摘要

  • AFRINIC 公开称其在每一课中接入 xAPI，并追踪 3,927,253 次学习行为；这个数字不是学习者人数，也不能证明 AFRINIC 实际收集了哪些字段。
  • 与其匆忙作出隐私法结论，更有效的控制是一张可查验、可版本化的学习者回执，把事件词表、使用目的、身份处理、处理方、保存期限和更正权利绑定到注册时接受的政策版本。

AFRINIC 的最佳辩护并不复杂：在线教学如果完全不观察学习过程，课程改进就只能依靠猜测。

教研人员需要知道学习者在哪一节停下，某次考试是否造成不必要的反复，一堂课耗时过长是因为内容深入还是设计困难，法语配音和文字修订是否改变完成情况。AFRINIC 在 2025 年年度报告中给出的用途正是课程设计优化与学习体验改善。这个目的正常、具体，也与 Academy 的使命相符。

围绕 xAPI 总量的其他数据，也说明这不是凭空制造的指标体系。报告称，能力建设部门全年完成 1,717 次培训，同比增长 54.41%，NPS 中位数为 46.01。英语自学课程产生 1,605 次培训，覆盖八门课程、3,135 名学习者，NPS 中位数为 47.1；法语部分为 112 次培训、七门课程、超过 198 名学习者，NPS 中位数为 37.5。

报告还列出：每门课程“中位平均”用时为 3 小时 42 分 32 秒；期末考试在两次以内通过的比例中位数为 69%；每名学习者每周完成课程数的中位数为 12。2025 年 11 月的一次在线工作坊则录得 2,045 次报名、1,528 次培训，涉及 82 个国家的 1,153 名学习者，其中 89 人完成全部七门 IPv6 电子课程，357 人至少完成一门。

这些都可能是有用的教学证据。底层事件也可能采用假名标识，很快转为汇总数据，或者只保留很短时间。AFRINIC 的全局隐私政策可能已经适用于 Academy。完整的同意记录、处理方协议和内部事件说明也可能存在，只是没有出现在本次核查的公开页面上。Academy 专属政策页面的异常甚至可能只是前端配置错误。

因此，现有公开证据不支持几种更严重的说法：没有证据表明发生数据泄露，没有证据表明出售学习数据，没有证据表明违法处理、秘密画像、未披露转移或个体伤害，也没有监管机构裁定。把未知直接写成最坏事实，只会削弱真正值得追问的问题。

注册时同意的，究竟是哪份可观察记录

本次保存的注册页面明确写着：创建账户即表示同意服务条款和隐私政策。两个链接指向页面内的弹窗容器。在所保存的 HTML 响应里，弹窗含相应标题和关闭按钮，却没有可阅读的政策正文。Academy 专属的隐私政策页和服务条款页也只返回标题与网站框架，没有可阅读正文；它们的公开 WordPress REST 表示中，渲染后的 content 与 excerpt 都为空。

这里必须保留一个限制：自动化检查没有可靠捕获点击之后的弹窗状态。不能据此断言所有浏览器中的已打开弹窗必然为空。可以精确陈述的事实是，在本次核查的公开响应和标记中，收集同意的那条路径没有展示足以解释产品级学习记录的正文。

这也不等于 AFRINIC 没有隐私政策。它的全局隐私政策相当完整，说明了一般用途、数据类别、第三方处理、境外转移、基于组织或法律需要的保存，以及访问、更正和删除途径。这份政策可能就是 Academy 的治理依据。

问题在于，伞形政策不会因为“适用”两个字就自动变成事件词典。它没有具体说明：哪一种课堂交互会形成 xAPI 事件；actor 在不同处理阶段是直接身份、假名还是纯汇总；哪些事件分别用于授课、支持、漏斗分析或机构报告；谁承担学习记录库或处理方角色；详细事件与汇总值分别保存多久。

即使答案完全温和，这些边界也有价值。“以假名保存 30 天，随后只留汇总”与“直接身份长期保存”的风险面完全不同。现有来源没有证明其中任何一种。文章不应替 AFRINIC 选择答案，AFRINIC 可以把答案公开。

四层证据不能互相代替

第一层是自报总量。3,927,253 是 AFRINIC 对“学习行为”的公开计数。它不是学习者数、个人档案数、唯一事件数或伤害数。同一名学习者可能产生大量细粒度交互；事件之后可能汇总；统计口径也未必与实际保存的 Statement 一一对应。

第二层是标准能力。官方 xAPI 规范规定，一条 Statement 必须含 actor、verb 和 object，还可以含 result、context 与 timestamp。这说明 xAPI 能表达怎样的结构，不说明 AFRINIC 实际使用了哪些字段，更不能据此推断真实身份或跨库关联。

第三层是实际采集。核查过的公开材料没有给出完整事件词表、标识符模型、处理方或学习记录库角色、存储边界、实际字段和精确保存期限。这些说明也许存在于内部；公开同意路径无法让学习者重建它们。

第四层是学习结果。事件多不等于学得多。培训次数、学习者人数、NPS、课程用时、考试尝试和每周完成数各有不同分母。耗时增加可能意味着内容扎实，也可能意味着困难、打断或设计不佳；考试尝试减少可能来自掌握更好，也可能来自题目变简单。

把四层拆开，既保护学习者，也保护 AFRINIC。它阻止批评者用标准的“可能字段”冒充 AFRINIC 的“实际字段”，也阻止传播者用一个宏大总量冒充可靠的教育成效。

法语课程卡片暴露的是版本问题

Academy 的公开报告还有一个小但有启发性的矛盾。英语卡片显示 1,605 次培训、八门课程和 3,135 名学习者。法语卡片保留了法语 NPS 37.5，却重复了英语的三项数值。年度报告 PDF 对法语的记录是 112 次培训、七门课程和超过 198 名学习者。

这个差异不能证明 xAPI 遥测错误。最简单的解释可能是网页模块复制后没有全部替换；也可能是网页滞后，或者两个页面使用不同快照。值得关注的不是哪一种解释听起来最合理，而是读者没有版本、来源和汇总规则来验证。

数字没有谱系，就会产生解释债务。课程卡片出错，代价是一处公开报告令人困惑；数百万学习行为没有谱系，代价则涉及目的、身份、保存和权利。机构应让每个汇总值自然携带它所依赖的事件版本、政策版本和计算规则。

最小控制不是公开所有事件，而是一张回执

AFRINIC 不需要建立笨重的新合规门户，也不应把个人学习事件、成绩或安全架构全部公开。更合适的是一张薄而完整的学习者回执：注册时生成，之后可以在账户中查阅。

它首先标明当前使用的 xAPI 事件词表或 profile 版本。它按关键处理阶段说明身份是直接、假名还是汇总。它把事件类别分别绑定到授课、课程改进、学习支持、漏斗分析和机构报告等目的。

它说明处理方或学习记录库的角色以及重要的存储、转移边界，而不暴露可被利用的系统拓扑。它分别列出详细事件与汇总数据的保存或删除规则。它给出访问、导出、更正和删除途径，并诚实说明限制。它还把具体服务条款版本、隐私政策版本和同意时间写入账户记录；事件架构或目的变化时，保留更正与替代链路。

这张回执不需要包含姓名、逐条事件、成绩、凭证或内部安全细节，所以它很薄；它能把几个关键连接固定下来，所以它又足够强。学习者知道自己同意了什么，教师知道指标测量什么，审计者能重演政策与运行边界的连接，AFRINIC 也能升级工具而不改写历史。

对区域互联网注册管理机构而言，问责本身就是服务能力

AFRINIC 不只是课程提供方。作为区域互联网注册管理机构，它的合法性部分来自记录、规则与实际运行能够互相校验。Academy 把政策与协议知识转成运营技能，理应延续同一种可查验纪律。

这不是要求停止学习分析，也不是要求一个数字承担所有教育结论。要求只是让公开证据闭环：报告说测量了什么，运行系统可能做什么，实际收集了什么，学习者接受了什么，要能明确区分并相互连接。

AFRINIC 已经选择公开一个很精确的总量。这种透明度是资产。下一步不需要更大的数字，只需要在数字旁放上一张可验证的回执，说明它意味着什么，也说明它不意味着什么。

来源