الحماية

الحماية تراقب الأفعال المدمّرة التي تحدث أسرع مما يفعله إنسان عادةً، وتوقف الحساب الذي يقوم بها. وهي موجهة لحساب طاقم مخترق أو بوت خبيث، لا للإشراف الاعتيادي.

ما الذي تراقبه

أحد عشر فعلًا مدمّرًا، كل واحد يُفعَّل على حدة: حذف القنوات والرتب، وإنشاء القنوات والرتب، وطرد الأعضاء وحظرهم، وإنشاء الـWebhook وحذفه، وتغيير الصلاحيات، وتغيير إعدادات السيرفر، والإشارات الجماعية.

لكل فعل مفعَّل حدّ — كم مرة، وخلال كم — وعقوبة تُطبَّق عند تجاوزه. ونسب الفعل إلى فاعله يأتي من سجل المراجعة، ولهذا صلاحية View Audit Log مطلوبة: بدونها يرى البوت أن قناة اختفت لكنه لا يرى من حذفها.

ضبط الحدود

اجعل كل حدّ أعلى مما يفعله طاقمك في يوم عادي وأقل مما يبدو عليه الهجوم. والرقمان أبعد عن بعضهما مما يتوقع الناس: مشرف يحذف ثلاث قنوات سبام في دقيقة أمر طبيعي، وثلاثون في دقيقة ليست كذلك.

العقوبات

ابدأ بـ«تسجيل فقط» لمدة أسبوع. السجل سيخبرك بما كانت حدودك ستمسك به، وهذا أساس لضبطها أفضل بكثير من التخمين.