档案
Research
Research档案页面汇集了人物、公司、机构等实体的情报，帮助读者对比BTW.MEDIA报道中的相关主体。通过该页面，读者可以对比公开档案、相关事件、证据材料、角色变动、运营足迹、治理风险、组织联系以及市场关联性，同时将机构与人物记录同普通新闻时间线区分开。读者能理解新闻标题背后的主体、支撑档案的证据，以及使该档案具有重要影响的基础设施或市场关系。也可以看到档案所代表的主体是谁或是什么、依据哪些公开来源、它如何与公司、市场、治理机构或事件连接，以及随着主体演进，哪些变化值得持续关注。
案例档案
监测器看见了路由，不是数据包：BGP BMP 与控制平面证人的权威
一条监测记录可以完全真实，却被用来支持一个错误结论。BMP 把策略前、策略后、选路后与出口前后的 BGP 状态送到收集器。它们不是同一个事实的不同格式，而是不同阶段的证词。使用 BMP 的第一项责任，是说明究竟哪位证人在说话。
案例档案
度量穿过了 AS 边界：BGP AIGP 与定义一种内部成本的权力
两个自治系统可以由同一运营者控制，却使用两套不同的数学语言。一个把 10 毫秒链路写成“10”，另一个把高容量等级写成“10”。把它们相加会得到一个精确数字，却没有一致含义。BGP AIGP 能让成本跨 AS 累积；最难的不是属性格式，而是谁有权定义单位。
案例档案
故障发生前，备用路径已经选好：BGP PIC 与预计算转发的授权边界
链路断开的那一刻，最先接管流量的路径往往不是事故中临时选出的。在 BGP Prefix Independent Convergence 中，它可能早已静静躺在 FIB 里。速度来自提前完成的决定，风险也来自同一个地方。
案例档案
反射器从错误的城市做了选择：BGP ORR 与替另一台路由器计算最佳出口的权力
集中式 route reflector 可能在一个从不承载客户流量的地点做路径决定。BGP Optimal Route Reflection 允许它改从客户的逻辑位置计算。被找回的是缺失的视角，被创造的则是一项委托权：一套中央系统开始定义，什么拓扑、什么政策和哪些候选路径才算另一台路由器眼中的网络。
案例档案
路由反射器藏起了选择：BGP ADD-PATH 与替代路径的公开权
路由反射器通过只向客户展示自己选中的路径，显著降低 iBGP 的连接规模。被省掉的不只是会话，还有信息。ADD-PATH 允许同一前缀的多条路径同时跨越一个会话，却不会替运营者决定应该公开哪些替代项、设备能承受多少状态，以及哪一条最终真的能够转发流量。
IETF
John Scudder 与必须先交代能力的 BGP 会话
TCP 已经连通，不等于两台路由器已经同意怎样说 BGP。一方可以懂得新扩展，另一方从未实现；两边的软件都具备功能，也可能只有一边在本次 OPEN 中明确宣布。John Scudder 参与署名的三份 RFC 把这类模糊变成可检查的记录：先互报能力，再决定能否使用；不认识的新能力可以被忽略，真正不可缺的能力缺席时则应留下明确的停止理由。
案例档案
路由本来有效，反射器却判定它在绕圈：BGP Cluster ID 与“删除可达性”的权力
所有 BGP session 都是 Established，客户前缀也仍在源路由器上。西部反射器却拒绝了这条路由，因为收到的 `CLUSTER_LIST` 里出现了自己的本地值。协议没有失灵；它忠实执行了一个错误的身份地图，把两个不同的反射域当成了同一个 cluster。
案例档案
策略已经改变，路由却没有：BGP Route Refresh 与重新评估权
修改 BGP 入站策略，只是换了一套判断规则；已经被旧规则处理的路由不会自动回到桌面。Route Refresh 让本地路由器在不断开会话的情况下，请求邻居重新通告当前出口集合。但这项请求既不能恢复历史，也不能命令邻居交出它不再愿意公布的路由。
案例档案
路由携带的是请求，不是枷锁：BGP NO_EXPORT 与传播权力
一条路由带着 `NO_EXPORT` 到达时，很容易让人误以为它自带锁具。实际上，发送方只是用共同语言说明传播边界；是否保留这项标记、是否阻止下一次通告，仍由接收网络正在运行的策略决定。请求跨越了自治边界，执行权没有。
案例档案
邻居建议一扇门，是否进入由我们决定：BGP MED 与建议权限
一个自治系统可以在两条互联上分别写下较小和较大的数字，告诉邻居自己更希望流量从哪里进入。邻居可以采纳、改写或忽略。BGP MED 的价值就在于它允许协调，却不把最终选路权交出去；它的危险则始于人们把有限建议误读成全球排名。
案例档案
路由选了三次，邻居只听见一次：BGP MRAI 与时间权限
一台 BGP 路由器可以连续三次改变最佳路径，却只向某个邻居发出最后一次结果。这不是路由器没有决策，而是 MRAI 把“本地已经知道什么”与“现在允许对外说什么”分开。它用邻居所见信息的新鲜度，换取有限的 UPDATE 流量与计算工作。
IETF
Ketan Talaulikar 与仍记得起点的前缀
同一个 OSPF 前缀跨过区域边界后，仍可参与算路，也能继续转发；变化的是记录上的“谁”。新 LSA 的 Advertising Router 是负责转告的 ABR，最初发出前缀的路由器却从普通字段里消失。Ketan Talaulikar 参与编辑的 RFC 9084 为这段被抽象掉的历史增加两个可选属性。它保存来源，却不让来源字段取得选路权、授权权或真实性特权。
案例档案
什么都不记的服务器：SYN Cookie 与无状态准入
TCP 服务器通常在第一次敲门之后就替来客占一格位置，尽管对方尚未证明自己听得见回答。SYN Cookie 把次序倒过来：服务器先把未完成连接的压缩收据写进自己的序列号，等第三个报文把收据带回来，再真正分配连接状态。它守住的是一条很窄的资源边界，而不是整个服务。
IETF
Tony Li 与拒绝支配载荷的四字节信封
数据包进入 GRE 隧道后会多出一个目的地址，却不会失去原来的目的地址。外层地址负责把整只“信封”送到出口，内层地址则在拆封后继续决定去向；两者之间，最小 GRE 头只有四字节。Tony Li 在原始 GRE 文档与 Standards Track 规范中的共同署名，留下了一种少见的工程克制：共同层只规定怎样包，不替网络决定为何包、谁能包，以及包里的流量是否安全。省下的复杂度并没有消失，它转化为端点的责任。
案例档案
被安装两次的密钥：KRACK 与重传消息的权限
无线网络必须容忍丢包，但容忍丢包不等于允许状态倒退。KRACK 揭开的并非 WPA2 密码失守，而是一条更隐蔽的权限边界：同一条真实握手消息再次到达时，实现能否把它当成重新安装密钥的命令。
案例档案
由失败选择密码：POODLE 与协议回退里的隐性授权
一次 TLS 握手失败，本来只说明这次连接没有成功。兼容性代码却把它解释成“服务器太旧”，并据此降低下一次连接的最高协议版本。POODLE 揭示的核心危险，正是能够制造失败的人，竟然间接参与了客户端的安全选择。
案例档案
当请求头变成程序：Shellshock 与环境变量里暗藏的执行权
Shellshock 的危险不只在一个解析器缺陷，而在两套普通接口拼接后的权力跃迁：CGI 把远端请求数据送入进程环境，Bash 又可能把特定形态的环境值当成函数和命令。没有人明确授权远端执行，执行权却在层与层之间生成了。
IETF
Acee Lindem 与那台必须记住重启的路由器
重启会清空路由器的易失状态，却不会清空攻击者磁盘里的旧数据包。一个昨天被正确认证的 OSPF 报文，到了今天仍然可以带着完全正确的摘要；如果接收方忘了自己已经见过更新的序号，“真包”就可能冒充“新包”。RFC 7474 因此要求路由器把启动次数带过断电边界，在每次启动内继续递增报文计数，并在这段持久记忆丢失时更换密钥。Acee Lindem 留在这项标准中的公开贡献说明：认证不仅是哈希算法，也是对时间与状态的保管。
案例档案
补丁等了六个月，Slammer 只用了十分钟
2003 年 1 月 25 日，事故响应的计时单位突然从“工作日”缩短为“机器循环”。一段 376 字节的程序装进一个 UDP 数据报，抵达未修复的数据库服务后，不等待任何回答便开始复制。补丁早已存在，旧代码却仍掌握执行权。
IETF
Enke Chen 与那条活得比会话更久的路由
BGP 会话断开，只能证明控制通道已经失联，不能同时证明此前建立的转发状态也已消失。RFC 9494 允许部分旧路由越过普通优雅重启的短窗口继续存在，却要求它们公开承认自己已经陈旧：降低优先级、限制传播范围、接受本地计时上限，并在证据耗尽时退出。Enke Chen 参与的这项标准，把“连续性”从一句承诺变成了一种受约束的降级状态。