Axis Документация

Когда вы что-то покупаете, вам дают чек. Если позже с вас возьмут лишнее, чек докажет, сколько вы заплатили на самом деле. Без него — ваше слово против их слова.

В интернете, когда вас банят, вам не дают ничего.

Что это

Бумага, где написано что решили, когда и почему — с доказательством, что это решение уже было записано в тот момент.

Зачем это нужно

В июле 2026 года Discord признал, что по ошибке забанил около 8 200 аккаунтов за два месяца. Сбой обошёл проверку человеком и сохранил баны даже после того, как их сняла собственная команда.

Никто ничего не смог доказать. Ни пострадавшие, ни Discord.

Чего она НЕ говорит

Она не называет того, кто вас модерировал. Это намеренно: квитанция с именем становится мишенью.

Как пользоваться

/квитанция показать <id> в Discord или ссылка из личных сообщений. И ту же квитанцию можно проверить без нас.

Кто-то заходит на ваш сервер, ведёт себя плохо, и вы его баните. Через десять минут он возвращается с другого аккаунта.

Как понять, что это тот же человек, если имя другое?

Понять нельзя. Можно узнать.

Никто не может доказать, кто сидит по ту сторону экрана. Зато можно смотреть на много вещей сразу и проверять, рассказывают ли они одну и ту же историю: с какого соединения человек приходит, какое у него устройство, какой браузер, что показывают его часы.

Ни одна из этих вещей сама по себе никого не опознаёт. Миллионы людей пользуются одним браузером. Вместе они начинают что-то значить.

По частям, а не всё или ничего

Раньше всё сводилось к одной метке: она совпадала целиком или не совпадала вовсе. Беда в том, что она менялась сама. Браузер обновился, подключили другой монитор — и вы вдруг переставали быть похожи на самого себя.

Теперь каждая вещь хранится отдельно, и можно сказать: «совпадает 8 из 9».

Это меняет цену того, чтобы спрятаться. Раньше хватало сменить что-нибудь дешёвое; теперь менять нужно всё сразу: другой компьютер, другой экран, другую видеокарту. Это уже не клик, это деньги.

И вес у всего разный. Часовой пояс общий у миллионов людей: он почти ничего не значит. Рисунок, который делает ваша видеокарта, почти уникален: вот он весит.

Когда история не сходится

Вот самое интересное. VPN меняет IP и больше ничего.

Браузер продолжает говорить правду о своём хозяине: системные часы, язык, раскладку. Если соединение говорит «Амстердам», а браузер — часы Мадрида, испанский язык и отвечает за восемь миллисекунд, этого не исправит никакая VPN. Чтобы это скрыть, пришлось бы менять настройки всего компьютера.

И на операционную систему здесь не смотрят. Никогда.

Пользоваться Linux не подозрительно: на Linux работают целые компании. Внимание привлекает несоответствие, а это поведение, а не инструмент.

Чего это НЕ делает

Не объявляет вас виновным. Это один сигнал, который складывается с другими, и прежде чем что-то произойдёт, их должно накопиться несколько. Одного никогда не хватает.

Не обвиняет тех, кто путешествует или живёт за границей. У испанца, живущего в Нидерландах, часы Мадрида, испанский язык и голландский IP — и его устройство рассказывает связную историю. Это не стоит ни одного балла. Внимание привлекает устройство, которое противоречит само себе.

Ничего не хранит в открытом виде. Каждая часть сохраняется необратимым хешем, как и IP. Настоящие значения — ваше время, ваш язык — живут несколько секунд в памяти, пока идёт проверка, и уходят вместе с ней. До диска они не доходят.

Это не стена. Тот, у кого есть деньги, время и упорство, может купить другой компьютер. Цель никогда не была «невозможно»: цель — чтобы это стоило дороже, чем даёт.

Три часа ночи. Кто-то с правами удалил восемнадцать каналов, снёс половину ролей и ушёл.

Завтра сервер должен открыться.

Что происходит почти везде

Кто-то начинает восстанавливать каналы вручную. Названия помнит — более или менее. А вот кто где мог писать — уже нет, и вот тут становится плохо: приватный канал, воссозданный без своих прав, — это публичный канал с разговорами, которые предназначались не всем.

Через два дня всё ещё всплывает то, чего не хватает.

Здесь три ответа, и это не одно и то же

Это не одна кнопка, а три, и выбрать правильную важно.

1 · Отменить — /backup отменить

Восстанавливает то, что только что сломали, и только это. Когда кто-то удаляет канал, AXIS в тот же момент сохраняет всю его структуру: название, категорию, тему и кто мог туда заходить. Поэтому он возвращается таким, каким был, вместе с правами.

Важное: это работает, даже если канала не было ни в одной копии. Канал, созданный вчера днём, тоже вернётся.

Это первое, что стоит попробовать после атаки.

2 · Восстановить — /backup restore

Воссоздаёт недостающее из копии. Годится, когда разрушения старше последних суток или когда пропало столько, что проще начать с целого снимка.

Ничего из имеющегося не удаляет. Только добавляет то, чего нет.

3 · Восстановить в полном режиме

Кроме создания недостающего, перезаписывает то, что осталось испорченным: чинит права уцелевших каналов и возвращает людям их роли. Самый мощный и единственный, который может что-то испортить, поэтому он спрашивает подтверждение и заранее говорит, скольких людей затронет.

И то, чего нет больше ни у кого

Все боты безопасности говорят, что делают копии. Ни один не отвечает на это:

А вашу копию действительно можно восстановить — прямо сейчас, на вашем сервере?

Потому что копия — это не обещание, это файл. И между «файл есть» и «он работает» лежат вещи, которые ломаются сами, без чьего-либо участия:

Всё это выясняется в день катастрофы. Когда запаса времени уже нет.

/backup review прогоняет вашу последнюю копию по серверу в его нынешнем виде и говорит, что восстановится, что нет и почему. И ничего не трогает: это репетиция, её можно запустить посреди совещания.

И не нужно помнить о ней: проверка идёт сама при каждой автоматической копии и предупреждает в тот день, когда восстановление перестаёт работать. Не когда оно понадобится — а когда сломается.

Что НЕ возвращается

Возвращаются каналы, роли, права по каналам, категории, эмодзи, стикеры, настройки сервера, вебхуки, теги форума, экран приветствия и кто какую роль имел.

Сообщения НЕ возвращаются. Удалённый канал уносит свою историю, и её не вернёт никто — ни AXIS, ни любой другой бот. Воссоздаётся канал, а не то, что в нём говорили.

И ещё одно, на всякий случай: это НЕ мешает вас атаковать. Для этого есть анти-нюк и всё остальное. Это то, что превращает атаку из конца сервера в плохую ночь.

Кто-то месяцами травит человека на вашем сервере. Вы предупредили трижды, дважды выдали мут и в итоге забанили. Теперь этот человек хочет подать жалобу и просит у вас то, что есть.

Что вы отдадите? Сорок скриншотов?

Проблема со скриншотами

Скриншот подделает кто угодно за две минуты. И тот, кто его получает, это знает — поэтому цена ему невелика: ни для жалобы, ни для другого сервера, спрашивающего, за что вы кого-то забанили, ни для самого человека, который клянётся, что ничего не было.

Выгрузка данных в JSON тоже ничего не решает: она правится в блокноте.

Что такое дело

/casefile @кто-то выдаёт файл со всем делом этого человека на вашем сервере: предупреждения, санкции с причиной и датой, заметки модерации и события журнала, которые его касаются.

Пока что это выгрузка. Всё меняет то, что идёт следом:

У каждого события есть доказательство. Не обещание, что оно было в журнале, а математическое доказательство примерно из шестнадцати хешей: это конкретное событие было внутри в день подписи. А подпись принадлежит ключу, чья открытая часть лежит внутри самого файла.

То есть получатель может всё проверить не спрашивая вас и не доверяя вам. И нам тоже.

Если кто-то изменит запятую — причину бана, дату, не говоря уже о том, чтобы дописать санкцию, которой не было, — подпись перестанет сходиться. И дело не в том, что это заметно: это можно доказать.

Для чего это на самом деле

Чего в нём НЕТ, и это намеренно

Данных других людей. Дело — про одного человека. Остальные, попавшие в те же события, не просили в нём находиться, поэтому их идентификаторы вырезаются. Если причиной бана было «рейд вместе с таким-то», выйдет «рейд вместе с [другим человеком]».

Ни IP, ни отпечатков устройства, даже в виде хеша. Для понимания дела они не нужны, а их место — система, а не файл, который окажется у кого-то в почте.

Кто модерировал. Как и в квитанции, и по той же причине: документ с именем принявшего решение превращает этого человека в мишень. Выходит, что решили, когда и почему. Этого достаточно, чтобы спорить.

Чего это НЕ доказывает

Доказывает, что решили, когда, и что это было в журнале. Не доказывает, что решение было справедливым.

Эта разница важна, и она написана внутри самого файла, чтобы ехала вместе с ним: получатель должен понимать, на что смотрит, без пояснений от того, кто вручает.

Одна деталь

Дело проверяется до того, как его вам выдадут, и результат говорится прямо. Выдать невалидное было бы хуже, чем не выдать ничего: получатель доверился бы сломанному.

А выгрузка дела попадает в журнал — кто и когда. Это чувствительный материал; вести счёт — часть отношения к нему как к таковому.

Почти всё, что делает AXIS, смотрит на людей с подозрением: риск, обход, санкции. Это — наоборот.

/profile показывает публичную карточку участника: аватар, сколько он уже здесь, проверен ли он и какие значки заслужил.

Жёсткое правило: показывается только хорошее

Карточка публичная — её отправляют в канал, её видит любой. Поэтому в ней никогда нет предупреждений, санкций, дел и никакой оценки риска.

Это не недосмотр и не «доделаем потом»: это правило. Показать в канале, что у человека три предупреждения, — значит ткнуть в него пальцем при знакомых, и никакой красивой функцией это не исправляется. Модерационные данные остаются в /user, /warnings и /history — они для персонала.

Есть автоматический тест, который падает, если в карточку когда-нибудь просочится модерационный факт. На всех четырёх языках.

Значки

Они зарабатываются сами — тем, что человек делает на сервере. Просить их ни у кого не нужно:

/badges перечисляет их все с условиями и отмечает те, что у вас уже есть. На карточке недостающие показаны погашенными: так сразу видно, что есть куда расти и как.

Те, что получить уже нельзя, не предлагаются. «Первопроходец» был про первую неделю сервера, и эта неделя прошла; выдавать его за достижимый было бы обманом.

Статус

Ниже идёт полоса из пяти делений. Раньше она называлась «доверие», и её никто не понимал: люди ждали, что она измеряет популярность или то, как много человек пишет, — и всеми любимый завсегдатай выходил низко.

Она измеряет не это. Она измеряет то, что подтверждено об аккаунте, и теперь говорит об этом прямо, показывая все пять частей: проверен, полгода, год, чистая история и рекомендован. Зажжённые — то, что есть; погашенные — чего не хватает.

Это честная подпись вместо слова, которое обещало другое.

Чего она НЕ измеряет

НЕ измеряет активность и популярность. Тот, кто годами пишет каждый день, но не прошёл проверку, выйдет низко. Это не ошибка: полоса говорит о проверяемом, а не о том, насколько вас любят.

Это НЕ рейтинг. Никакой таблицы лидеров и никакого соревнования.

Когда кто-то проходит проверку

Если включить это через /configure welcome, карточка только что проверившегося сама появится в выбранном канале. Это первое, что сервер говорит новоприбывшему, — и говорит что-то хорошее.

Представьте тетрадь, куда бот записывает всё, что делает.

1. Страницы сшиты

На каждой странице отпечаток предыдущей. Вырвите одну — и это видно.

2. Каждый час делается подписанная фотография

На ней — сколько страниц и какой отпечаток. Она подписана, так что её не отретушировать.

3. Фотографии хранятся в чужом доме

Они публикуются не на этом сервере. Даже если кто-то войдёт сюда и сожжёт тетрадь, фотографии останутся снаружи.

4. Можно доказать ОДНУ страницу

Не показывая всю тетрадь.

Чего это НЕ доказывает

Как проверить

/целостность в Discord.

Почти все подобные системы делятся данными между клиентами: заблокировали на одном сайте — закрыли везде.

Почему здесь не так

Потому что ошибка незнакомого вам человека закрыла бы вам дверь там, где вы ничего не делали.

Что происходит на одном сервере, остаётся на этом сервере.

Как это сделано

Это не проверка, которую можно забыть написать. Идентификатор клиента входит внутрь вычисления: два сервера, видящие одно соединение, получают разные значения.

Чего это стоит

Тот, кто прыгает из сообщества в сообщество, в каждом начинает с нуля. Общая система поймала бы его раньше. Эта цена принята.

ONYX — не бот для Discord. Discord — один из его коннекторов; второй работает для любого сайта с аккаунтами.

На какой вопрос он отвечает

этот посетитель — тот же человек, которого я уже заблокировал?

И возвращает подписанный вердикт. Решаете вы — ONYX не трогает ваш сайт.

Путь

1. Создаёте ключ через /ключи создать. Только владелец, показывается один раз.

2. Ваш сервер запрашивает проверку и получает ссылку.

3. Отправляете туда человека.

4. Спрашиваете результат. Он подписан, и проверить его можно без нас.

Какие данные пересекают границу

Чего у нас НЕТ