档案
Research
Research档案页面汇集了人物、公司、机构等实体的情报，帮助读者对比BTW.MEDIA报道中的相关主体。通过该页面，读者可以对比公开档案、相关事件、证据材料、角色变动、运营足迹、治理风险、组织联系以及市场关联性，同时将机构与人物记录同普通新闻时间线区分开。读者能理解新闻标题背后的主体、支撑档案的证据，以及使该档案具有重要影响的基础设施或市场关系。也可以看到档案所代表的主体是谁或是什么、依据哪些公开来源、它如何与公司、市场、治理机构或事件连接，以及随着主体演进，哪些变化值得持续关注。
IETF
RFC 9991 让失败详情成为有条件披露，而非应得数据
一封没有通过 DMARC 的邮件，可能同时属于三个不同的世界：对域名所有者，它是认证故障的线索；对接收方，它是必须谨慎处置的数据；对收件人，它仍可能是一段私密通信。RFC 9991 统一了失败报告的表达方式，却没有把这三个世界压成一种所有权。域名可以提出请求，接收方仍须决定是否披露、披露多少，以及谁有资格接触由此产生的危险材料。
号码资源协会
DFINFRA 与 AS210860：注册信号仍不足以证明运营控制
DFINFRA 与 AS210860：注册信号仍不足以证明运营控制 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。号码资源协会情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
全球云服务
DATAMATIX：从注册网络资源到可验证的运营能力，证据链仍缺关键一环
DATAMATIX：从注册网络资源到可验证的运营能力，证据链仍缺关键一环 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。全球云服务情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
领导者
穆罕默德·阿旺·拉与 MyCERT：机构更替中如何保留下来的事件响应能力
MyCERT 的历史提供了一个比“谁创建了马来西亚网络安全”更严格的问题：当机构名称、组织归属和治理安排发生变化时，计算机应急响应能力究竟如何继续存在？现有记录能够把 MyCERT 放回一条跨越 MIMOS、NISER 与 CyberSecurity Malaysia 的组织链条中，也能确认它在 2003 年已经获得 FIRST 的国际成员身份。但这些记录并不能证明 Dr. Mohamed Awang Lah 个人拥有、单独控制或亲自完成了这项能力的人员交接。更准确的叙述，是把他的可归责贡献与机构连续性分开考察。
IETF
RFC 9990 统计的是接收方陈述，不是邮件流本身
某天的图表突然多出一截红色柱状。安全团队以为异常邮件增加了，后来才发现，一份迟到的报告与已经入库的时间窗部分重叠。两份文件的 Report-ID 都合法而且不同，数字却不能直接相加。RFC 9990 把聚合报告做得更清楚，但没有把每个唯一标识变成“这些邮件从未被统计过”的证明。真正需要治理的，正是从文件到决策之间这段看不见的路。
欧洲与中东机构
互联网基础设施基金会：.se 注册管理权并不等于互联网号码资源权力
The Internet Infrastructure Foundation 的公开记录显示，它的可核实控制面首先位于瑞典国家顶级域名 .se 的注册管理与技术运营，而不是区域互联网注册机构的 IP 地址或自治系统号码分配体系。把这两个层次混为一谈，会夸大组织的权力，也会掩盖域名注册连续性真正依赖的记录、技术、法律和运营安排。
IETF
RFC 9996 登记了媒体类型，却没有登记模式版本
一辆货车可以贴着完全正确的运输标签，车内每个编号所代表的零件却仍可能被收货方理解错。RFC 9996 为 Protocol Buffers 建立的正是运输标签：二进制载荷用什么名称，JSON 载荷用什么名称，参数冲突时如何拒绝。它没有把赋予字段编号语义的模式、模式来源和批准权装进这个标签。若系统把“能解析”当成“模式已对齐”，真正的决策权便会在无人签字的情况下落到当前安装的解码器手里。
领导者
从注册表关联到运营权力：AS211867 的证据边界
从注册表关联到运营权力：AS211867 的证据边界 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。领导者情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
IETF
RFC 9997：由 PEN 推导的 SID 区间不是来源证明
有些误判不是因为号码错了，而是因为人们让一个正确号码承担了它从未承诺的身份意义。RFC 9997 允许符合条件的 Private Enterprise Number 持有者直接算出私用 YANG SID 区间，省掉逐次申请，也避免不同持有者无意撞号。它同时明确提醒：SID 里出现某个 PEN，并不证明 SID、映射文件或底层 YANG 模型出自该持有者。把这两句话一起落实，才是自动化治理的起点。
IETF
RFC 9979 的 `$istrusted` 徽标需要纠错记录
服务器已经撤回信任判断，离线手机上的绿色徽标却还在。用户曾因为这枚徽标打开一项敏感操作，如今没有人能说清：当时依据的是哪版规则，哪些客户端实际展示过，纠正又是否抵达。RFC 9979 为 `$istrusted` 规定了明确而谨慎的含义，却没有把一次服务器判断到人类信赖之间的全程变成可复核记录。治理应补足的是这条纠错链，而不是夸大或削弱协议里的那一个状态。
IETF
SSH 代理签名不是同意回执
密钥没有泄露，操作却可能越权。把这两件事同时写进事故报告，并不矛盾：受保护的 SSH 代理可以始终保管私钥，却替一个身份不明的进程、一个被转发路径上的远端主机，或者一项没有充分说明后果的请求完成签名。RFC 9987 精确定义了代理做了什么；它没有替人、服务器和应用作出同意与授权决定。
IETF
清单跟着遥测走，结论并没有
第 14 版草案让平台、YANG 模型与采集条件成为遥测数据的伴随记录。这解决了日后“这项数据从何而来、按什么口径产生”的问题，却没有自动证明数据无遗漏、时间可信、解释正确或动作已经生效。
IETF
日志行能被解析，读取连接的授权却没有随之出现：RFC 9850
RFC 9850 为 TLS 诊断秘密建立了共同语法。它让工具更容易看见受保护的会话，也让团队更容易误把“能读”当成“有权读”，再把删除一个文件误当成机密性已经恢复。
IETF
“Set-Cookie”不是存储回执
一次会话故障复盘里，服务端拿出了完整响应日志：`Set-Cookie` 已发送，语法检查也通过。客户端团队却找不到对应状态。双方证据都可能是真的，因为 RFC 10025 并没有把响应头定义成“客户端已保存”的确认。发出指令、接纳指令、形成存储、保留状态、随请求选出状态，是不同主体作出的不同决定。
IETF
CoAP 组播地址不是安全授权名册
RFC 10020 把日常运维里经常混称为“同一个组”的三件事拆开：谁在监听组播地址，谁提供相同的应用资源，谁持有共同的安全材料。一个请求可以到达第一组、通过第三组的身份校验，却仍然无权在第二组执行操作。地址、身份与授权必须分别记账。
IETF
验证者已经订阅，证据链仍要过七道核验
一份 IETF 草案把网络设备证明从间歇轮询变成持续事件流。节奏变快了，但“收到一条带签名的通知”仍不等于“从测量到业务结果的整条链都成立”。
报道
RIPE NCC 称 2027 年计费改造已完成，但账单仍要等到 12 月 31 日
RIPE NCC 在决定首批账单金额的数据尚未形成时，已经完成了 2027 年收费方案所需的应用改造。这种先完成系统、后等待年末数据的顺序本身很正常。真正需要说清的是：项目完成与账单可复核不是同一个时刻，后者要到规则、快照和计算版本在一张真实账单上相遇之后才成立。
案例档案
almazcloud.network：注册身份之外，公开记录能证明什么？
almazcloud.network：注册身份之外，公开记录能证明什么？ 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。案例档案情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
ICANN
ICANN的权力链条：从机构章程到合同执行，争议如何获得救济
ICANN 并不是一个拥有普遍主权的互联网政府。它对域名系统及其他唯一标识符的影响，来自一条由公司章程、组织规则、多利益相关方政策程序、合同义务和技术执行共同构成的权力链。真正重要的问题不是“ICANN 是否有权”，而是每一层权力究竟授予了什么、约束了谁，以及挑战能否在运营结果形成之前产生实际效果。
号码资源协会
AS210837 的连续性测试：路由证据何时足以说明网络仍在运行
AS210837 的连续性测试：路由证据何时足以说明网络仍在运行 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。号码资源协会情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。