Proxyアカウントに通常ログインできることにより、Proxyがフォローしているユーザーのフォロワー限定投稿が見れてしまわないようにして欲しい

[Sayamame-beans]

Summary

Proxyアカウントからフォローされていることにより、Proxyアカウントの管理権限を持つ者からフォロワー限定投稿が意図せず閲覧される恐れがあります。
(実際のところ、そのリモートサーバーが安全である保証は無いため、フォロワー限定投稿は見られているものとして捉えるのも正しい解釈ではありますが…)

リストに追加したユーザーは(フォローしていなければ)相手のフォロワー限定投稿は見えないため、実はProxyアカウントの管理者は見えますというのは(システムアカウント的な運用であることも鑑みて)避けたいと感じました。

いっそちゃんとシステムアカウントにしてしまうのもありかもしれません。

Related: #14854 (フラグが生えれば対処しやすそう)

Purpose

一貫性向上
Proxyアカウントの改善

Do you want to implement this feature yourself?

• Yes, I will implement this by myself and send a pull request

[sakuhanight]

作成時にシステムアカウントフラグを付けられるようにし、表示し、フラグが付いている場合はログイン不可にすれば十分でしょうか。

[Sayamame-beans]

アカウント作成時に付ける、というのは、コンパネからのユーザー作成を想定しているイメージですかね…?
なるほど、確かにその方向性もありそうかもしれないですね
(現状: 予め用意したアカウントをユーザー選択することでProxyアカウントを指定している)

TL取得系を封印するという方向性もありそうです
proxyアカウントを他と併用している例があるのかは存じませんが…

[sakuhanight]

Yes, システムアカウントを作るのは管理者なのでコンパネから作るだろうということで。
ユーザー名の下に「システムアカウントにする」のチェックボックスを設ければよいと思います。

あー、ログインできないとプロフィールが編集できないですね（それでTL封印ということと理解しました）
TLが必要な物はisBotで運用してもらえばよい気がします。

[syuilo]

システムアカウントはMisskeyのシステムにより自動で作られるアカウントを指しているから、ユーザーが作るものではないわね

[samunohito]

• プロキシアカウント選択の代わりにプロキシアカウント作成にする（存在しない場合）
• bioとアイコンは管理画面のUIから設定できるようにする
• ログイン不可にする
• TL封印
• トークン封印

みたいにするとかどうでしょうか。。。

[syuilo]

#14854 (comment)

[sakuhanight]

仮に、proxy.actorのような名前にするとして、運用中サーバでの衝突対策を考える必要がありそう。
嘘、無かった、