摘要

  • AFRINIC-10的会议报告记载，开罗现场点到一个标为“E-networks（多份代理）”的项目，随即报出十七张代理票和一张与Mark Elkins相关联的票；即时复点仍是“十七加一”。这说明代理不是文件里的备用条款，而是实际进入票箱、占据显著表决重量的操作机制。
  • 选举委员会宣布的门槛是：携带已经“同意”且正式签署的代理的人可以投票。但留存的公开报告没有说明由谁作出“同意”、依什么标准同意，也没有公开十七份文书、委托成员、签字人权限、收件时间、接受记录、撤销或重复检查以及票与文书之间的对应关系。
  • 因而，公开证据既不能支持伪造、欺诈、无效或改变选举结果的指控，也不能让外部审阅者独立重做每一份代理的审查。稳健结论只能同时保留两点：代理票确实被使用；它们的逐份授权链无法由现有公开记录复现。
  • AFRINIC是私人记账人和协调者。它可以在适用公司权限内记录成员、组织内部选举并填补私人公司职位；它不是国家、监管者、警察、检察机关、惩罚者、没收者或裁判者。一次内部投票无论程序多完整，都不能创造这些公权力。

“十七加一”不是修辞，而是被数过两次的票重

AFRINIC-10于2009年5月在开罗举行。5月21日的董事选举环节中，现场记录出现了本篇分析最重要的一组动作：先点到一个写作“E-networks（多份代理）”的项目，再报出十七张代理票，以及一张与Mark Elkins相关联的票；随后进行复点，数字仍然是十七加一。这个瞬间给分析设定了严格边界。它不是关于代理投票抽象价值的讨论，不是关于缺席者是否应当获得便利的立场文章，也不是对历届选举制度的回顾。它是一项具体控制被实际调用后的审计问题：一组以代理名义承载的表决权被识别、点数、复点，并被纳入了现场投票流程。

“十七加一”的措辞必须按报告能够承受的程度来理解。报告的排版没有提供一张干净的“委托成员—代理持有人”对应表。它没有证明十七份代理由同一个法律主体持有，也没有证明与Mark Elkins相关联的那一票与十七份代理具有相同法律来源，更没有证明十八张票采取相同选择。能够说的是，报告把“E-networks（多份代理）”、十七张代理票和一张相关联的票放在同一段点票叙述中，并在复点时维持十七加一。不能说的是，这种排版已经解释了每一名委托人、每一名持有人以及每一张票的完整关系。

这种克制不是语义挑剔，而是授权审计的起点。只要文本不能清楚回答“谁授权谁”，分析者就不能用顺序、缩进、相邻姓名或后来出现的名单替它补出关系。把一个排版上的集合改写成法律上的一对一映射，会制造报告没有提供的事实。反过来，因为关系没有公开，也不能直接推断代理是假的、违法的或被不当集中。缺少可复现证据是一项有边界的可审计性缺口；它不是对文书真伪的裁决。

委员会说了什么，又没有说什么

会议报告列出的选举委员会成员为Ken Lohento、Mohamed Elghamry、Sunday Folayan和Adiel Akplogan。报告将四人作为委员会列出，但没有把十七份代理的具体审查动作逐项分配给任何个人。因此，可以确认委员会的构成，却不能声称某一名委员亲自核验了某一签名、某一公司授权文件或某一代理持有人的身份。机构层面的记载与个人层面的行为证明不是同一件事。

委员会宣布的规则同样简短而重要：携带已经“同意”并且正式签署的代理的人可以投票。这里至少包含两个表面条件——同意与签署——但报告没有定义“同意”。是委托成员内部同意，是代理持有人接受，是委员会批准，还是某种预先登记流程完成？由谁判断、何时判断、凭何种文件判断，现有公开报告都没有回答。严谨写法只能保留这个词的开放性，不能把它扩充成一套报告没有记载的审查制度。

“正式签署”也不能独自承担全部证明责任。纸面上出现签名，只能说明文书呈现了某种签署形式；它不能自动证明签字人是成员法人的董事、公司秘书、授权代表或其他有权约束该法人的人。它也不能自动证明签名在投票时仍有效，文书确实针对这一次选举，没有超出范围，没有到期，没有被撤销，没有与另一份文书冲突，而且同一项成员权利没有被重复转化成两张票。签署是链条中的一环，而不是链条本身。

规则的价值在于它给出一个可观察门槛：不是任何自称持有代理的人都当然可以投票，至少需要一份被视为已经同意且正式签署的文书。规则的局限则在于，公开材料没有给出门槛背后的证据架构。若把“报告说可以”误读为“报告已经证明每一份都合格”，就把规则陈述偷换成了逐份审计结论；若把“报告没有公开附件”误读为“委员会必定没有审查”，又把公开不足偷换成了程序不存在。两种推断都越过了证据。

规则、执行与可审计性必须分开

理解这次事件，最有效的办法是把三个层次严格拆开。第一层是规则：已经同意且正式签署的代理可以被携带并用于投票。第二层是执行：成员姓名会被标记，成员本人或代理人走近票箱，票进入箱内，委员会再把箱内数量与预期数量核对；十七加一的点数和复点表明代理单位确实进入了这套物理流程。第三层是可审计性：外部审阅者能否凭保存下来的证据，从成员资格一路重做审查，直到确认一项授权只产生一张获准票，并能在计数和争议处理中追踪它。

第一层不能替代第二层。即使规则写得再清楚，如果没有收件、接受、发票和投票记录，也无法证明它被一致执行。第二层也不能替代第三层。票箱里数出十七张代理票，证明这些票被当成可计数单位；它不证明给出授权的人有权代表成员法人，不证明文书范围覆盖本次选举，也不证明授权在投票前未被撤销。计数解决“有多少进入了箱子”的问题，授权链解决“每一个为什么有资格进入”的问题。

第三层同样不等于把所有私人文件向公众裸露。可审计性要求的是一条可重复检验的证据路径，而不是无限公开个人签名、身份证明或公司内部材料。一个制度完全可以把敏感原件置于受控访问之下，同时公开非敏感的控制事实：收到多少份、接受多少份、拒绝多少份、何时截止、适用何种冲突和撤销规则、每份文书的不可逆摘要值、谁独立核对过、票箱和接受名册是否相符。隐私决定公开的粒度，不应决定证据是否存在。

2009年报告让前两个层次部分可见。它保留了简短规则，也保留了现场使用和复点的聚合痕迹。但它没有公开第三层所需的逐份材料。因此，本案最准确的判断不是“代理制度有效”或“代理制度无效”这两个笼统标签，而是：规则被宣布，代理被实际使用，聚合计数被复点；逐份授权是否按照足够标准得到核验，无法由公开报告独立复现。

从成员法人到票箱的一条最小链

一份可辩护的代理，起点不是持票人，也不是签名图像，而是成员法人的准确法律身份。必须先知道哪一个法律实体拥有内部成员表决权，而不是把品牌名、网络名称、邮件联系人、技术联系人或会议常客当作法人本身。若主体识别错误，后续每一步即使形式整齐，也只是把错误主体包装得更完整。

第二步是相关时点的投票资格。授权只能传递委托人原本拥有的权利，不能创造委托人没有的权利。因此，审查记录应当能说明该成员在适用截止点是否具备本次选举的投票资格。这里的重点不是重写其他资格争议，而是一个纯粹的代理原则：无权者不能借签署生成表决权，有权者也只能在自己的权利范围内委托。

第三步是自然人签字者及其权限依据。公司只能通过人行动，但并非任何与公司有关的人都能约束公司。审查必须把签字人的身份与权限来源连接起来：例如保存能说明其职位或被授权范围的材料，并记录审查者据此作出的判断。公开报告不必展示这些敏感文件，却应让后来的合格审阅者能够确认，当时不是把一个熟悉姓名、一封工作邮箱来信或一项数据库联系人身份直接当成公司授权。

第四步是代理文书本身。文书需要能够识别委托成员、代理持有人、适用选举和授权范围，并说明有效期或终止条件。若代理仅适用于某一场选举，就不能被带到另一场表决；若只允许投一票，就不能因复印、重复登记或多个入口而产生更多票；若成员保留撤销权，系统就必须知道在何时以及通过何种方式识别最新有效指示。形式上的签字，只有放入这些边界后才有意义。

第五步是代理持有人的身份与接受。文书点名某个人，不代表任何出现在会场的人都能以该文书行动。需要核对实际持有人是否就是被指定者，是否接受委托，是否存在影响执行的冲突或重复关系。报告中的聚合点名没有提供这张持有人表，也没有说明十七份文书是否由一人或多人携带。因此，分析必须把持有人数量保持为未知。

第六步是收件时间和委员会接受记录。文书何时收到，是否在截止前，是否为原件或副本，是否曾被要求补正，谁作出接受或拒绝决定，这些都决定“已经同意”能否被解释为可核验行为。一个可靠登记表至少应为每份文书留下收件时间、状态、理由和处理人，而不是仅在投票开始时凭一叠纸作即时判断。现有报告没有公布这样的登记表，也没有说明是否存在补正窗口。

第七步是冲突、重复与撤销控制。同一成员若先后发出不同文书，哪一份优先？若成员本人后来到场，代理是否仍可使用？若文书在截止前撤销，票务环节如何阻止旧授权被执行？这些问题不是对2009年实际发生情况的暗示；恰恰相反，公开记录没有说明是否出现过任何重复、撤回或争议。把它们列入最小链，是为了说明一套足以证明授权的制度必须留下什么，而不是声称当年已经发生缺陷。

第八步是把接受的文书连接到选票签发。委员会不能只在一张表上写“接受”，然后让票在另一套无关联流程中流动。应当存在一种不泄露投票选择、却能证明每份获接受授权只产生一个许可投票单位的方法。它可以是编号、受控凭证或其他可核对标识；关键不是技术样式，而是单调关系：一份有效且未撤销的授权，对应一项允许的票权，不多不少。

第九步是投下、箱内核对和计数。报告说成员姓名会被标记，成员或代理人靠近票箱，并会把箱内数量与预期数核对。这些动作形成了有价值的运行证据，因为它们试图把人员或代理名册与物理票数连接起来。但若没有获接受文书与签发票之间的链接，箱内核对只能确认总量接近预期，不能证明每个单位都来自正确委托人。

第十步是保留、质疑、更正与最终记录。授权链在宣布结果时不应消失。原始文书及其权限依据需要安全保存，访问应留痕，后续质疑应记录提出者、范围、处理理由和任何更正。这样，争议可以被限制在受影响的票和具体竞选范围内，而不是迫使所有人只能在“相信全部”与“否定全部”之间选择。公开报告没有说明十七份文书是否仍被保留并可供保密审计，这是必须保持的未知项。

这十个环节不是为了让私人机构变成监管机关，而是为了让它自己的内部记录配得上它自己的内部决定。AFRINIC作为私人记账人，可以并且应当把成员身份、委托、票务和结果记得准确。准确记录是一种服务义务，不是公权力来源。审计链越完整，能证明的是公司内部表决的程序可靠性，而不是机构获得了统治网络或资源持有人的权力。

数字能界定规模，不能替代因果

报告后来记载共有四十一张票投下，其中四十张有效，但没有指出哪一张无效，也没有说明无效票是否与代理有关。这个未知项禁止几种常见却不可靠的算术。不能把十七张代理票直接除以四十，宣称它们占有效票的固定比例；不能说十七份代理全部有效；也不能把唯一无效票归入直接投票或代理投票中的任何一类。

在一个明确写出的条件下，只能做较窄的规模估计：如果点到的十七份代理每一份都实际产生一张投下的票，那么十七除以四十一，约为全部投票的41.46%。在相同的有条件假设下，把十七张代理票与一张相关联的票合计为十八个投票单位，十八除以四十一，约为43.90%。这些比例说明为什么授权链值得认真对待：它涉及的不是可以忽略的边角数量。但它们不证明十八张票由同一人法律控制，不证明投票方向一致，不证明全部有效，也不证明改变了任何结果。

聚合有效率约为四十除以四十一，即97.56%，同样不能用来推断代理文书的质量。高聚合有效率可能与代理票完全无关，唯一无效票也可能属于任何类别。把总体统计投射到一个未被识别的子集，是用平均数制造不存在的证据。报告保留了总量边界，却没有给出子集归属，这就是分析必须停下来的地方。

报告还记载两个区域席位排序的最终票数分别为25比15和32比8，但没有披露任何代理票的选择。那些结果最多只能说明，若想判断代理是否影响结果，必须知道代理票具体投向，而现有公开材料没有提供。不能从胜负差距倒推代理的选择，也不能假设一组代理投向同一侧。结果数字不能修补缺失的投票方向。

因此，“十七”在本案中的意义是控制风险的规模，而不是结果因果的答案。数量越大，逐份链接、重复检查、撤销控制和留存的重要性越高；但数量本身不等于滥用。集中度是一项需要更好审计的信号，不是有罪结论。严谨分析要同时抵抗两种诱惑：一是因为数量显著就推断操纵，二是因为报告给出复点数字就推断授权已经全部证明。

最强辩护：法人不可能只靠亲自到场行动

对这套代理实践最有力的辩护，并不需要把AFRINIC描绘成公共权威。成员是法人，法人本来就通过自然人表达意志。若每次内部投票都要求某一特定高管亲赴举办地，旅行预算、签证条件、时间冲突和地理距离就会不必要地改变公司成员权的可行使程度。一份边界清楚、由有权者签署并由受指定人执行的代理，可以让缺席成员行使其既有的私人会员权利。

这项辩护的力量在于它承认授权，而不是绕开授权。代理持有人不是因为到场、熟悉程序或受到信任而获得票；其票权来自成员法人，经有权签字人，以限定文书传递。只要链条完整，远距离并不削弱同意。物理在场也不应成为唯一被承认的公司表达形式。代理机制因此可以减少偶然的旅行门槛，避免把会场可达性误当成成员意志。

保密同样是合理辩护的一部分。公司权限文件、签名样本和个人身份材料可能不适合向所有读者公开。会议报告不附上这些材料，不等于材料一定不存在；委员会在受控条件下保存并核验它们，原则上可以兼顾隐私与内部治理。现场点名、复点以及箱内核对也提供了一些操作痕迹，说明代理票不是事后在总数上作不可见调整，而是作为可数单位进入流程。

这些辩护足以阻止草率指控。公开附件缺失不是伪造、欺诈、违法或结果不当的证明。分析者不能因为看不到签名就声称没有签名，不能因为不知道委托人名单就声称不存在委托，也不能因为一组代理数量显著就声称它们被滥用。可审计性缺口应当被准确命名，不应被扩张成未经证明的行为判断。

最强限制：签名可能只是授权外观

同样，最有力的反面分析也不需要指控任何人。签名并不自证。若无法证明签字人有权约束成员法人，一份纸张最多说明某个人写下了名字；若无法证明文书覆盖本次选举、在投票时仍有效并指定了实际持有人，它就无法说明这张票为何可以代表该成员；若无法把文书连接到唯一签发的票，委员会就无法证明一个授权没有产生多个投票单位。

形式之所以危险，是因为它能给缺失授权制造秩序感。纸上有公司名称、有签字、有日期，现场又能数出十七张票，整个过程看起来完整。但如果主体、权限、范围或唯一性中有一项断裂，形式可能只是把未经证明的指令洗成“已经授权”的外观。这里的“可能”是一项控制分析，不是对2009年文书的事实判断；当年的具体文书没有公开，不能说它们实际存在这些缺陷。

计数也有相似局限。复点十七加一，证明计数员两次得到相同聚合数。它不回答十七份委托是否来自十七个有资格成员，不回答实际持有人是谁，不回答是否有撤销，也不回答哪一张票后来被判无效。复点是数量控制，不是权限控制。把数量一致性当成授权合法性，会把“票已存在”误写成“票有权存在”。

这就是为什么一套成熟控制不能只问“表格有没有签名”，还要问“这个法人是谁、谁能约束它、授权限于什么、何时收到、谁接受、是否冲突、发出哪张票、票是否投下、如何核对、证据保存在哪里”。每一问都对应一种不同失败模式。只有把答案连成一条不可断裂的路径，代理才从形式转化为可验证的成员意志。

公开报告证明的边界

现存文件是AFRINIC在事件之后形成的会议报告，不应被称为逐字会议记录或当代速记稿。其PDF元数据显示日期为2009年12月17日。这个文献性质很重要：它可靠地证明AFRINIC后来如何记录自身会议、规则和操作叙述，却不能自动证明报告未展示的底层材料，更不能仅因它来自官方就获得超出文本的权威。

报告直接支持的内容包括：选举于5月21日在开罗的AFRINIC-10环节中进行；四名委员会成员被列出；携带已经同意且正式签署代理的人被允许投票；成员姓名被标记，成员本人或代理靠近票箱，箱内票数会与预期数核对；一项多份代理的点名产生十七加一，复点相同；总计四十一张票投下、四十张有效。这些事实共同证明规则与使用，而不是只证明抽象政策文字。

报告没有公开十七份代理文书，没有列出每一名委托主体与持有人之间的关系，没有展示签字人权限证据、收件时间、接受或拒绝登记、补正路径、撤销与冲突检查、选票签发链接、保管链或后续质疑记录。它也没有识别唯一无效票属于哪一类，没有披露代理票的具体选择，没有说明代理是否改变任何结果。所有这些都必须继续标记为未知，而不能由机构声誉、后来支持、读者直觉或政治立场代填。

最窄也最有用的结论因而是双向的。对批评者而言，不能把公开缺口当作欺诈证据；对制度维护者而言，不能把报告中的一句规则和一次复点当作完整审计。对成员而言，这意味着若希望内部选举结论经得起时间，需要保存的不只是结果，还有授权怎样从法人走到票箱。对后来审阅者而言，这意味着判断质量取决于可复现链，而不是相信哪一方的形容词。

隐私与透明并非二选一

有一种常见但错误的选择题：要么公开全部签名和公司资料，牺牲隐私；要么什么都不公开，要求外界信任委员会。真正可用的控制处在两者之间。敏感文书可以保密保存，公开材料则说明控制设计、聚合执行和独立确认，让外部观察者知道程序不是凭口头保证运行。

例如，可以为每份代理生成不暴露内容的固定摘要，并公开摘要清单、收件截止时间和状态变化时间；可以报告收到、接受、拒绝、撤回、替换和发生冲突的数量；可以说明核验签字权限时采用何种类别的文件，而不公布文件本身；可以由无利益冲突的审阅者确认，每份被计入的代理都对应一个有资格成员、一个有效文书和一个签发票单位。这里描述的是可审计制度应达到的功能，不是声称2009年已经采用这些具体工具。

独立证明也应保持精确。审阅者不必告诉公众某成员投给谁，更不应把秘密票与公开身份连接；它只需确认授权单位和票务单位在适当阶段一一对应，冲突与撤销得到处理，最终箱内数可与已签发单位核对。这样既保护投票秘密，也避免“隐私”变成不保留证据的理由。

保留时间与访问治理同样重要。若文件在结果宣布后立即销毁，后续争议只能依赖记忆；若无限制公开，又会损害成员与个人的正当利益。稳健方案是限定保留期、访问角色、调阅条件和销毁程序，并让每次访问留下记录。公开层可以看到制度是否执行，受权审计层可以看到原件，公众无需看到私人签名。透明不是把所有东西放到网上，而是让关键判断能够被适当主体重做。

这套安排尤其适合解释2009年的证据状态。我们不知道十七份文书是否曾按这类方式保存，也不知道是否仍可供保密审计。未知不应被填成否定。但正因为现有公开报告无法重做链条，任何今天关于“完全经过核验”或“根本没有核验”的绝对说法都超出了材料。正确问题应从立场转向证据：能否在不泄露票选和私人资料的前提下，让合格审阅者重新连接每一环？

AFRINIC的权力边界不会因票数而改变

对十七份代理的审计，最终要回到AFRINIC是什么。AFRINIC是私人地址簿的记账人和公司协调者。它记录号码资源和相关关系，维护内部成员及公司程序；它没有主权，不是国家，不是公共监管机关，不是警察或检察机关，也没有惩罚、没收或裁判运营商及其资产的权力。登记簿描述运行与法律现实，它不创造网络、资产、运营权或国家权力。

因此，一份有效代理能传递的，只是成员法人在私人组织内本来拥有的表决权。它不能把成员没有的主权委托给代理持有人，也不能让代理持有人再把不存在的公权力交给董事会。十七份代理即使全部具备完美授权链，能够支持的仍只是适用公司权限内的内部选举行为。选出的私人公司职员可以行使公司法、章程和有效授权允许的职能，不能因为获得多数票就成为非洲网络的统治者、号码资源的主权所有者或对运营商具有警察权的机关。

会场不是立法机关，成员名单不是人民主权的选民册，选举委员会不是国家选举机构，复点也不是公共管辖权的来源。内部程序越严谨，越能证明机构遵守了自己的有限规则；它仍然不能扩大规则本身的合法范围。共识、支持和投票可以让私人决定更可审阅，却不能把协调变成统治。

这一边界也保护代理制度本身。若把代理票描绘成“整个地区”的政治声音，就会要求私人文书承担它不可能承担的代表性；若把它准确看作成员法人对内部票权的授权，审计问题就变得清楚而可解决。应当检查的不是一张纸是否代表大陆，而是它是否代表那个具体法人、针对那场具体选举、只产生那一项具体票权。

运营商才是运行网络、投入资本、履行客户合同并承担连续性风险的主体。AFRINIC的登记程序应服务于这些运行现实，不能用内部仪式取代它们。代理链的完整性会影响私人公司治理的可信度，进而可能影响对记账服务连续性的信心；但即使信心受损，正确反应也是修复记录、增加可审计性、隔离争议和维护连续性，而不是假装记账人获得了强制运营商服从的公权力。

本案真正的影响机制

十七张代理票之所以重要，不是因为“代理”天然可疑，而是因为它把成员意志压缩成可携带的权利单位。每压缩一次，就产生一次验证需求：法人身份必须被压缩为签字权限，签字权限必须被压缩为文书，文书必须被压缩为持有人资格，持有人资格必须被压缩为一张票。若链条完整，压缩提高了参与效率；若链条断裂，压缩会隐藏断裂发生在哪里。

聚合调用又进一步放大了这个机制。单份代理缺少一项记录，可能影响一个投票单位；十七份代理作为一个显著集合被调用时，相同的控制弱点会在短时间内累积。这里仍不能推断当年存在系统性缺陷，但可以说明为什么聚合使用要求更强的前置核验和更清楚的事后留存。数量增加的是审计重要性，不是罪责。

对成员而言，缺少公开可复现链会削弱其确认自身票权未被冒用、重复或忽略的能力。对委员会而言，缺少结构化登记会使其在多年后难以证明当时判断。对董事而言，结果宣布后若只保留总数，未来每一次争议都会把机构拖回立场冲突。对审计者而言，没有逐份索引就无法把问题限制在具体票。对运营商而言，公司治理的不确定会通过关键记账服务的连续性与可替换性转化为风险溢价。

这条影响路径不是“代理导致网络中断”的直接因果陈述。2009年公开材料没有证明任何代理缺陷，更没有证明它造成后来的治理争议。更准确的机制是：不可复现的授权会降低私人决策的可验证程度；低可验证性会提高争议解决成本；在缺少退出、可携性、故障切换和替代路径的协调层中，治理争议的成本会更容易外溢到依赖该记录的运营者。由此得到的政策方向不是扩大AFRINIC权力，而是把共同层变薄，把证据链做实，并保护登记簿而非神化当前管理者。

若要重做审查，应当怎样面对十七份文书

一项今天进行的保密复核，第一步不是从选举结果寻找可疑票，而是冻结待查对象的边界。审阅者需要先确定报告所称十七份代理在档案中对应哪些文书，并把那张与Mark Elkins相关联的票作为另一个需要澄清关系的单位，不能预先把十八项合并成一个法律主体的授权集合。若档案数量多于或少于十七，差异本身就应记录并解释；不能挑选最容易证明的文书组成一个新的“十七”。这种对象冻结防止审查结论被样本选择左右。

第二步应当沿时间顺序核对，而不是用今天的登记状态替代2009年5月21日的状态。成员法律身份、投票资格、签字人权限、文书范围、收件与接受都必须针对相关时点判断。后来变更的公司职位、联系人或登记信息，最多帮助定位历史材料，不能自动证明当时权限。尤其不能把技术联系人、出席者、常用邮箱或报告中相邻出现的姓名直接升级为有权约束法人的签字人。身份熟悉度与法律授权是两种证据。

第三步应把文书审查与票务审查分别完成，再检查两套记录的连接。文书侧要回答主体、权限、范围、期限、指定持有人、撤销和冲突；票务侧要回答何时发出一个许可单位、谁以持有人身份领取、是否实际投下以及箱内总数如何核对。只有两侧都完整，审阅者才能判断授权被准确执行。若文书合格却找不到对应票，说明授权未必被使用；若有票却找不到获接受文书，说明票的权限来源无法证明。两种缺口的意义不同，不应都被一个“表格完整”结论掩盖。

第四步是避免不必要地披露投票选择。审查授权链不要求重建每一名成员的选择。可以核对某份文书产生了一个获准单位、该单位被投下并进入总量，而不把票面选择重新连接到成员身份。只有在适用程序允许且确有必要时，才可能触及更深层材料；现有公开报告没有提供这种依据。把资格审计与选择披露分开，既能检验“谁有权投”，又不让授权核验变成公开成员选择的工具。

第五步是建立异常分类，而不是只给“通过”或“不通过”。例如，缺少签字权限依据与发现重复授权不是同一种问题；收件时间未知与文书明确过期也不同；档案未公开与档案已经不存在更不能混为一谈。每一种异常应说明它是材料缺失、控制未执行、执行无法证明，还是出现相互矛盾的证据。只有这样，后续决定者才能把补证、保留不确定、纠正记录或采取相称救济分别用于正确对象。

这项复核还必须承认时间造成的证据衰减。事件发生于2009年，现存公开报告本身是在事件之后形成；多年之后，人员记忆不能替代当时文件，后来一致的说法也不能自动恢复原始时间戳。若原件、收件记录或签发链接已经丢失，审阅者应直接说明无法复现哪一环，而不是以“未发现反面证据”推断链条完整。没有发现错误，与能够积极证明授权，是不同强度的结论。

相反，如果底层档案确实完整，公开报告的简略也不应被当成否定性裁决。合格审阅者可以在保密条件下核对原件，并发表严格限定的证明：检查了多少份、覆盖哪些环节、发现多少例外、哪些未知仍然存在。证明的措辞必须与实际检查范围相等。仅检查签名存在，就不能说签字权限已确认；仅核对十七张票，就不能说十七份文书均有效；仅确认总量一致，就不能说没有重复或撤销。

复核者还应把举证对象放在提出肯定主张的一方。若有人主张十七份代理全部经过完整核验，应出示足以支持完整核验的记录；若有人主张其中存在伪造、欺诈或违法，也必须给出对应文书与行为证据。公开缺口本身只支持“目前不能独立复现”。这种对称要求能阻止审计被任何阵营用作政治武器，并让未知继续保持未知。

最后，复核结果应能够逐项追溯，却不应把十七名可能的委托成员变成公开舆论对象。公开层需要知道控制是否有效、例外数量和结论边界；有权限的公司治理或司法程序可以在必要时查看更深材料；普通读者无需获得签名、身份证明或投票选择。分层披露让问责集中于制度与决定者，而不是用透明之名扩大对个人和成员法人的暴露。

这样的重做并不会改变AFRINIC的身份。即使十七份文书全部通过，它证明的也只是私人公司选举中的一条授权链经得起复核；即使发现缺口，处理的也应是具体内部票权与相关记录。审阅者不是公共检察官，委员会不是主权裁判庭，AFRINIC也不会因成功审计而获得对网络和号码资源的惩罚或没收权。审计的终点是更准确的账，而不是更大的王座。

现有材料允许的最终判断

2009年5月21日的报告足以确认：委员会设定了“已经同意且正式签署”的门槛，代理持有人被纳入成员标记、靠近票箱与数量核对的流程，十七份代理加一张相关联的票被点出并复点，最后报告给出四十一投、四十有效的聚合总数。这是实际使用，不是纸面假设。

同一份报告不足以确认：十七名委托成员分别是谁，持有人究竟是一人还是多人，“同意”由谁作出，各签字人如何证明能约束法人，文书何时收到、范围多大、是否到期或撤销，是否存在拒绝、补正、冲突或重复，获接受文书如何连接到选票，唯一无效票属于哪类，以及代理是否影响结果。这些不是分析者应当猜测的空白。

所以，代理实践可以拥有强有力的正当用途，也可以在缺少逐份链条时只留下授权外观。判断两者的分界线不是对远程参与的态度，不是对AFRINIC的好恶，也不是后来支持者的声量，而是证据是否允许从具体成员法人走到具体获准投票单位。能走通，代理就是私人会员权的可辩护传递；走不通，应当保留不确定，寻找记录并把救济限制在受影响范围，而不是宣布整体纯洁或整体腐败。

AFRINIC可以准确记账、组织有限的公司程序、保管证据并纠正内部记录。它不能把一次选举包装成主权授予。十七张代理票提醒我们的，恰恰是授权永远有起点、范围和终点：起点是有权的成员法人，范围是明确的私人票权，终点是可核对的一张票。超出这条链的一切宏大权力，都不是从票箱里产生的。