摘要

  • Christopher Drake 10 月 27 日更新的个人 Internet-Draft，为代理 Handle 争议增加双通道通知：既通知注册商，也通过经认证的底层身份通道送达；及时启动的诉讼或上诉未完，注销不得执行。
  • 草案仍只允许永久注销这个人类可读名字。即便注销是误判，也不恢复原名；代理的规范标识及历史记录继续存在。

名字判错了，为什么不能改回来？

一张争议裁决如果弄错了，通常可以期待更正。Christopher Drake 新版《Agent Identity Governance》草案给出的答案更硬：Handle 一旦永久注销，即使事实证明裁决有误，代理也只能挑个新名字。底层身份不会被抹掉，公众熟悉的名字却回不来了。

这是 10 月 27 日公告所列的一份个人 Internet-Draft，IETF Datatracker记录的是草案状态。文中的 Authority、注册体系和裁决机制都属于提案。它还没有真实判例；值得讨论的正是规则写成之前，究竟把纠错能力放在哪里。

配套的Registry 草案区分了两层身份。每个代理都有规范标识，Handle 则是可选的、人类易读的别名。面向人的界面优先显示 Handle，规范标识在需要时仍可查到。对机器来说，别名是附加层；对每天看同一个名字作出授权的人来说，它可能就是辨认对象的第一线索。技术上的“可选”，不等于信任关系里的“无所谓”。

十个工作日之后，还能不能按暂停？

上一版草案已经规定了极重的处理方式。投诉方须证明三件事：名字与受保护名称相同或易混淆，持有人没有权利或正当利益，且这个名字的注册与使用都出于恶意。胜诉方拿不到这个名字；唯一结果是永久注销，随后永不转让、永不重新分配。代理的 identity0、规范标识、历史和控制权证明保持不变。

新版没有发明“永久”二字，而是给永久处分前的程序加闸。原有十个工作日让当事人起诉；现在，期限内启动的诉讼或上诉只要还在进行，执行暂停就持续。通知须走注册商和经认证的规范身份通道两条路。无法证明通知到位，未答辩也不能直接按缺席处理。规则还必须写进注册或续期时有效的条款，才约束那个 Handle。

这些细节决定了误判有没有被挡在门外。倘若官司没打完，暂停却先结束，最终胜诉也只能带着一个还在的身份和一个永远没了的名字离开。倘若通知只丢进没人看的信箱，所谓缺席就会成为自动注销的捷径。草案试图堵住这两种情况，同时把最后的边界写死：误注销不撤销。

裁决由获拟议 Authority 批准的独立机构组织，一人或三人合议。至少两家机构须分属不同地区；裁决、裁决员名单和各人结果统计公开。通常由投诉方付费；被投诉方要求三人合议时双方分担。公开数据有助于发现决定是否集中、是否异常，但不能让一个已注销的名字重生。

草案另设 Independent Review Panel，审查 Authority 章程、资格许可和执行等机构决定。新版对其提名名单、五年不续任任期和三分之二董事会附理由罢免写得更细。它和处理 Handle 投诉的独立机构不是同一回事。把两套机制混成一套，会凭空给被注销者增加一个草案没有写明的救济途径。

“只是别名”承受了什么

规范标识的持久性有价值：名字争议不会连代理的历史一起销毁。但一个被长期展示的短名字在界面、记录与人的记忆里形成的识别，也是真实价值。草案没有给出用户损失的实测数字，也没有真实误判案例；它明确写出的规则足以提出问题：一个系统为了让退休名字永不再分配，是否应让原持有人连纠错后也不能取回？

双重通知、举证的缺席规则、持续司法暂停和裁决公开，是这条单行道前面的护栏。护栏有多结实，不能靠“身份还在”一句话代替检验。这个个人草案把制度取舍摆在了桌面上。

原始文件