スパム対策

SupDesk は、ボット検知、スパムスコア、確認キューを組み合わせて公開フィードバックを保護します。基本的な保護とキューはすべてのプランで利用でき、有料プランでは調整と自動化の機能が追加されます。

モデレーションの仕組み

公開投稿は、ボードに表示される前に評価されます。

隔離は送信時に行われます。SupDesk は、すでに公開されたコンテンツを自動的に非表示にしたり削除したりしません。保留された項目は、プランの保存期間に従って整理されます。

ボット対策を有効にする

Turnstile はポータルのフォームでブラウザを確認し、実際のユーザーに画像パズルを解かせません。

1. コンソールでプロジェクトを開きます。
2. プロジェクト設定を開き、ドメイン設定に移動します。
3. Turnstile に Cloudflare のサイトキーとシークレットキーを入力します。
4. 保護を有効にして保存します。

シークレットキーは書き込み専用で暗号化して保存されます。クライアントコード、ドキュメントの例、ソース管理には絶対に含めないでください。ドメイン要件は料金とプランを確認してください。

Turnstile は一つの層にすぎません。サーバー側の評価と確認キューは、他の公開入口から届く送信も保護します — REST API や MCP サーバー経由で作成された投稿も含みます。Turnstile 自体はブラウザチェックであり、サーバー間呼び出しには適用されません。

キューを確認する

保留された投稿を確認するには、プロジェクト → スパムとモデレーションを開きます。正当なフィードバックをいつでも復元できるよう、キューはすべてのプランで利用できます。

項目を一つ以上選び、次の操作を行います。

• 承認 — フィードバックボードに公開します。
• スパムとして報告 — スパム状態にします。すでに公開されたコンテンツは削除されません。

正当な投稿が保留された場合は、再送信を依頼せずに承認してください。

カスタムルール

カスタムルールは Pro 以上で利用できます。プロジェクト → スパムとモデレーションのルールを開いてください。所有者と管理者がルールを管理し、すべてのメンバーがキューを確認できます。

ルールでは、単語やフレーズ、送信元ドメイン、リンク先ドメイン、プライバシーを保護した訪問者識別子を照合できます。操作は確認のため保留、スパムとして扱う、許可です。許可ルールは、任意のブロックや隔離より優先されます。

自動シグナル

SupDesk は、ハニーポット、入力にかかった時間、使い捨てメールドメイン、重複投稿、多数のリンクなど、低コストなシグナルから確認します。設定によっては、未確認の投稿者、リンク、初回投稿も保留できます。判断が難しい場合は、正当なフィードバックを黙って破棄せず、保留中として人による確認に回します。

AI スパム判定と信頼済みの投稿者は Team と Business で利用できます。AI は曖昧なケースだけを処理し、信頼済みの投稿者は活動を確認した後に任意のヒューリスティック検査を通過できます。

保存期間と制限

整理処理で公開済みの投稿やコメントが削除されることはありません。正当な送信が見つからない場合は、まずキューを確認して承認してください。