组织合作

社区由志愿者组成，能和组织一起做的事以公开文档、一次性的工作坊与自架服务为主，另外也能提供台湾在地的中文化、法规脉络与网络观测。适用的对象包含公民团体、倡议组织、新闻媒体、独立媒体与研究单位。

社区在台湾，台湾是我们唯一能以第一手经验发言的地方。中国大陆、香港、澳门、新加坡与马来西亚通过公开资料与当地联系人追踪，合作内容涉及这些地区时，依据二手材料的部分都会标明。页面的部分内容以台湾为例，台湾以外的组织请对照自身处境评估。

我们不公开合作过的组织名单，也不在任何页面描述特定组织用了哪些工具。对倡议团体与媒体来说，找过社区做信息安全培训的记录本身就可能被建档。

适合的组织

倡议组织、社福团体与研究型 NGO，组织层面的准备见起步路径的公民团体
有编辑台、法务与 IT 的媒体组织，组织层面的做法见起步路径的新闻媒体
独立媒体与一人团队，个人层面的做法见起步路径的独立记者
关注本区域网络自由的国际组织、研究者与资助单位，台湾的观测数据与法规整理在文档站的在地脉络
想架设 Tor 中继节点的大专院校，见Tor Relay 校园建立研究专题

可以一起做的事

内部培训与设备盘点

社区可以带组织成员实际走一次盘点，流程写在带新同事做一次设备盘点。两个人花一小时，用威胁模型清单回答三个问题，再用我的准备清单记下接下来要做的事。

形式是一次性的工作坊，教材全部取自文档站的公开页面，存进设备之后离线也能使用。场次依志愿者的时间安排，没有固定频率。

协作用的自架服务

社区自架的 Matrix、CryptPad、Etherpad 与 Send 都可以用来协作，用途与申请方式见服务。Etherpad 与 Send 不需要账号，Matrix 与 CryptPad 由社区人工开账号，需要来信申请。

服务由志愿者运维而且没有服务等级的承诺，适合协作，不适合存放组织的正式数据。和社区收发敏感文件的做法见上传机敏信息流程。

媒体的收件渠道

SecureDrop、Signal、Tor 上的收件箱、PGP 公钥与邮件别名等收件入口的门槛与取舍，整理在记者保护消息来源的「公开的安全收件管道」一节。Tor 上的收件箱可以照.onion 服务架设指南自架，或用 OnionShare 的接收模式架设轻量的版本。照着文档架设时遇到问题，可以到 Matrix 或来信询问。

组织的信息安全更新提醒

组织里负责信息安全的人可以只订阅「立刻」与「尽快」两级的更新，出现「立刻」时当天转给受影响的人，做法写在软件更新日志的同名一节。上游散在各处的公告由社区整理成同一套分级，组织不必另外找人追踪。

实务经验的匿名反馈

组织在实务上遇到的处境可以匿名寄到 [email protected]，社区整理后写进文档站的场景页或新的起步路径，内容不会指认出提供的组织与个人。

中文化与译稿审阅

社区可以把信息安全指南、工具文档、界面字符串与报告翻译成台湾用语的正体中文，也可以审阅组织既有的中文译稿。翻译流程与用词照文档站的中文化与文件翻译，语言名称写「正体中文」，原因见为什么我们用「正体中文」而非「繁体中文」。

社区做过的翻译包含 Tor Project、OONI 与 CryptPad 的上游翻译、Tor University Challenge 网站的正体中文版，以及研究报告中译里两份区域长篇报告的完整中译，都可以公开查到。反方向把华语地区的研究整理成英文，也属于同一项工作。

在地脉络的审阅

组织发表涉及台湾的报告、指南或倡议文章之前，社区可以从台湾的法规与平台环境审阅一次，例如适用哪些法条、用户实际在用哪些平台、用词读起来是否自然。社区整理的法规说明有台湾个资法 2025 修法、台湾 VASP 法 2026、揭弊者保护法的技术观察与实名要求与数据市场，都收在文档站的在地脉络。

涉及其他地区的稿件，社区能指出内容与我们追踪的公开资料有哪些出入，并标明那是二手信息。

共同研究

社区 2026 年的三个研究专题是个人隐私指引研究专题、匿名支付研究专题与Tor Relay 校园建立研究专题，各自公开了研究目标与进行中的工作。组织和个人一样可以参与其中的研究问题，或就相关的题目共同发表。

我们会明确标示他人的贡献，没有正式合作关系时也不宣称有。

网络观测与可引用的数据

社区在台湾运行 OONI Probe，也参与维护 OONI 网站检测清单的维护。组织的网站属于清单的收录分类时，可以来信建议加入，社区依分类评估后随下一批修正送出。收录之后，网站在台湾各家电信能否连接，会长期留下公开的测量记录。

报道断网、封锁或 Tor 相关的题目，或在研究中需要数字时，可以引用台湾的 Tor 用户数、ASN 多样性与台湾的观测缺口与Tor 中继节点观测的数据。台湾的 Tor 用户数可以用两份公开 CSV 重现，Tor 中继节点观测每小时更新台湾在内十五个地区的中继节点。想自行查询中继节点的公开数据，可以用AI 助手的 Tor 节点查询。数字的读法可以来信询问。

活动合办

社区连续两年在 COSCUP 开设议程轨，也和其他社区合办过专场，过往活动见活动参与。组织可以提案合办议程或工作坊。

做不到的事

事件应变与设备鉴识：账号被盗、怀疑被植入监控软件时，先看文档站的紧急求救，Access Now、RSF、CPJ 等国际组织的求助渠道列在记者保护消息来源
法律意见：文档站的法规页是整理与说明，不构成法律意见
代管组织的数据：自架服务用于协作，组织的正式数据请放在组织自己控管的地方
长期顾问与定制开发：志愿者的时间有限，以公开文档与一次性的工作坊为主
台湾以外地区的第一手工作：其他地区的在地脉络与观测来自公开资料，社区无法在当地自行测量

合作的进行方式

寄信到 [email protected]，简单说明组织的类型与想一起做的事，需要加密时用持续关注页上的 PGP 公钥
社区回复后安排一次线上讨论，使用社区平常开会的 Jitsi
讨论之前，双方各自填一次威胁模型清单，按「复制摘要」带进讨论
讨论后决定要做哪几项，时程依志愿者的时间安排

信件内容只用于安排合作，不会转给第三方，也不会出现在站上任何页面。