議題

• 附議不記錄你是誰

  每則議題每個裝置憑證只會產生一筆附議紀錄。這組憑證存在你的瀏覽器裡、由你的裝置產生，跨議題無法互相關聯。

• 限流與冷卻是為了擋腳本，不是為了認出你

  短時間內大量送出請求會被暫時擋下。判斷所用的信號不到 24 小時就銷毀，且只用於限流，不會用來查「這筆附議是誰按的」。

• 限制與殘餘風險：誠實說：這擋不住蓄意刷票

  清除瀏覽器資料、換裝置、換網路仍然可以對同一議題再附議一次。限流與冷卻只能提高刷票成本、降低規模，無法徹底杜絕。平臺另以異常偵測、人工複核與透明報表作為第二道防線，而不是假裝已經完全防堵。

只要平臺承諾前台完全匿名，就無法同時做到「精確識別並封鎖每一個惡意使用者」——這兩件事在邏輯上有根本張力。 所有反濫用機制的目標是提高濫用成本、爭取告警時間、讓人工有機會介入， 而非保證杜絕。這一點我們選擇說清楚，而不是讓你以為系統萬無一失。