译文
译自西班牙语原文,以原文为规范文本。 状态:草稿,待人工审校。如有歧义,以西班牙语原文为准。
行为准则与报告¶
这些准则适用于 Issue、PR、审查,以及项目管理的协作空间。它们有利于技术批评、相互尊重的参与以及对问题的审慎处理。任何人都可以在不隶属于 Kasai Labs 的情况下做出贡献。
相互尊重地参与¶
讨论论断、要求或证据,并说明你发现的差异。引用时保留上下文,倾听提问,接受有依据的更正。一份译文、一个示例或一种不同的经验,可能会揭示此前缺失的局限。
骚扰、威胁、人身攻击、歧视、公布私人数据,以及在被要求停止后仍坚持联系,都是不可接受的。技术上的异议,或对某项决定的不同意见,本身不构成行为不当。管理不能代替方法论审查。
报告问题¶
对于含糊之处、错误或内容上的分歧,请使用 Issue 或相应的 PR。标明页面、ID 或评论,描述其影响,并提供为理解问题所必需的虚构示例或已公开的片段。
如果问题涉及个人数据、凭据、档案、骚扰,或含有敏感细节的漏洞,请只公开发布一条经过处理的提示,例如:“我需要与一位维护者商定一个保密渠道,以提交一份敏感报告。”请省略会使人或系统暴露的数值、图像、身份信息和利用步骤。
在公开空间之外接收细节之前,维护者会与你商定合适的方式。本页并不承诺已有可用的邮箱或私密渠道。在商定之前,请自行保管细节,不要将其附在公开的 Issue、PR 或聊天中。
一份有用的报告描述应包括观察到的事实、最少的上下文、影响以及所请求的补救措施。事实与推断应分开;不预设个人意图。公开回应只收录解释流程和决定所必需的内容。
处理与管理¶
接收报告的维护者会确认其范围以及任何利益冲突。当存在另一位具有适当职责的人时,如果报告与其直接相关,则请其介入。会记录由谁处理;当管理方只有一个人时,不承诺独立的公正性。
处理遵循以下步骤,并根据情况调整:
- 审查上下文和数据暴露情况。在适当时,请求撤下或处理内容,并使用现有工具降低其暴露程度。
- 通过商定的方式听取相关人员的意见,并明确问题。
- 选择适度的回应:澄清、要求更正、警告、暂停一场对话,或在项目权限范围内限制参与。
- 记录理由、范围,对于临时措施还要记录期限或复核条件。说明做出何种改变后可以继续协作。
- 以经过处理的方式通报结果,并保留重新考虑的可能性。
行动取决于事实及其影响,而不是一套自动的处罚顺序。撤下一条内容可以降低暴露,但不能保证删除此前的副本。保密记录只包含处理该问题所必需的内容,不会纳入站点或仓库的公开历史。
申请重新考虑¶
你可以通过商定的渠道,说明为何应复核某项措施或结论,并提供相关信息。在有可用人员时,向另一位维护者申请复核;否则,声明这一限制并记录回应。
重新考虑须标明原决定、新信息、由谁审查以及结果。在对社区有意义时,会发布一份经过处理的概要。关于要求的分歧遵循治理;行为准则不授予接受规范性变更的权限。