2026/09 文档站更新回顾¶

文档站更新回顾

上一次发布在 9/02，从那之后到 9/20，文档站并入 140 个 PR。实验区上站，小工具从 9 件长到 15 件，九篇使用情境把工具串成走得完的路径，设置抽屉集中了散落的开关，监控能力那页多了第五层。内容这一侧新增三页在地脉络，其中一页用四十九个公开来源拆开实名要求与数据市场。文末两节写给照着旧版做过准备的人。

系列的范围与节奏¶

站上一直没有地方定期回顾文档站自己的变化。新功能上线、新议题开张、旧叙述被撤回，这些散在各页的更新记录与 GitHub 的提交里，没读 repo 的人看不到全貌。这一篇是第一次尝试，往后每两到三周一篇，范围对齐上一次发布之后的变更。

这个系列写给已经在用这个站的读者，以及想一起维护的人。第一次认识匿名网络的读者从从你的身分开始起步比较快，那里依身分分成五条路径。

内容限文档站本身，说明你现在能多做什么、我们新开了哪些议题、哪些旧叙述已经作废。社区活动与外部消息留给既有的近况更新，软件版本留给软件更新日志。想看逐个 PR 的变更，GitHub 的 release note 比这里更细。

前半段的离线阅读与 passkey¶

9/02 到 9/08 的主线是离线阅读与 passkey，把整个文档站与小工具存进设备已经完整写过，包含 Service Worker 六个缓存怎么分工、站上的 passkey 为什么没有账号也没有服务器、加密为什么选用 age 这个工具。这里补上那一篇没有展开的几页。

passkey 钥匙、我的准备清单与本机文件加密是同一把钥匙的三个落点。清单把行动建议整理成可勾选的项目，勾选状态加密存在你自己的设备上。
机制与限制写在什么是 passkey与什么是 age两篇概念页，工具页不重复这一层。
文件哈希比对算出 SHA-256 跟对方给的那一串比对，确认实体递送或下载回来的文件跟原本那份一样，几 GB 的文件也算得动。
在新加坡与马来西亚的网络发言补上正体与简体版，原本只有英文版。
网络中断时的准备与应对补齐中断当下的工作方式、单人判断、同住分工，以及恢复连线那一刻的位置泄漏。
Global Gathering 2026 有了现场找得到人的一页，含小报实体图、地球仪截图与匿名支付插画，六个专有名词加了脚注，加在哪由现场参加者读不懂的地方决定。

实验区与 WebRTC 传文件量测¶

实验区收录还在验证中的东西。每一页对应一则 issue，用途是量出一组数字，回答「这条路走不走得通」。页面随时会改，也可能整个消失，验证完成的东西会搬进小工具区并且重写。

第一页是设备之间直接传文件。文档站的离线内容目前只能透过网络更新，而 QR code 影格串流每秒传送一到三 KB，传一份几 MB 的离线包不成立。同一个局域网里的直接连线快得多，代价是两台设备要先交换一段连线描述，而那一步通常靠一台服务器。把描述压缩到够小就能用 QR code 交换，整条路不需要任何服务器。这一页量的就是描述有多大、实际传输有多快。

两台连上同一个网络，自己开的热点最可控。每一页都有导出记录的按钮，导出前会把 IP 与 mDNS 名称遮掉，导出的文件贴回该页对应的 issue。测不成功也是结果，哪一种网络连不上、在哪一步卡住、信息看不看得懂，都值得记下来。

新工具与截图遮蔽的人脸检测¶

PDF 页面整理可以合并好几份 PDF、抽出或删掉某几页、换顺序、转方向，输出不带原文件的标题、作者与制作软件字段，另有一颗泄漏检查。线上的免费 PDF 服务做得到同样的事，代价是整份文件要先上传。其中一家的隐私政策写着处理完两小时内删除，写得很清楚，而那两小时里完整的文件在别人的服务器上。

截图遮蔽补上自动找出人脸。找到的脸先用蓝色空心框标出来，读者按下去才真的遮，这样误判的框可以直接移除。检测扫描三个角度，连头部倾斜的脸也辨识得出来，运算放在 worker 里，按下去立刻看得到在做事。目前不处理视频，访谈录像与监控画面要另外找工具。订参数的过程遇到三次问题，每次都是验证用的样张太顺，只用四张大脸调出来的参数，人多会漏掉一半、戴眼镜辨识不出、街拍的远景全部低于最小尺寸。

小工具从 9 件长到 15 件，侧边栏里分成五组，分别是要防什么、密码与加密、当面传东西、送出去之前、收到之后。分组名称跟索引页的小标题是同一组字，从侧边栏与从索引页看到的分法一致。另外 15 个工具页都补上了关闭 JavaScript 时的说明，Tor Browser 调到 Safest 的读者现在看得到一段解释，而不是一块空白。

九篇使用情境¶

每一件工具单独看都说明得够清楚，接起来要做什么仍然要自己想。新增的九篇各从一个具体处境开始走完一遍。

日常情境有广告好像知道你在想什么、发一份简历出去、在二手平台卖东西、群里转来的链接。工作情境有带新同事做一次设备盘点、把名单交给外部伙伴、工作坊现场要发东西给大家、收到来源给的文件、把对话截图整理成送件附件。

「两个看起来很像的工具该用哪一个」的答案也在这几篇里。截图遮蔽与 metadata 清除器的分工，在二手平台那篇用十四张待上架的照片说明。

设置抽屉¶

外观、阅读语言、连线方式、镜像入口、检查更新、离线阅读入口与分析的退出开关，现在集中在同一颗设置图示底下。手机与桌面打开的内容一样，不必为了不同设备记两套位置。

分析的退出开关原本只在你的浏览器透露了什么那一页的中段一颗。那一页列出了送出去的每一种事件，却是 30 天内 18 位访客，想关掉统计的人实际上找不到它，站上也没有一个每一页都能使用的关闭入口。设置抽屉每一页都有，位置也符合「要改设置就去设置」的预期。

监控能力的第五层¶

监控现在做得到什么原本按四层盘点，成本越高涵盖越少，「为什么多数人不在名单上」整节建立在这个结构上。Anthropic 在 2026 年 9 月发布的滥用侦测报告里，记录的作业不落在四层里的任何一层，材料全来自公开来源与社交平台，产物是个人档案与每日简报，成本接近第一层，目标选择却像第四层那样经过筛选。

新增的第五层是公开来源的情报建档。「哪个措施挡得住哪一层」的表格跟着多一栏，而端对端加密、VPN、Tor 与关广告标识符在新的那一栏全部标成无关，因为收集的是你公开发表的内容。这几样工具对前面四层仍然有效，失效的只有第五层这一栏。表上唯一有效的是新加的一列，公开信息的披露节奏。读法也改写了，原本写「最右边那栏的成本高到不会用在多数人身上」，现在最右边换成了成本低而目标经过筛选的一层。

这一层的对象不限于办活动的组织。原页写的是接受采访、担任发言人、参与公开集会的人被纳入名单的机率较高，挂名写稿与受访同样算公开曝光。披露节奏怎么安排，写在社运行动者那页的活动公开信息的披露节奏一节。

在地脉络的三页新内容¶

台湾有多少人在用 Tor 整理 Tor Metrics 的公开数据，呈现四年趋势。平均同时在线的客户端约 9,500 个，四年来从约 7,400 缓步上升。2025 年 9 月到 2026 年上半年一度冲上九万，那一段是 Tor 自己的计数程序出错，不能当成用户成长，错在哪那一页里有完整的拆解。

实名要求与数据市场处理另一件事。台湾没有一部叫做实名制的法律，却有一整排各自立法的规定，要你在办手机号、开电子支付账户、刊登网络广告、使用虚拟资产服务时出示身分。绑定之后位置、连线与消费三类记录开始累积，一边被国家调取，一边被当成商品卖出。依据是四十九个公开来源、五个年度的官方统计与十五万笔自行重算的数据，两边共用的同一个结构在页面里拆开来看。

数位凭证皮夹保护了什么的依据是 MIT 授权的源代码，分开检查三件事，发证方看不看得到出示记录、验证方之间能不能串连、谁能要求你出示。官方说法与公民团体的批评都成立，而技术上的具体问题两边都没有回答，皮夹的代码公开，所以问题答得出来。

手机上的 Tor 与紧急求救¶

手机上的 Tor 的 Android 与 iOS 分成两节。Android 有 Tor Project 自己发布的 Tor Browser，跟桌面版同一个引擎。iOS 没有官方版本，Apple 要求所有浏览器都用 WebKit 渲染，而 Tor Browser 的指纹抗性建立在对浏览器引擎的修改上，那些修改在 WebKit 上做不出来。限制来自平台政策，跟版本新旧无关。

紧急求救新增一节，内容是有人来接触、怀疑被建档，或家人被找上时的管道。

近期的三篇文章¶

Anthropic 九月威胁报告里的台湾段落：154 页报告中与台湾及中国政府相关部分的整理，每一段标出 PDF 页码，另有报告发布后的各界回应与一则已被否认的传闻。上面第五层那一节的材料来自这一篇。
把整个文档站与小工具存进设备：Global Gathering 2026 之后写的离线成果。
从零打造 Android 上的 Tor VPN，Beta 一年下来学到的事：官方回顾的翻译，含每个 app 各走一条独立 circuit 的隔离设计、出口选择在可用性测试里造成的误用，以及拥塞控制还没从 C 版 Tor 移植过来这件未完成的工作。文末另有台湾脉络下的三个提醒。

旧版读者的补充事项¶

按过「全部存到设备」的人。到设置抽屉按一次检查更新。9/13 之前，「更新已存的内容」的对象只有设备上实际躺着的页面，站上后来发布的文章从来没被存过，所以按几次更新都不会下来。现在按过全部存到设备的语系会记一笔旗标，更新据此一并存入新页面。只勾选几页的读者维持原本的范围，没有选取的页面不会被一并存入。
以为开过就会自动存好的人。手上只有离线落脚页那一份。小工具那篇与求助页一度写着首次访问就会下载核心章节，那个说法在行为改掉之后没有跟着更新。现在的行为是第一次只存离线落脚页与它需要的样式，约 1 MB，要在首页选过阅读语言或翻到第二页才下整份。出发前请到离线阅读确认实际存了什么。
架中继的人。tor 0.4.8.x 那条线已经不可用。软件更新日志上原本写着 0.4.8.x 是长期支持线。0.4.9.12 起目录权威在权威层级拒绝 0.4.8.x，那个说法对中继运营者已经不成立，该页的前提跟着改掉了。用软件包安装的人要确认来源提供的是 0.4.9.x，来源没跟上就换一个来源或者自己编译，见 tor daemon 更新日志。
读过监控能力那页的人。前四列措施对第五层全部无关。端对端加密、VPN、Tor 与关闭广告标识符对公开来源的建档没有作用，因为收集的是你已经公开发表的内容。要调整的是披露节奏，不是加一层加密。
要在韩国平台上传图片的人。2026 年 7 月起图片也进了事前过滤的范围，上传时会比对政府的违法影像数据库，敏感题材改走境外平台或端对端加密工具。出差与研讨会的数字准备九月才补上这一段，更早读过那一页的人不会知道。

已作废的叙述¶

这一节的条目不是同一个来源。Windows、Android 与 iOS 那三条是上游改了自己的公告，我们跟着修。韩国门槛与令状用词来自排定的查证，出差那页九月做过一次全页核对。离线落脚页的体积是实际抽程序重算才发现写少了。PRF 脚注是脚注独立审读时抓到的。列出来的理由是照着旧版做过准备的人需要知道，要追单一页面的修订，部分页面底部有更新记录，其余看 GitHub 上该文件的修订记录。

离线落脚页的体积三语系都写 0.7 MB。抽程序对三个语系各算一次，实际是 0.99、0.96 与 0.97 MB，三份都接近 1 MB，已改成 1 MB。写少了的方向对读者不利，那一段的用途是让人决定要不要留着落脚页，移动网络上的读者会因此低估成本。
Global Gathering 那一页的 PRF 脚注原本写成「每次用指纹、脸或 PIN 同意就产生同一组固定结果」，等于省略了输入这个前提，跟同一页正文上一行互相矛盾。实际上每次加密都带一段新的随机输入，所以同一把 passkey 加密两份文件本来就会算出不同结果。同一条也补上「验证器可能是你的密码管理器」并非每一个都做得到。
passkey 钥匙页一度链到只有正体版有的实验页，简体与英文版因此建置中止。三语系现在都指向我的准备清单。
Windows 九月那则的数字过期了。9 月 11 日写稿时是 1206 个 CVE、Critical 119 个，MSRC 在 15 日与 17 日各修订一次，到 17 日重数变成 1713 个与 137 个。Windows 本体只从 726 变成 729，增加的几乎都在其他产品线。已被实际利用的仍是同样两个，影响范围与 CVSS 核对过没有变。条目改成附查核日期的写法，页首另外加了一段说明，数字会被上游持续修订。
Android 更新日志整页建立在「7 月起公告不再列出漏洞明细」之上。9 月的公告恢复了明细，18 张表、180 个 CVE，该页改成记录两个月的空窗，分级暂时不加回来。
iOS 的收录标准原本排除没有 CVE 清单的版本，现在区分「没出现在发布页」与「出现在发布页但上游注记没有公布 CVE 项目」两种情况。
韩国图片事前过滤义务的适用门槛原本误写成百万人，实际是单日平均用户数 10 万人以上，或前一年度增值电信服务营收 10 亿韩元以上。那是业者的事前措置义务门槛，跟旅客自己要做什么无关，容易跟 7 月 7 日虚假操作信息修法的 100 万人门槛混为一谈。同一次查证另外修正三处，陆委会三次提醒的日期归属、印尼 PP Tunas 与实施细则的生效日归属、新加坡线上安全委员会的命令层级。
「令状」这个词在台湾的法律里没有对应，监控现在做得到什么全页改用调取票与通讯监察书。香港的段落用手令。
全站的拟人化写法做过一次稽核并修正。组织说话、文件说话、软件有感知、抽象物有意志四类都在范围内。口语的动补结构统一改成书面语，涉及 41 个文件。

示意图、地球仪导览与网址合约¶

32 张示意图改成 400 宽的直式。画布宽度上限 940 那条规则只考虑了桌机，940 的画布在 360 手机上缩成 0.35 倍，11.5px 的最小字渲染成 4.0px，大约是旁边本文的四分之一。扫过全部 81 个文件没有一张例外。新规格是画布 400 宽、最小字 13px，信息往下长，桌机再放大到 480。场景层另外新增 12 张手写示意图，三语系各一份。

Tor 中继地球仪加了一条七站的工作坊导览。按一次空白键往下一站，七站依序带过全球分布、台数与共识权重的落差、连线受阻的地方、用户估计、台湾的位置与台湾那几层实体设施。作品本体早就在预缓存里，断网也开得起来，缺的一直是一条不必记操作顺序就走得完的路线。

站上另外多了一份网址合约，把每一个页面网址、每一页的小标锚点、每一条转址与机器在读的几个端点记下来，改坏了会被自动检查拦下来，不必等读者回报链接失效。网址是这个站对外唯一的承诺，而依赖它的人全部在 CI 管不到的地方，读者的书签、搜索引擎的索引、别人文章里的链接、读者设备上已经存好的离线内容。以前改坏了没有任何测试会拦下来，发现的人是读者。这一节提到的东西多半还有得做，想接手见如何参与与认领主题，源代码在 anoni-net/docs。

接下来¶

实验区的 WebRTC 那一页需要实际的量测数据，两台设备、同一个网络，测完把导出的记录贴回 issue #553。不同的网络环境都有价值，家里的路由器、手机热点、会议场地的公用 Wi-Fi，连不上的结果一样要记。

系列的节奏、收录范围与写法都还在调整。哪一段太细、哪一段该展开、哪些变更你希望被写进来，都欢迎告诉我们。联络方式见持续关注。