主题
软件生命周期与供应商锁定
在主题维度下，软件生命周期与供应商锁定主题情报把围绕同一具体议题、信号焦点或监测主题的 BTW.MEDIA 文章串联起来。页面为读者提供更完整的阅读路径，涵盖相关报道、证据来源、市场参与者和基础设施影响，并给出足够背景，帮助理解该主题为何在公司动态、治理决策、区域影响和运营风险中值得关注。读者可以比较反复出现的信号、受影响组织、公开证据、市场背景、服务连续性、采购、竞争、合规和战略规划等问题，而不是只看一份单薄的相关文章列表。页面还会说明该主题涵盖什么、涉及哪些基础设施参与方或政策、有哪些证据支撑报道，以及该主题对运营商、客户、投资者和关注政策的读者为何重要。
案例档案
Kubernetes 准入策略绑定不等于执行结果
一条准入策略绑定可以清楚说明某项策略将以什么范围和动作参与准入。它不能替代某次请求实际经历了什么的证据。
案例档案
GitHub 仓库归档不等于退役决策
GitHub 的归档功能会把一个仓库变为只读，并表示其所有者不再将项目称为持续维护。这个公开状态值得触发检查，但它不能替任何使用者决定某个包、提交、构建产物或已部署资产是否应当退役。
互联网历史
区域学到了这条路由，骨干网还没有：RFC 1587
1994 年 3 月，RFC 1587 以 Standards Track 规范发布。它允许一条外部路由在 OSPF 的一个区域里真实存在、参与计算，骨干网却完全没有它的 Type-5 通告。这不是数据库一定落后，也不必然意味着泛洪失败。NSSA 让叶端引入有限的外部信息，同时不接收全域外部路由；若信息还要向外走，就必须经过另一台路由器重新表达。
案例档案
防火墙不认识这个 TLS 参数：RFC 9761 划出的未知值边界
同一个陌生参数，可能来自恶意软件，也可能来自正常升级，还可能只是安全设备的词表已经落后。RFC 9761 的价值不在于消灭不确定性，而在于把“不符合设备预期”和“防火墙自己不懂”拆成两份证据。
案例档案
OpenSSF Scorecard 不是依赖决策
一个可比较的安全分数能缩短排查的起点，却不能替代组织对具体依赖及其后果作出的判断。
案例档案
CODEOWNERS 文件不等于审查凭证
`CODEOWNERS` 可以告诉 GitHub：当某一路径发生变更时，应把审查请求发给谁。它是一套有用的路由规则，却不是事件档案。文件本身不能证明某次拉取请求实际命中了哪条规则、当时谁有资格审查、请求是否送达、审查是否完成，或其他合并门槛是否已经满足。
互联网历史
借来地址的链接：相对 URL 如何让文档可以搬家
短链接不是缩小版绝对地址，而是一条从基准地址借用缺失组件的指令。作者因此可以省略重复的方案、权威与路径前缀，也能在不重写内部链接的情况下搬动一组页面。节省背后有明确边界：同一段相对文本放在不同基准下，可以合法地得到不同目标。早期 Web 标准于是把上下文写成算法——按优先级选择唯一基准，继承组件，合并路径，移除完整点段，再重组目标。
案例档案
验证链通过了，写下结论的字段却没有签名
一份新的 DKIM2 草案把整条签名链压缩成便于邮件系统读取的结果。它同时划出更重要的界线：`Authentication-Results` 只是本管理域写给自己的报告，不能借用密码学链条的权威穿越下一道边界。
案例档案
路由器亮起了 P 标志，但前缀还没有交付：RFC 9762
一个比特可以让主机先别急着用共享前缀生成新地址，转而尝试 DHCPv6 前缀委派。它解决的是决策次序，不是交付证明。收到偏好、拿到前缀、装上路由以及业务可用，仍是四件必须分别留证的事。
互联网历史
线路沉默了，路由仍被视为可达：RFC 1581
对拨号广域网来说，安静原本是目的，而不是故障。1994 年 2 月的 RFC 1581 与 RFC 1582 想让 X.25、ISDN 上的空闲电路真正关掉：路由器不再每隔几十秒重复整张路由表，只在状态发生变化时联络对端。代价是另一种责任——当沉默不再让路由自动过期，系统必须明确由谁、凭什么推翻“仍然可达”的旧判断。
案例档案
SPDX 许可证表达式不等于合规结论
一条 SPDX 表达式可以准确地随软件清单、源文件和交付记录流转。它的价值恰在于把许可信息变成可交换、可比对的记录；它的边界也同样重要。表达式语法正确，不等于某项合规审查已经完成，更不等于有人已批准分发或部署。
互联网历史
`filename` 不是落盘回执：RFC 1806 划出的接收方边界
邮件里写着一个文件名，只能证明发送方传来了一串名字。它不能证明接收端创建了文件，更不能证明那串字符获准成为本地路径。RFC 1806 的价值，恰在于让远端意图进入协议，同时把显示、命名、覆盖与执行的责任留在承担后果的一端。
案例档案
大尺寸 BFD 包保持 Up，整条路径却没有因此被证明：RFC 9764
同一条 BFD 会话服务三个控制协议，其中只有一个需要更大的报文。运维人员把探测尺寸调高后，会话立即转为 Down。这个结果确实重要，却还没有说明瓶颈在路径、对端实现、过滤规则，还是某个负载均衡成员。RFC 9764 的价值，正是在“观察成立”与“结论仍有限”之间划出边界。
案例档案
报文写了资源编号，路径没有签收
一个报文即使顺利抵达，也可能只是因为中间设备跳过了它不认识的选项。连通性成立，不等于资源承诺被执行。
互联网历史
地址里曾经写着“提供商”，后来这个字段消失了
早期 IPv6 设计把注册机构、网络提供商与用户之间的层级直接画进地址格式。这个方案并非因为聚合不重要而被撤回；恰恰相反，聚合留了下来，固定的机构角色却被交还给可修订的分配政策。
互联网历史
三项 Telnet 协商拼出一台终端，却没有给会话命名：RFC 1576
标准没有输给一个更正确的标准，而是输给了已经运行的组合。RFC 1041 原本为 3270 模式设计了一个完整开关；几年后，RFC 1576 记录的现实却是三项老 Telnet 选项共同工作。它们能让屏幕正确接收块式数据，却不能告诉客户端：网关背后究竟绑定了哪个逻辑单元，上一块数据是否处理成功。
案例档案
证书已经关联，验证方仍然掌握决定：RFC 9763
“这两个证书属于同一个主体”是一项可验证的签发断言，不是一次正在发生的认证，也不是要求对端放行的命令。RFC 9763 把证书关系做成精确的机器可检验事实，同时把实际信任和连接决定留给承担风险的验证方。
互联网历史
把一个 `/8` 借给现实：Net 39 的限时实验
1995 年，IANA 没有把网络 39 当作一块永久领地交给某个新主人，而是给它规定了开始、结束与归还的可能。这个临时的 `/8` 成了一个跨运营者实验室：真实服务进入其中，路由器暴露旧有的分类网络假设，DNS 根服务器同时保留新旧地址。它证明的不是“一切兼容”，而是互联网可以用可撤回的共同资源，让有争议的技术判断接受运行事实检验。
案例档案
缓存可以保留，旧答案不行
真正需要治理的不是客户端脑中存了什么，而是它把什么交给应用。NFSv4 工作组草案第 11 版把一个容易被理解成“清空缓存”的开关，改写成了可观察、可测试的答案边界：新一轮目录枚举不能借旧一轮的观测冒充当前结果。
案例档案
授权服务器说令牌“有效”，资源服务器仍要自己决定
一个绿色的 `active: true` 很容易被读成“准许执行”。RFC 9767 刻意没有授予它如此宽的含义：授权服务器只回答资源服务器在特定身份、证明方式与访问条件下提出的问题。真正作用于资源的决定，仍由资源服务器承担。