---

tags: cofacts, meeting note GA: UA-98468513-3 —

20250102 會議記錄

:::info

• 所有會議記錄
• NPO Hub 出席：bil, nonumpa, mrorz
• 線上出席：4000, 品君
• https://gather.town/app/z3x18KQFgZCX8MeZ/cofacts :::

:potable_water: Release pipeline

:star: Released to production

:globe_with_meridians: Site

https://github.com/cofacts/rumors-site/releases/tag/release%2F20250101

• Join date in profile page
• Profile page fix
• Login modal when creating comment
• Search page search bar resizing

Testing checklist

:globe_with_meridians: Site

• style(articleReply): fix reference title font size and share button size by @belong112 in https://github.com/cofacts/rumors-site/pull/593

Testing checklist

http://dev.cofacts.tw/

未登入下檢測：

• Article detail
  • Vote buttons looks good on mobile & desktop

⛔️ Release Blockers

N/A

未竟項目

N/A

Badge

EJ

https://g0v.hackmd.io/@cofacts/rd/%2Fzx_Au6iiRN601tnMK7gx3A

https://github.com/cofacts/rumors-api/pull/356 (will reopen with branch under repo)

• should be put under /src/adm/handlers/badge. Badge APIs are part of admin APIs. [name=mrorz]
• weird DB schema error [name=EJ]
  • Johnson will try tackle with it

CCPRIP

[Op] Automated spam removal

Design doc: https://g0v.hackmd.io/@cofacts/rd/%2Fum7DyY_ESbu2LL78kLw3pg

Phase 3: Automated detection

nonumpa

• PR review: https://github.com/cofacts/takedowns/pull/138
• Block 後 article 會跟 reply 斷開，是否要放進 PR description 或公告 –> 可
• 廣告網址放在 reference 處
  • –> 可以放在 PR description 或公告裡
  • –> 可以試著餵給 LLM 但要測一下會不會 false positive 變多

網路黑魔法防禦松

Open165

• 設計
• Worker 收資料

來信處理

資安來信

[Critical Urgent] Security Vulnerability Report 01 : Clickjacking On Login Lead to Account Takeover Of Any User/Cross Site Scripting Attacks/DOM Based Xss/Csrf Attacks/Deletion OF Account/User Account Privilege Escalation/Victim Privilege Escalation/Malware Execution/Victim PC Hijack/Unauthorized Access To Any User Account/Account Takeover Of All The Users Registered On Your Application

• Frame 問題：
  • cofacts 應該沒有 embed 在別的 iframe 裡的需求，應該可以擋？
  • cloudflare 直接設定 content security policy header w/ frame-ancestor
• 索取 compensation for this as a token of appreciation

:::success Bil foward 給業界人士參考 :::

來信

小聚 rundown

• 週六早上
  • KKTIX 行前通知：提醒時間、使用電腦而非手機

    Hello 你好，

    本週日就是 01 月 05 日2025年首場的志工培訓囉！

    志工培訓需要大量查詢資料，請自備筆電 💻 與充電器 🔌 並帶著愉快的心情來參加。帶順手的平板也可以的！如果願意協助編修影片逐字稿，請自備耳機唷🎧！

    🕒 時間：01/05（日）14:00 📍 地點：NPO HUB Taipei 二樓 / 100台北市中正區重慶南路三段2號2樓

    費用全免，會很準時開始。若不克前往，記得取消報名 :)

    Cofacts 真的假的 查核協作 VIP 臉書社團在這裡 👉 https://www.facebook.com/groups/cofacts Cofacts 真的假的 查核協作 Discord 在這裡 👉 https://cofacts.tw/discord 說你會來查核小聚優先加入 ＝Ｄ

    感謝你的閱讀。

    那麼明天見囉😊

    比鄰敬上

  • 開場使用材料更新：https://docs.google.com/presentation/d/1N9DxoN1NuxdtQILkcV67y_q8EM8CJF5GhoYLcCKFpAc/edit [name=mrorz]
  • 準備 Slido #cofacts
    • 放投影片網址
• 當日準備 / 攜帶
  • 空白志工證明，印成獎狀
  • 樓下用的標語 - orz
  • 貼紙 - orz, bil
  • 黏土 - orz，在HUB櫃子紙袋裡
  • 手板 - bil
  • 講義 - bil
  • 一次性杯子 - bil
  • 延長線 - bil / mrorz
    • 跟 jothon 借 3 條 [name=bil]++
  • 編輯小聚的牌子 - orz
  • Wifi 機 - mrorz
    • rt-ax57 go
    • 電源線
• 13:30 - 場佈
  • 簽到（問飲料）
  • 排桌子椅子
    • 桌子 3x3、平行於長邊
    • 一個桌子放 4 人，9x4=36 椅子
    • Reference: https://g0v.hackmd.io/9yeDnDJqQTe7CklA7pwuEA
  • 麥克風
  • 延長線佈置
  • 門口黏引導牌
  • WIFI
    • 佈機，手機 USB 選擇網路分享，等待白燈亮
    • 用 ASUS Device Discovery 確認可連線到 ASUS
  • 投影的電腦用 google chrome 開好
    • Google Chrome tab: 投影片
    • Google Chrome tab: Bignum
• - [ ] Google Chrome tab: KKTIX
  • Google Chrome tab: Slido admin
  • Google Chrome tab: Slido
  • Google Chrome tab: 開場影片
  • BGM
  • Analytics
• 14:00 - 14:20 開場
  • 放長影片 8min
  • 場地、Slido、Cofacts 機器人系統簡介
• 14:20 - 14:40：引導註冊網站、介紹評價現有回應
• 14:40 - 14:50：實作評價
  • 讓大家從網站找訊息按讚
• 14:50 - 15:10 介紹補充資訊
• 15:10 - 15:40 實作補充資訊、自我介紹、休息
  • 閒聊「看到覺得最好的回應、覺得哪裡好」
• 15:40 - 16:10：介紹撰寫新回應
• 16:10 - 16:40：實作撰寫新回應
  • 大家從網站挑選「一篇」覺得最有興趣的回
• 16:40 - 17:00 介紹 RSS、社群、合照

Rightscon preparation

文宣更新與印刷

• 英文（achoo）
• 豆腐版
• 借放在 OCF AI reply feedback
• Langfuse