要參與中文維基百科本地安全投票測試？在中文維基百科本地安全投票測試把維基娘推選為管理員有什麼用？相信不少維基人都想了解中文維基百科本地安全投票測試，下面就讓小編維大家介紹中文維基百科本地安全投票測試的詳細內容。其實中文維基百科本地安全投票測試就是中文維基百科在本地舉行的一次安全投票測試。相信很多小夥伴知道後都很震驚，但實際情況就是這樣，小編也感到很不可思議。以上就是關於中文維基百科本地安全投票測試的全部內容。大家有甚麼看法呢，歡迎在互助客棧技術區和小編一起討論喔！
• 123一二三
• 個人擔憂維基娘的年齡可能意味其不具備充足的心智執行部分複雜的管理事務，亦擔憂維基百科狂可能對於部分維基百科事務存在過於偏執的取態。
• 啊呀呀不同意还是人吗
• 首先支持維基娘，她可愛迷人、親切溫和，眾維基人看到都得心服口服，她熱心助人、融入文化，乃維基百科之重中之重的文化載體，她形象眾多、很二次元，可吸引不少ACG人來維基百科編輯 [眨眼]然後反對維基百科狂，他們只想維基、只為維基，新維基人看到都得後退三步，他們心態如石、固執連發，維基百科可不是給「石頭」管理的地方，他們宣傳維基、擁抱維基，結果全部維基人都跑走了 [害怕] --78-Yellowcat
• 普通和理所當然是什麼呢？

此次投票有两名候选人，但因要求选民回答所有问题，故二者均共收27票。

其中，维基娘：

• (＋)支持 共16票；
• (－)反对 共8票；
• (＝)中立 共3票；
• (＋)支持：(－)反对 = 67% : 33%

由于支持率低于75%，根据规定，结果是落选。

其中，维基百科狂：

• (＋)支持 共8票；
• (－)反对 共15票；
• (＝)中立 共4票；
• (＋)支持：(－)反对 = 35% : 65%

由于支持率低于75%，根据规定，结果是落选。

附言均打乱列于上方，请其他选举管理员复核——ZhaoFJx(Talk) 2025年8月29日 (五) 20:50 (UTC)

与正本相符。--Jimmy Xu ^论 2025年8月29日 (五) 20:57 (UTC)

确认点票信息一致。Iming 彼女の愛は、甘くて痛い。 2025年8月29日 (五) 22:17 (UTC)

結果無誤。--AT⊿⁴⁶ 2025年8月30日 (六) 13:06 (UTC)

---

联系到正在举行的RFC，我发现的一些问题是：

1. 如果集中投票，无法确认附言是关于谁的；
2. 如果启用OpenSSL加密，需要把四份密钥发给所有人；
3. 当前情况下，是否允许附言署名？如果是的话，如何避免冒名？

欢迎补充。一些可能的解决方案包括：

1. 请选民在附言中包含对象；
2. 监察员仅需查看选民信息监票，唱票等工作由选举助理解密并计算，最后签名认证（本次即为示例）；

但就该测试自身而言，过程非常成功且一切顺利，谢谢各位的参与。——ZhaoFJx(Talk) 2025年8月29日 (五) 20:50 (UTC)

感謝測試！對於第三個問題，我認為可以放一個單選框，然後寫著「包含留言對象」，讓選民自行選擇是否勾選，勾選的話就會在附言最後包含「--[用戶名稱]」--7.8.Meow（留言） 2025年8月31日 (日) 09:02 (UTC)

技術上應該不可行。比較可行的做法是只收集附言，通過附言內容判斷投票對象和意向。--1F616EMO（喵留言～回覆請ping～求助？） 2025年8月31日 (日) 15:03 (UTC)

你要這麼玩的話不如去支持把附言關了還差不多，站內留言也有一樣效果。--SunAfterRain 2025年9月3日 (三) 15:20 (UTC)

修订安全投票方针

根据2025年管理人员制度改革意向调查经讨论得到的共识（1B、1D、1E、1M），以及本地测试安全投票实践时的操作，提出如下修订：

現行條文

...

权限组总览

选举助理（electionclerk）有权创建、编辑安全投票。他们会在创建安全投票时添加自己和选举监察员为“投票管理员”，只有被添加为“投票管理员”的用户有权编辑这一投票、划票和点票。选举助理还可以访问安全投票日志，其中包含了投票管理员查看投票数据的日志，以及投票管理员变更日志。对于使用OpenSSL加密的投票，选举助理还负责生成相关密钥并与其他投票管理员妥善保管；目前中文维基百科在本地安全投票中不使用加密。目前有5名选举助理。

选举助理在技术上拥有划去不合要求的选票、执行点票的能力，但不应执行这些操作；这些操作除非已获得特别许可，应仅由选举监察员执行。

技术上，选举助理会在一场安全投票之中进行以下操作：

• 在投票开始以前创建和编辑投票；
• 将其他选举助理、选举监察员添加至安全投票的“投票管理员”栏目中；
• 根据投票资格标准生成并导入投票者名单。

...

选举监察员（scrutineer，监票员）会在投票结束后对所有投票进行检查，通过查看每一张选票附带的个人可识别信息来确定是否存在傀儡行为。他们可以通过点击“作废投票”按钮将存在问题的选票作废。所有的选举监察员均已签署非公开个人资料一般保密协议。目前有3名选举监察员。

只有选举监察员有权访问访问投票者的个人可识别信息，这包括了IP地址、XFF（如有）和用户代理。与用户查核不同，安全投票扩展记录的信息只会保留60天。

技术上，选举监察员在一场安全投票之中进行以下操作：

• 在投票结束后划去存在问题的选票；
• 点票生成结果，并将结果发布于站内相关页面。

选举监察员拥有选举助理的全部权限。除此以外，选举监察员额外可以：

• 访问投票者的个人可识别信息 (securepoll-view-voter-pii)。

出于互相监督制约的考虑，每场安全投票要求至少有2名选举监察员（推荐3-5名）。中文维基百科暂时指定监督员为选举监察员。罕见情况下，监管员可以在得到社群共识的前提下担任选举监察员进行监票。

備註

提議條文

部署

除非另有说明，本地部署的安全投票在设置方面有如下额外要求：

• “禁用透明性功能”应设置为是；
• “加密”应设置为OpenSSL；
• 对于申请成为管理人员的集中选举和仲裁委员会选举，所有候选人应填写在同一投票内；
• 应在“intro”内告知选民其个人可识别信息将对监票人员可见。

社群对于是否启用附言仍存在争议。

...

权限组总览

选举助理（electionclerk）有权创建、编辑安全投票。他们会在创建安全投票时添加自己和选举监察员为“投票管理员”，只有被添加为“投票管理员”的用户有权编辑这一投票、划票和点票。选举助理还可以访问安全投票日志，其中包含了投票管理员查看投票数据的日志，以及投票管理员变更日志。对于使用OpenSSL加密的投票，选举助理还负责生成相关密钥并与其他投票管理员妥善保管。目前有5名选举助理。

选举助理在技术上拥有划去不合要求选票的能力，但不应执行这一操作；除非已获得特别许可，划票操作应仅由选举监察员执行。

技术上，选举助理会在一场安全投票之中进行以下操作：

• 在投票开始以前创建和编辑投票；
• 将其他选举助理、选举监察员添加至安全投票的“投票管理员”栏目中；
• 根据投票资格标准生成并导入投票者名单；
• 在选举监察员完成划票后，点票生成结果，并将结果发布于站内相关页面。

...

选举监察员（scrutineer，监票员）会在投票结束后对所有投票进行检查，通过查看每一张选票附带的个人可识别信息来确定是否存在傀儡行为。他们可以通过点击“作废投票”按钮将存在问题的选票作废。所有的选举监察员均已签署非公开个人资料一般保密协议。目前有3名选举监察员。

只有选举监察员有权访问访问投票者的个人可识别信息，这包括了IP地址、XFF（如有）和用户代理。与用户查核不同，安全投票扩展记录的信息只会保留60天。

技术上，选举监察员在一场安全投票之中进行以下操作：

• 在投票结束后划去存在问题的选票；
• 对选举助理公布的结果进行确认。

选举监察员拥有选举助理的全部权限。除此以外，选举监察员额外可以：

• 访问投票者的个人可识别信息 (securepoll-view-voter-pii)。

出于互相监督制约的考虑，每场安全投票要求至少有2名选举监察员（推荐3-5名）。中文维基百科暂时指定监督员为选举监察员。罕见情况下，监管员可以在得到社群共识的前提下担任选举监察员进行监票。

備註

由于涉及加解密问题，先前进行的本地安全投票测试中选举助理实际负责了点票并公布结果的操作，故提出事实修订。由于RFC中已经进行了很长时间的讨论，因此直接对本案进行公示。有一些实际操作性质的共识放到同名的帮助页面了。 Stang¹²²² 2025年9月16日 (二) 11:21 (UTC)

赞 ——ZhaoFJx(Talk) 2025年9月17日 (三) 03:13 (UTC)

公示结束，已完成修订。 Stang¹²¹⁵ 2025年9月23日 (二) 12:03 (UTC)