档案
Research
Research档案页面汇集了人物、公司、机构等实体的情报，帮助读者对比BTW.MEDIA报道中的相关主体。通过该页面，读者可以对比公开档案、相关事件、证据材料、角色变动、运营足迹、治理风险、组织联系以及市场关联性，同时将机构与人物记录同普通新闻时间线区分开。读者能理解新闻标题背后的主体、支撑档案的证据，以及使该档案具有重要影响的基础设施或市场关系。也可以看到档案所代表的主体是谁或是什么、依据哪些公开来源、它如何与公司、市场、治理机构或事件连接，以及随着主体演进，哪些变化值得持续关注。
全球机构
DFINFRA 与 AS210860：从注册身份到运营控制，证据链缺在哪里
DFINFRA 与 AS210860：从注册身份到运营控制，证据链缺在哪里 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。全球机构情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
IETF
颜色对上了，证据没有：RFC 9832 的运输类证据链
同一个 32 位数可以同时出现在隧道封装属性、BGP CT 运输类路由目标和业务路由上，却分别控制不同环节。RFC 9832 给出了确定的解析机制；运营者仍须证明编号来自哪里、边界如何翻译、哪个字段胜出、路由进入哪张库、是否回退，以及最终到底转发了什么服务。
IETF
RFC 9983 的任播标志标的是意图，不是服务健康
RFC 9983 为 OSPFv2 增加了一个很小却很有用的事实：一个前缀可以明确声明自己“意在由多个节点发布”。这消除了靠重复路由猜测任播属性的需要，却没有把路由协议变成应用监控系统。AC-Flag 能回答前缀被怎样定义，不能替节点数量、服务就绪、数据同步或用户体验作证。
全球区域 ISP
AS210837：从注册身份到真实网络运营，公开证据还缺哪一步
AS210837：从注册身份到真实网络运营，公开证据还缺哪一步 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。全球区域 ISP情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
案例档案
Almazcloud 的网络身份仍未等同于云服务能力
Almazcloud 的网络身份仍未等同于云服务能力 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。案例档案情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
全球区域 ISP
AS33169 的可观测网络运行面：公共记录能证明什么，仍不能证明什么
AS33169 的可观测网络运行面：公共记录能证明什么，仍不能证明什么 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。全球区域 ISP情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
IETF
RFC 9845：瓦数降了，绿色网络的证明还没有
功率曲线向下，只说明某个边界在某段时间少用了电。工作量去了哪里、服务是否守住、碳排是否真的下降，仍需另一套可复核证据。
IETF
工作负载凭据不是工作负载：从身份引导到结果回执的八重核验
WIMSE 实践草案展示了平台如何用短期凭据替代嵌入式长期秘密。它更重要的启示是：凭据即使更安全，也只覆盖一段认证事实，不能替代运行实例、轮换失效、具体授权与最终结果各自的证据。
全球机构
AS210764究竟证明了什么：从登记归属到可验证的网络控制
AS210764 究竟证明了什么：从登记归属到可验证的网络控制 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。全球机构情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
IETF
RFC 9991 让失败详情成为有条件披露，而非应得数据
一封没有通过 DMARC 的邮件，可能同时属于三个不同的世界：对域名所有者，它是认证故障的线索；对接收方，它是必须谨慎处置的数据；对收件人，它仍可能是一段私密通信。RFC 9991 统一了失败报告的表达方式，却没有把这三个世界压成一种所有权。域名可以提出请求，接收方仍须决定是否披露、披露多少，以及谁有资格接触由此产生的危险材料。
Number Resource Society
DFINFRA 与 AS210860：注册信号仍不足以证明运营控制
DFINFRA 与 AS210860：注册信号仍不足以证明运营控制 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。Number Resource Society情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
全球云服务
DATAMATIX：从注册网络资源到可验证的运营能力，证据链仍缺关键一环
DATAMATIX：从注册网络资源到可验证的运营能力，证据链仍缺关键一环 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。全球云服务情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
领导者
穆罕默德·阿旺·拉与 MyCERT：机构更替中如何保留下来的事件响应能力
MyCERT 的历史提供了一个比“谁创建了马来西亚网络安全”更严格的问题：当机构名称、组织归属和治理安排发生变化时，计算机应急响应能力究竟如何继续存在？现有记录能够把 MyCERT 放回一条跨越 MIMOS、NISER 与 CyberSecurity Malaysia 的组织链条中，也能确认它在 2003 年已经获得 FIRST 的国际成员身份。但这些记录并不能证明 Dr. Mohamed Awang Lah 个人拥有、单独控制或亲自完成了这项能力的人员交接。更准确的叙述，是把他的可归责贡献与机构连续性分开考察。
IETF
RFC 9990 统计的是接收方陈述，不是邮件流本身
某天的图表突然多出一截红色柱状。安全团队以为异常邮件增加了，后来才发现，一份迟到的报告与已经入库的时间窗部分重叠。两份文件的 Report-ID 都合法而且不同，数字却不能直接相加。RFC 9990 把聚合报告做得更清楚，但没有把每个唯一标识变成“这些邮件从未被统计过”的证明。真正需要治理的，正是从文件到决策之间这段看不见的路。
欧洲与中东机构
互联网基础设施基金会：.se 注册管理权并不等于互联网号码资源权力
The Internet Infrastructure Foundation 的公开记录显示，它的可核实控制面首先位于瑞典国家顶级域名 .se 的注册管理与技术运营，而不是区域互联网注册机构的 IP 地址或自治系统号码分配体系。把这两个层次混为一谈，会夸大组织的权力，也会掩盖域名注册连续性真正依赖的记录、技术、法律和运营安排。
IETF
RFC 9996 登记了媒体类型，却没有登记模式版本
一辆货车可以贴着完全正确的运输标签，车内每个编号所代表的零件却仍可能被收货方理解错。RFC 9996 为 Protocol Buffers 建立的正是运输标签：二进制载荷用什么名称，JSON 载荷用什么名称，参数冲突时如何拒绝。它没有把赋予字段编号语义的模式、模式来源和批准权装进这个标签。若系统把“能解析”当成“模式已对齐”，真正的决策权便会在无人签字的情况下落到当前安装的解码器手里。
领导者
从注册表关联到运营权力：AS211867 的证据边界
从注册表关联到运营权力：AS211867 的证据边界 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。领导者情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
IETF
RFC 9997：由 PEN 推导的 SID 区间不是来源证明
有些误判不是因为号码错了，而是因为人们让一个正确号码承担了它从未承诺的身份意义。RFC 9997 允许符合条件的 Private Enterprise Number 持有者直接算出私用 YANG SID 区间，省掉逐次申请，也避免不同持有者无意撞号。它同时明确提醒：SID 里出现某个 PEN，并不证明 SID、映射文件或底层 YANG 模型出自该持有者。把这两句话一起落实，才是自动化治理的起点。
IETF
RFC 9979 的 `$istrusted` 徽标需要纠错记录
服务器已经撤回信任判断，离线手机上的绿色徽标却还在。用户曾因为这枚徽标打开一项敏感操作，如今没有人能说清：当时依据的是哪版规则，哪些客户端实际展示过，纠正又是否抵达。RFC 9979 为 `$istrusted` 规定了明确而谨慎的含义，却没有把一次服务器判断到人类信赖之间的全程变成可复核记录。治理应补足的是这条纠错链，而不是夸大或削弱协议里的那一个状态。
IETF
SSH 代理签名不是同意回执
密钥没有泄露，操作却可能越权。把这两件事同时写进事故报告，并不矛盾：受保护的 SSH 代理可以始终保管私钥，却替一个身份不明的进程、一个被转发路径上的远端主机，或者一项没有充分说明后果的请求完成签名。RFC 9987 精确定义了代理做了什么；它没有替人、服务器和应用作出同意与授权决定。