博客技术文章的新位置
文档站写给刚开始接触匿名网络与隐私的人，读者可能还不知道 Tor 是什么。需要先懂 Tor、密码学或网络测量才读得懂的文章，这次搬到社区首页新开的技术文章，博客之后只放写给一般读者的翻译、分析与在地观察。
更新¶
博客社区文章的新位置
文档站的博客之后只放翻译、技术分析与在地观察。活动公告、项目上线、工作进度与社区的立场文章共 31 篇，已经搬到社区首页的社区动态，之后的社区公告也只发在那里。
2026/09 文档站更新回顾
上一次发布在 9/02，从那之后到 9/20，文档站并入 140 个 PR。实验区上站，小工具从 9 件长到 15 件，九篇使用情境把工具串成走得完的路径，设置抽屉集中了散落的开关，监控能力那页多了第五层。内容这一侧新增三页在地脉络，其中一页用四十九个公开来源拆开实名要求与数据市场。文末两节写给照着旧版做过准备的人。
Anthropic 九月威胁报告写到台湾的四个段落，从长老教会的人物档案到电子战模拟的十二个目标
Anthropic 于 2026 年 9 月 10 日发布《Detecting and countering misuse of AI: September 2026》1，全文 154 页，记录 2025 年 12 月至 2026 年 8 月之间检测并中止的滥用案例。报告仅有英文版，社区短期内没有足够人力完成全文翻译，因此先处理范围较小的一件事：把与台湾及中国政府直接相关的章节完整整理出来，每一段标示页码，读者查证原文时可直接翻到对应页面。
以下几节的目标是让只读本文的人也拿得到完整内容，而非片段摘要。原文的表格、数字与用语尽量照录。
从零打造 Android 上的 Tor VPN，Beta 一年下来学到的事
以下内容整理翻译自这篇文章，叙述主语为 Tor Project：
Tor Browser1 多年来是保护隐私与绕过审查最有效的工具之一，而现在多数人上网的入口是各自惯用的 app，不是浏览器。把同一套保护延伸到通讯软件、社交与电子邮件，是 Tor Project 的用户研究里反复出现的要求，用户想要一个简单的方式保护整台设备。Tor VPN 的构想在 2021 年因此成形，第一个平台选 Android，那里的需求最强烈，也最能触及受审查地区的用户。
Tor VPN Beta 作为第一个版本推出时就预期要从真实使用中学习，去年秋天限量发布之后，最主要的使用场景很快清楚起来，用户要的是解除封锁。发布至今的开发与用户支持优先顺序因此跟着调整，产品往后的方向也一样。
撤回自己写过的话：近两周更正了哪些内容
近两周有几页的内容被改掉，改法多半是把先前写过的整段撤回。香港的入境查机风险由中升到高、日本境外 eSIM 的例外拿掉、推荐过的 2FA app 换了经营者、台湾封锁判定的分布从 40 笔抽样换成 22,105 笔全量重算。7/27 到 8/10 之间文档站并入 50 个 PR，相当比例花在这类更正上。以下按页介绍改了什么、依据在哪里，中段有一份清单，写给照着旧版做过准备的人。
Snowflake Volunteer：Tor Project 推出手机志愿者网桥 App
以下内容改写自 Tor Project 官方博客文章，主语角色为 Tor Project 与文章作者 Pavel：
我们在伊朗封网后的那篇提过，Snowflake 是帮人连上 Tor 门槛最低的方式：开一个浏览器标签页放着不动，就是在帮忙转发流量。2026 年 8 月 3 日，Tor Project 发文介绍 4 月已经上架的 Snowflake Volunteer，把「贡献志愿者网桥」做成一支独立的 Android App，门槛又降了一阶。过去要贡献 Snowflake 网桥，需通过浏览器扩展、网站内嵌 widget、桌面版命令行工具，或 Android 上的 Orbot Kindness Mode。新 App 只做这一件事，界面与设置都只为此设计。
FISA 702 条款到期：美国无令状收集境外通信的授权，2026 年 6 月暂时失效
你寄一封信到 Gmail、用 iMessage 跟在美国的朋友聊天、用 WhatsApp 联络海外的家人，这些通信只要有一端落在美国的服务或网络上，本来就可能被美国情报机构在不需令状的情况下收集。授权这件事的法律叫 FISA Section 702（《外国情报监控法》第 702 条）。2026 年 6 月 12 日午夜，这条授权在美国国会的僵局中到期1。
EFF（电子前线基金会）把这件事称为一场胜利。要理解为什么，需先知道 702 是什么、它跟 2013 年斯诺登（Edward Snowden）揭露的监控计划是什么关系，以及为什么华语地区使用者长期就是这套监控的合法对象，而「暂时失效」又改变了什么。
Android 17 上线后的 GrapheneOS：谁决定手机上能执行什么系统
手机是你花钱买的，但它能装什么、能执行什么系统，越来越不是你能决定的。这个问题平常不会浮上台面，直到你想换一套更保护隐私的系统，却发现某些 app 因为「检测到非原厂系统」而拒绝执行，或是你信任的开源系统因为得不到硬件数据而越来越难维护。Android 17 在 2026 年 6 月 16 日上线1，把这个问题又往前推了一步。
对隐私使用者来说，首当其冲的是 GrapheneOS，一套把 Android 安全强化、移除 Google 绑定的行动作业系统。它几乎只能运作于 Google Pixel 上，而 Google 正一步步调整 Android 与 Pixel 的开放程度，维持一套干净、由使用者掌握的手机系统，成本也随之升高。
PayPal 关闭台湾境内交易、Stripe 至今未开放：EFF 新书 Transaction Denied 整理十多年金融审查案例
2017 年 5 月 9 日，美国的跨境电子支付服务 PayPal 全数关闭台湾境内交易功能，两个 PayPal Taiwan 账号之间不能再收付款，跨境收付款则维持运作。受冲击最大的是刚起步的实况产业，Twitch Cheer、YouTube Super Chat、StreamLabs、NightDev 这些依赖 PayPal 处理本地观众赞助的工具集体中断，小型组织与独立媒体的本地金流也跟着受影响9。
法源是 2015 年通过的《电子支付机构管理条例》第三条第一项，PayPal 选择不申请许可，关闭台湾境内交易功能10。八年过去，美国的线上金流处理服务 Stripe 至今未开放台湾使用者注册。Stripe 是 Substack、许多订阅制 SaaS、许多开源专案赞助页面背后的信用卡收款层，台湾的个人创作者要先绕道注册一间美国 LLC 才用得上11。
这两件事在台湾的支付讨论里，过去多半被归到「合规取舍」或「市场规模」。前 EFF Activism Director Rainey Reitman 2026 年 4 月出版的新书《Transaction Denied》12 整理了 2012 年起在美国、中东陆续发生的同类事件，这些案例累积起来，呈现出一个跨地区、跨议题的长期模式。台湾的两件事可以放进这组案例一起对照，香港、中国大陆、澳门、新加坡、马来西亚的同样故事也是。