摘要

  • 第 201304.170 号决议的核心不是一般性的财务授权，而是一套条件式备用安排：当三名主要签字人中有两人缺席时，Dr Krishna Seeburn 与 Christian Fanchette “也将担任”备用签字人。
  • 这项安排回应了真实的连续性风险，却没有在公开记录中定义“缺席”、说明由谁确认触发、交代一人还是两人进入有效组合，也没有公布启用、期限、复核、停用、银行接受与旧权限明确终止的链条。
  • 2011 年两人曾位列四人签字名单；2013 年他们被明确放在新的三人主要名单之后作为备用者。公开资料证明了记录身份的变化，却不能证明银行端何时完成转换，更不能以默示方式认定旧授权已经撤销。
  • 最稳健的结论是：这是一项方向合理但公开控制记录不完整的私人机构财务连续性措施。AFRINIC 只是私人技术簿记者与协调者；其自身账户的备用签字安排不产生任何主权、监管、警察、惩罚、没收或裁判权。

一项很窄的决议，为何值得细看

第 201304.170 号决议公开的是一个具体而有限的机构动作。2013 年 4 月，在前一项决议已列出三名主要签字人的语境中，董事会指定 Dr Krishna Seeburn 与 Christian Fanchette 担任备用银行签字人。决议分别以职务说明两人：前者是驻毛里求斯董事会代表，后者是人力资源及行政总监。备用条款的明示条件，是三名主要签字人中有两人缺席。

这段文字解决的是私人机构内部的执行连续性问题。一个需要支付员工、供应商并维持基本运作的组织，不能把所有账户执行能力寄托在少数人员始终同时可用的假设上。如果三名主要签字人里有两人确实无法履职，银行操作可能因为人员不可用而停顿。设立后备角色，因此可以减少双人缺席造成的单点阻断。决议的治理价值首先在这里，而不在更宏大的权力叙事里。

同样重要的是边界。AFRINIC 是私人技术簿记者与协调者，其记录服务于网络运行的现实，却不凌驾于现实之上。它不是国家，不是政府，不是监管机关，不是警察或检控机关，也不是惩罚、没收或裁判机构。董事会给本机构账户设置备用签字人，只处理 AFRINIC 自己的银行执行能力；它不是公共法，不赋予机构对互联网、路由、运营商或号码资源的统治权。把内部财务连续性说成公共权威，既误读了决议，也颠倒了技术协调与社会权力之间的顺序。

因此，这一事件之所以值得深入研究，不是因为决议显示了强大的外部权力，而是因为它把一项典型的内部治理难题压缩进一句话：怎样在避免运作中断的同时，不让备用资格变成边界不明的常设权限？公开文字给出了“谁可以候补”和“何种人数缺席”两部分，却没有让外部读者看到整个权限生命周期。连续性与控制之间的张力，正存在于这条未完整公开的链上。

决议真正建立了什么

公开记录足以支持四个有限判断。第一，2013 年 4 月的安排以三名主要签字人为前提。第二，它另列两名备用签字人。第三，两名备用者来自不同的机构位置：一名与董事会在毛里求斯的代表角色相连，一名来自员工侧的人力资源及行政职能。第四，决议把备用安排与“两名主要签字人缺席”联系起来。

这些判断不能被扩写为更多事实。两种机构位置并存，可以被谨慎理解为提供了组织来源不同的后备能力：董事会关联的一侧可能维持本地公司层面的连接，行政职能的一侧可能维持日常执行的可用性。但公开资料没有说明董事会为何选定这两个职位，也没有说这是刻意设计的制衡、独立性安排、个人可用性选择，还是其他原因。职务差异是可见事实，设计动机则不是。

“也将担任备用签字人”同样不能自动回答实际签字矩阵。它没有说明两名备用者是否必须共同参与；没有说明其中任何一人能否单独替代一名缺席的主要签字人；没有说明触发条件一旦成立，两人是否同时转为可用；也没有说明有效组合是否必须包括唯一仍在场的主要签字人。把“被指定为备用”直接等同于“已经有权按任何组合签字”，会跳过决议没有公开的关键步骤。

所以，第 201304.170 号决议建立的是备用资格与条件之间的联系，而不是一张可由公众完整复原的操作矩阵。资格回答“谁属于备用人选”；条件回答“备用安排与何种情形相关”。两者都很重要，但它们并不自行证明触发已经发生，也不证明激活方式、有效组合、期限、银行接受或停用程序。治理分析必须守住这些逻辑层级。

三、二、一：数字背后的控制结构

这项安排最醒目的结构，可以概括为“三、二、一”：三名主要签字人、两名组织位置不同的备用者、一个以两名主要人员缺席为内容的触发命题。数字使安排显得简洁，却也容易制造一种危险的错觉，仿佛只要知道人数，就知道怎样执行。

事实并非如此。三名主要签字人构成了备用安排所参照的基础人群，但公开页面没有重现 Delegation of Authority 002-2013 的完整表格。两名备用者构成候补人群，却没有公开说明二者各自可以替代谁。触发命题写的是两名主要签字人缺席，却没有定义缺席的性质与证明。一个人数结构，并不等于一套权限算法。

这正是连续性与控制的交换点。没有备用者，双人缺席可能让机构无法及时执行自身合法付款；备用层太宽，又可能让临时安排超出真正需要。理想的设计应当只在连续性缺口出现时打开权限，只打开完成必要事务所需的组合，并在缺口消失后关闭。第 201304.170 号决议的公开文字让人看见“备用层存在”，却没有让人看见开关如何动作。

这种缺口不应被戏剧化成违法或失败。公开记录不完整，只能说明公众无法从该记录独立核验全部控制链，不能证明内部文件没有这些规则，也不能证明银行没有正确执行。可是，缺口也不能被一句“详细规则可能另有文件”完全抹去。私人机构不必公开攻击性银行资料，仍然可以用类别化语言说明权限何时开始、怎样组合、持续多久以及何时结束。安全与可审计性并不是非此即彼。

“缺席”不是一个自我执行的开关

决议使用了一个看似日常、在权限设计中却非常关键的词：缺席。日常语言里的缺席，可以指不在办公室、正在旅行、短时间无法联系、回避某一事项、请假、暂时不能履职，甚至仅仅无法在银行要求的时间内完成动作。但现有公开记录没有为这个词提供定义，也没有说明需要什么证据。

因此，不能假定两名主要签字人不在同一地点就已满足条件，也不能假定电子通信暂时中断、日程冲突或私人原因自动构成触发。更不能反向认定，只有正式休假或长期不能履职才算缺席。可确认的事实只有：决议把备用安排同“两名主要签字人缺席”连接起来。缺席的具体标准仍未公开。

一个可审计的触发至少需要回答三类问题。其一，事实标准是什么：判断关注物理位置、可联系性、履职能力，还是对特定交易的可用性？其二，证明标准是什么：需要怎样的非敏感记录，才能显示条件确实成立？其三，决定者是谁：由董事会授权人员、管理层职务、公司秘书类角色，还是银行依据正式通知确认？这里列出的都是制度必须区分的问题，不是对当时实际做法的断言。

触发条件还必须与激活动作分开。即使事实层面已经有两人缺席，也不必然意味着两名备用者自动获得银行端可执行权限。内部确认、正式通知与银行完成授权更新，可能是不同步骤；现有资料没有告诉读者这些步骤是否存在、由谁完成或先后如何。把触发事实当成自动激活，会把“条件成立”错误地替换成“权限已经可用”。

反过来，如果内部制度要求额外激活动作，那么公开记录也应当至少说明这一动作的类别和状态。否则，备用安排在纸面上可能过早，也可能过晚：过早是因为候补资格被误认为常开权限；过晚是因为真正需要连续性时，没人知道谁能启动。清晰的触发设计不是繁文缛节，而是同时保护可用性与约束性的基本装置。

两个备用职位并不自动形成一种组合

这项决议最容易被过度解读的地方，是从“两名备用签字人”推导出未经证明的签字组合。文本没有说 Seeburn 与 Fanchette 可以两人一起、不需要任何主要签字人就完成动作；没有说任何一名备用者拥有单独权限；也没有说每次两名主要人员缺席时，两名备用者都必须参加。所有这些命题都需要另有矩阵或规则支持，而公开页面没有提供。

假设三名主要签字人中只剩一人可用，制度仍需回答：剩余主要签字人是否必须与一名备用者组合？如果是，两名备用者中谁可以进入？是否由交易性质或职务类别决定？是否需要两名备用者都进入，从而形成三人参与？又或者，内部表格采用完全不同的类别组合？这些问题说明组合是独立的控制层。提出问题不等于暗示答案，更不等于复原实际交易。

有效组合必须和交易范围区分。一个人属于合格签字人群，并不说明其适用于全部账户、全部币种、全部交易类别或全部金额范围。第 201304.170 号决议本身没有给出交易范围。相邻的第 201304.171 号决议提到由董事会批准超过 100,000 美元或等值其他货币的交易，并在未公开的授权表格语境下提及上述签字人员；但公开页面没有确定这种表述在所有条件下是否包括备用者，还是只有备用者经适当启用后才包括。因而，金额例外不能替代备用组合规则。

把这些层次拆开，能够避免两种相反错误。一种错误是把候补身份无限放大，仿佛被列名就等于永续、全面且可单独行使的权限。另一种错误是把公开记录的不完整当成无权限或无控制的证据。更准确的读法是：文本确认了候补资格与条件联系，完整组合藏在未公开的授权结构里，或者至少没有出现在现有公开资料中。审慎分析到此为止。

两种组织位置：有意义，但不能替董事会编造理由

Seeburn 被标识为驻毛里求斯董事会代表，Fanchette 被标识为人力资源及行政总监。这个配置在组织表面上形成了差异：一个职位靠近董事会代表层，一个职位属于管理与行政执行层。对于连续性机制而言，来源不同的后备者可能降低同一职能链同时不可用的风险，也可能让机构在本地公司连接与内部行政能力之间保留两条通路。

不过，“可能”必须保持为分析，而不是变成历史事实。公开决议没有陈述选择理由，没有董事会提案说明，没有投票统计、逐名表决、提议人、附议人、反对或弃权记录，也没有支持文件。资料不能证明两人因独立性、互相制衡、特别经验、地理位置、可用性或个人信任而获选。任何确定性动机叙述都会越过证据边界。

同样，驻毛里求斯董事会代表这一职务说明，绝不意味着 Seeburn 是毛里求斯国家代表、监管者或公职人员。决议把他放在 AFRINIC 的组织语境中。其银行备用资格属于私人法人内部安排，不能从地理表述推导出政府背书，也不能把私人账户权限转化为领土性、主权性或公共监管性权力。

Fanchette 的人力资源及行政职务也不说明其拥有一般财务支配权。文本只证明他被指定为备用签字人之一，并与特定缺席条件相连。职务名称没有补上未公开的组合、金额、期限或激活规则。对两位个人最公平、也最严格的写法，是区分已记录身份与未证明行为：他们被列入备用安排；没有证据显示触发实际发生，没有证据显示任何一人签署或批准了某项交易，也没有证据显示任何人存在过错。

2011 年基线揭示的是身份变化，不是银行端的精确交接

理解 2013 年备用安排，需要有限地回看 2011 年。2011 年 10 月的第 201110.130 号决议列出四名 AFRINIC 银行账户签字人，其中包括当时被描述为驻毛里求斯董事会代表的 Seeburn，以及人力资源及行政总监 Fanchette。与他们一起列名的还有首席执行官和财务及会计总监。其后的第 201110.131 号决议让这份四人名单在授权政策下行事，并对超过 100,000 美元的外部交易设置董事会批准要求；公开页面没有重现完整组合表。

到 2013 年，公开记录呈现出新的层次。第 201304.169 号决议列出三名主要签字人，第 201304.170 号决议则把 Seeburn 与 Fanchette 明确置于备用位置，并附上两名主要人员缺席的条件。从公开记录角度看，这是身份类别的变化：2011 年两人出现在一般签字名单中，2013 年两人作为新三人主要名单之后的备用者出现。

但记录上的类别变化，不等于银行端完成转换的日期证据。公开资料没有说明新安排何时在银行生效，没有展示银行确认，也没有明文说明 2011 年每一项旧授权何时、以何种动作撤销。后来的“备用”措辞当然与早先名单不同，但不能仅靠语义变化就认定旧银行指令自动消失。权限的可逆性要求一份带日期的状态记录，而不是让后来读者靠推断完成交接。

这一点尤其重要，因为连续性设计与权限收束必须同步。若新备用权限已经准备好而旧的主要权限仍未明确关闭，公开记录就无法显示实际边界；若旧权限先关闭而新机制尚未被银行接受，连续性又可能出现空档。现有资料既不证明任何一种情况发生，也不允许排除内部与银行文件已经妥善处理。它只表明，公众所见的决议页没有让交接链闭合。

2011 年基线在这里的用途应当严格受限。它帮助识别 Seeburn 与 Fanchette 的记录身份如何从旧名单转为 2013 年的明确备用类别。它不应成为重述整个 2011 签字制度的借口，更不能把 2011 年金额门槛变成本篇中心。本文研究的是第 201304.170 号决议的两个备用职位、触发条件与缺失的启停链，其他安排只提供必要边界。

相邻决议只能照亮背景，不能取代中心事件

2013 年 4 月的数项相邻决议构成了第 201304.170 号决议的语法环境。第 201304.168 号决议在新组织结构下采用 Delegation of Authority 002-2013，并把首席运营官加入银行账户签字安排。第 201304.169 号决议随后列出三名主要签字人：Adiel Ayodélé Akplogan、Patrisse Déesse 与 Anne Rachel Inné。正是这三人构成第 201304.170 号决议所说的“三名已任命签字人”。

第 201304.171 号决议提到按照未公开的授权表格行事，并为超过 100,000 美元或其他货币等值金额的交易规定董事会批准例外。第 201304.172 号决议则要求把相关政策与决议提供给 AFRINIC 的银行。这些内容分别提供授权边界与实施方向，但都没有回答备用者如何被启动、怎样组合或何时停用。

尤其不能把“向银行提供文件”的指示等同于“银行已经接受并启用”。董事会通过文件、机构发送文件、银行完成合规审核、银行更新授权、授权开始可用，是可分离的节点。第 201304.172 号决议证明董事会要求通知银行，却不公开发送日期、银行名称、收件确认、客户尽职调查完成情况、授权更新结果或启用回执。制度意向与外部实施之间仍有一道证据门槛。

官方页面还把第 201304.167 至 201304.175 号决议归在 2013 年 4 月。稍后的 6 月条目记录了对 4 月 24 日与 5 月 28 日会议纪要的批准，但没有把第 201304.170 号决议明确归到某个具体日期。因此，最精确且安全的事件日期只能写作 2013 年 4 月。为它添加某一天，会制造资料没有提供的确定性。

这些相邻动作的价值在于帮助理解备用条款所处的结构，而不是夺走主题。新增首席运营官职位、列名三名主要签字人、规定金额例外、要求通知银行，各自都是独立治理问题。第 201304.170 号决议的独特问题只有一个：当两名主要签字人缺席时，两名特定备用者如何从潜在资格进入、并最终退出实际权限状态？

从资格到撤销：公开记录中缺少的九个节点

一套完整的备用权限制度，至少应当把九个节点分开记录：主要资格、备用资格、触发条件、触发证明、激活权限、有效组合、持续期限、复核与停用，以及旧权限撤销。第 201304.170 号决议公开了其中一部分，却没有让读者看见完整链条。

主要资格由相邻决议提供背景：存在一组三名主要签字人。备用资格则在第 201304.170 号决议中直接出现：Seeburn 与 Fanchette 是备用者。触发条件也有概括性表述：三名主要签字人中两人缺席。到这里，公开记录已经比完全没有条件的备用授权更受约束。

第四个节点是触发证明。谁确认两人缺席，依据何种不涉及私人细节的标准，留下什么类别的记录，公开资料没有说。第五个节点是激活权限。触发条件是否自动生效，还是需要指定职务作出记录、管理层发出通知、董事会确认，或银行完成某个动作，资料没有说。

第六个节点是有效组合。究竟由剩余主要签字人与一名备用者组成，还是两名备用者以某种方式参与，或者由未公开表格按交易类别决定，资料没有说。第七个节点是期限。备用资格的开始日期、一次激活的最长时段、是否只针对特定事务，均未公开。第八个节点是复核与停用。主要人员恢复可用后，谁确认备用状态结束，银行端怎样回收临时可执行状态，公开记录仍然没有答案。

第九个节点是撤销与承接。2011 年旧名单如何被 2013 年结构明确取代，哪些个人授权继续、缩减或结束，何时在银行端完成，资料没有形成闭环。把新决议通过当作旧权限当然撤销，忽略了银行授权需要明确状态的实践逻辑；但从缺少公开回执反推旧权限仍在，同样是不被证据允许的推断。

这九个节点之所以必须分开，不是为了把日常治理变得僵硬，而是为了防止一项合理的连续性措施在叙述中无限膨胀。候补资格不是激活，激活不是任意组合，组合不是无限期限，暂时有效不是永久授权，董事会决议也不是银行完成实施的回执。任何一环都不能替另一环作证。

最强的善意解释

对这份简短公开记录，最有力的善意解释应当完整提出。董事会可能只是用精炼、重视安全的方式公布了一项实际可行的连续性安排。三名主要签字人中两人可能同时不可用，因此需要熟悉机构、且过去已经进入签字名单的后备者。驻毛里求斯董事会代表与行政负责人可能能够覆盖组织的不同可用面。完整的 Delegation of Authority 002-2013 或银行文件也可能已经规定了每一种组合、触发证明、适用范围与时间限制，并由银行在收到决议后正确实施。

这种解释还具有合理的保密基础。公开账户号码、签名样本、身份凭证、银行安全流程、具体交易资料或个人缺席原因，可能损害隐私或增加攻击风险。一家私人协调机构没有义务为了展示透明度而公开能帮助绕过财务控制的信息。决议的简洁，可能是公开层与保密操作层之间有意保持的界面，而不是内部制度贫乏的表现。

现有证据不能排除这个善意版本。没有资料证明控制缺失，没有资料证明银行执行不当，没有资料证明触发条件实际发生，也没有资料证明任何备用者行使过权限。更没有任何具体交易、损失、违规、欺诈、腐败、失职或个人责任被建立。把记录空白直接写成负面事实，既不公平，也会削弱真正的制度分析。

然而，善意解释并不消除一个更窄的发现：公开控制记录仍然不完整。保密不能解释为什么连非敏感的状态类别都没有出现。机构完全可以不说账户号码、不展示签名、不透露私人原因，同时说明由什么职务确认条件、哪类组合有效、备用状态从何时开始、最长持续多久、何时复核、如何停用，以及旧授权是否已经明确取代。这样的披露不会告诉攻击者怎样进入银行系统，却会让成员知道权力边界确实存在。

因此，最稳健的判断同时容纳两点：内部与银行端可能存在完整且正确执行的控制；公众仍无法凭现有记录核验这一生命周期。第一点阻止无证据指控，第二点阻止用不可见文件代替可问责性。严谨治理既不以怀疑填补空白，也不以信任抹去空白。

连续性是正当目标，但只能按私人协调职能的尺度来衡量

AFRINIC 的成员与服务对象有理由关心机构能否维持基本运作。人员不可用不应轻易阻断员工薪酬、供应商付款和必要运营。银行签字备用机制因此服务于一个真实的经济与运作目标：降低关键岗位同时缺席导致的停顿风险。对一家成员支持的机构而言，财务执行失灵可能沿组织链传导，最终影响其技术协调工作的持续性。

这种影响说明治理质量重要，却不能成为扩大机构性质的借口。AFRINIC 的价值来自准确、有限、可靠地维护技术登记与协调，而不是把内部规则包装成对外部世界的主权。其账本应当反映和服务运行现实；账本本身不会因此成为王座。银行签字安排保证的是私人法人能够管理自身账户，不是它能够命令网络、处罚运营商、没收资源或裁判争端。

正因为机构权力狭窄，连续性机制也应当狭窄。备用者应在明确缺口出现时获得恰好足够的能力，在缺口消失后退出。若临时能力没有起点、范围和终点，它便可能在记录上比连续性需求更宽。若规则过于迟钝，又会让后备设计无法在真正中断时发挥作用。比例性不是抽象口号，而是让权限大小、启用条件和持续时间与实际连续性风险相匹配。

这一尺度还改变了透明度问题的问法。公众不需要知道怎样操作账户，也不需要知道某个人为何缺席；需要知道的是制度是否把资格、触发、组合与终止区分开。成员不必获得攻击性细节，仍有资格看见私人协调机构如何约束自己的财务代理权。这样的可见性保护机构，也保护被列名的个人，因为它把责任落在规则和状态记录上，而不是依赖对个人品格的推测。

一份不泄露银行安全信息的公开权限登记

第 201304.170 号决议留下的缺口，可以由一份简洁的非敏感备用权限登记弥补。它无需公开账户标识、具体银行安全流程、签名、凭证、私人缺席理由或单笔交易，只需在类别层面回答可审计问题。

第一，登记应区分职务类别与姓名。职位说明制度需要什么功能，姓名说明当时谁担任该职位；两者分开可以在人员更替时避免把个人授权与制度角色混为一谈。第二，登记应说明 Delegation of Authority 002-2013 的批准日期、生效日期、版本与明确取代的旧文件，但不必公开敏感附件。

第三，登记应以不涉及个人隐私的方式定义触发。例如，可以说明由被授权的职务记录两名主要签字人对于所需动作不可用，而无需解释疾病、旅行或其他私人原因。第四，应说明触发确认者与激活者的职务类别，并明确触发是否仅使备用者“具备资格”，还是同时产生银行端可执行状态。

第五，登记应公开非敏感的组合类别。例如，只需说明有效组合是否必须包括仍可用的主要签字人、需要多少名备用者、是否按事务类别变化，而不公开账号或签名方法。第六，应记录激活开始时间、适用范围、最长期间与复核节点。第七，应记录停用条件、停用决定者和银行确认状态。

第八，应有一张承接表，说明 2011 年旧名单中的每项角色状态在 2013 年是继续、转为备用、被取代还是终止，并附上银行端状态确认日期。这里需要的是状态，而不是账户信息。第九，登记应保留隐私与安全边界，明确哪些内容不公开及其类别性理由。

这类登记能够把“我们有后备安排”转化为“我们有一个边界清楚的后备生命周期”，同时不教任何人绕过控制。它还可以减少多年后的误读：读者不会把被列名误认为永远激活，不会把两名备用者误认为可自行成组，不会把缺席理解成无需证明，也不会把后来的决议当作旧银行授权自动消失的充分证据。

没有证据发生的事，必须明确留在结论之外

对金融授权文本的研究，最容易因“风险”一词滑向对个人行为的猜测。这里必须把边界写得很直白。现有公开资料没有证明两名主要签字人同时缺席的触发情形实际发生。没有证明 Seeburn 或 Fanchette 曾因第 201304.170 号决议被激活。没有证明任何一人签署、批准或参与任何具体交易。

资料也没有证明任何备用者拥有单独行动权，没有证明两名备用者可以在没有主要签字人的情况下共同执行，没有证明银行自动接受了董事会决议，没有证明 2011 年权限自动或实际撤销。缺少这些证明，不等于相反命题成立；它只要求研究者停止推断。

同样，没有事实支持资金损失、门槛违反、控制失效、程序不当或任何个人的疏忽、腐败、欺诈、违法与过错。本文指出的是记录结构的可审计性不足，不是事件层面的指控。把制度问题个人化，反而会遮蔽真正可修复的对象：一个缺少公开启用与停用链的备用权限制度。

这种克制不削弱问责。相反，它使问责更精确。机构可以通过公布类别化状态记录回答问题，而个人无需证明一个从未被证据建立的负面。治理研究的任务不是用想象填满空白，而是标出哪些链接已经被文件证明、哪些仍需记录才能成立。

第 201304.170 号决议的制度判断

从连续性角度看，设置备用者是一种合理类型的工具。三名主要签字人中两人不可用，确实可能形成执行瓶颈；选择两个不同组织位置作为后备，至少提供了比完全没有备用机制更强的结构韧性。决议还没有把备用状态写成毫无条件的常设安排，而是联系到一个人数明确的缺席情形。这些都是文本可见的正面约束。

从控制角度看，公开记录停在了资格与概括触发之间。它没有定义缺席，没有说明如何证明，没有说明由谁启动，没有公开有效组合，没有交代开始、期限、复核与停用，也没有给出银行接受或旧授权明确承接的状态。因而，公众能够知道“有两个后备者”，却不能知道后备权限在时间与组合上如何被收束。

最终判断应当是窄的：第 201304.170 号决议是一项方向合理的私人财务连续性工具，也是一份不完整的公开控制记录。所谓不完整，指的是无法从公开文字核验备用权限的整个生命周期；它不证明内部控制不存在，不证明实施有误，更不证明任何人滥用权限。

补救也应当是窄的。需要的不是扩大 AFRINIC 的地位，不是赋予它调查、惩罚或裁判他人的权力，更不是公开敏感银行资料。需要的是一份非敏感、按角色和状态组织的权限登记，把触发、激活、组合、期限、停用、银行确认与旧授权承接写清楚。对于私人簿记者而言，可信度来自把自己的代理权限限制在可见边界内，而不是把有限职能抬升为统治地位。