摘要

  • AFRINIC的月度档案与政策页面共同证明：AFPUB-2009-ASN-001在其区域记录中于2010年5月26日被标为“已实施”。这是一项真实而有限的制度行为——它完成并公开了AFRINIC自身政策周期中的一个状态——但现有材料没有证明当天改动了生产系统、请求表单、数据库、员工指令、IANA分配流程或任何成员的具体交易。
  • 同期的AFRINIC-12官方演示说明，提案虽已通过各区域并获AFRINIC董事会批准，却尚未正式由NRO执行委员会移交ASO地址理事会。随后可核实的节点是7月13日、7月22日和9月21日。因而，5月26日不能被写成全球政策生效日，也不能被倒推成IANA服务已经发生变化的证据。
  • 最稳健的判断既不是“什么都没发生”，也不是“全球规则已经改变”，而是把实施拆成可审计的层次：区域治理完成、区域操作准备、全球政策批准、上游IANA流程改变、交易被观察、运营者结果被验证。每一层都应有自己的责任人、时间戳和凭据。

分析

一项已经“实施”、却仍在路上的政策

这起事件的证据张力非常具体。AFRINIC的2010年月度档案把AFPUB-2009-ASN-001列在5月26日，并显示“已实施”；其规范政策页面也给出同样的状态和日期。可是，在5月23日至6月4日举行的AFRINIC-12会议上，一份官方NRO-NC／ASO-AC演示材料记录：全球ASN提案已经在所有区域通过，AFRINIC董事会也已批准，但从NRO执行委员会到ASO地址理事会的正式移交仍未完成。ICANN直到9月21日才宣布由其董事会执行委员会批准，并称工作人员将采取必要的实施步骤。

因此，“5月26日已实施”与“9月21日才获全球批准”不能被压扁成同一件事。前者有明确的区域档案承载，后者有明确的全球机构链条承载。二者之间相隔的不是一条可忽略的新闻更新时间，而是NRO执行委员会、ASO地址理事会、ICANN董事会程序和后续IANA执行工作所组成的不同责任层。若把这些层合并，任何日期都可能被赋予它本来没有的效力。

这里也不能走向另一个极端，说5月26日“什么都没有发生”。公开记录至少发生了两项可观察变化：AFRINIC将提案置于已实施状态，并以具体日期发布了这一分类；同时，它在区域政策生命周期中表达了自身步骤已经完成。这样的状态发布会影响员工、成员与其他协调机构如何理解AFRINIC的位置。它可以消除“本区域是否已经完成采用”的一部分不确定性，也可以成为全球协调链条中的一个输入。它不是空白，却也不是全链条的终点。

修正案改变的内容很窄

AFPUB-2009-ASN-001修正的核心只有一个时间边界。原有安排区分16位ASN库存与仅能按32位使用的ASN库存；修正案把这种区分延长一年，持续到2010年12月31日。从2011年1月1日起，ASN分配转入不再区分上述两类库存的32位号码池。本文不重述既有上游规则的块大小、补充阈值、需求计算，也不展开协议桥接、记法或工具史，因为这些都不是判断5月26日实施层次所必需的内容。

理解这项窄修正，只需知道ASN用于唯一识别一个连接到多个其他网络、并自主控制路由政策的网络。政策延长库存区分，回应的是一个现实摩擦：仅能按32位使用的号码发放速度低于此前预期，而部署环境对这类号码的实际兼容并未凭日历自动完成。表面上的总库存可以很充足，但若运营者仍需要兼容旧环境的号码，可用库存的经济含义就会与名义总量不同。

这正是日期不能代替运行事实的原因。一个机构可以宣布某种库存分类继续适用，却不能靠公告让供应商设备突然兼容，也不能让一个在真实网络中不可用的号码凭制度语言变得可用。修正案所保护的是过渡期内的服务可用性；判断它是否真正达到目的，需要看到库存、请求处理和运营结果，而不仅是状态字段。

必须分开的六个层次

第一层是区域技术判断。AFRINIC-11在2009年11月记录了接受提案的共识。这一事实只说明区域流程产生了技术输入；它不证明所有运营者同意，更不构成主权授权、普遍代表性或法律约束。共识是协调所需的知识与意见，不是可以替代委托人的权力来源。

第二层是区域法人内部的批准。AFRINIC自己的历史记录称董事会在2010年5月25日批准；ICANN的背景报告则把AFRINIC董事会采用日期写为5月24日。两份记录相差一天，目前没有材料解释原因。分析者必须保留这项差异，不能把24日、25日和26日混成一个方便叙述的“批准日期”，更不能从差异推测动机或失当。

第三层是区域实施状态。AFRINIC档案和规范政策页均把5月26日与“已实施”连接起来。这是本文能够最直接确认的行为。它证明公开分类和区域周期节点，却没有自动说明内部究竟是哪套系统、表格、流程、培训材料或服务指令发生了变化。状态值回答“AFRINIC怎样标记它”，并不完整回答“生产环境中什么改变了”。

第四层是全球程序移交。AFRINIC-12的同期材料在区域实施日期之后仍称NRO执行委员会到ASO地址理事会的正式移交尚未完成。后来的ICANN记录给出两个具体节点：NRO执行委员会在7月13日把最终提案送交ASO地址理事会进行程序核验，ASO地址理事会在7月22日把它转交ICANN董事会。这些动作证明全球链条继续向前，也证明它们不能被追溯性地塞进5月26日的标签之中。

第五层是全球法人批准。ICANN在7月23日至8月13日进行最后意见征询，并于9月21日宣布董事会执行委员会批准全球政策。这个日期证明ICANN层的批准，不能反过来证明各区域此前没有做准备；同样，它也不证明运营者兼容已经完成。批准文件能建立制度节点，却不能单独提供生产状态。

第六层还应再拆成上游服务实施与运营者结果。ICANN在9月21日表示工作人员将采取必要实施步骤，并发布最终政策文本；现有记录却没有给出IANA生产分配流程完成改变的精确日期或交易轨迹。至于非洲哪一家网络因此改变行为、避免故障或减少成本，也没有直接记录。把这两层保留为未知，不是降低历史事件的重要性，而是避免用制度推断替代运行证据。

日期链条能证明什么

已知时间线始于2009年8月28日，AFRINIC政策历史记录提案提交区域政策讨论邮件列表。11月27日，AFRINIC-11记录区域共识。12月的最后征询期本身还有另一组日期差异：AFRINIC记录为12月4日至19日，ICANN记录为12月2日至17日；原因同样未知。它提示我们，档案日期不应在未经解释时被当作天然一致的事实。

2010年5月进入最关键的三日窗口：ICANN称董事会在24日采用；AFRINIC称董事会在25日批准；AFRINIC又把26日列为实施日期。这三条记录可以并存，因为它们可能来自不同记录口径，但“可能”不能被写成确定解释。我们不知道24日是会议日、决定日还是ICANN采用的报告日，也不知道25日与26日分别对应内部批准、公开发布、效力开始或其他安排。可确认的是各来源分别写了什么。

紧接着，AFRINIC-12的官方材料形成了极有价值的同期边界。它不是多年后重构的概括，而是在相关流程仍在推进时告诉与会者：区域通过与董事会批准已经发生，正式全球移交尚未发生。若5月26日已经等于最终全球政策生效，这一描述便难以解释。反过来，若5月26日只是区域层的实施节点，整条时间线就能保持内部一致。

7月13日与22日完成两次程序传递，7月23日至8月13日进入ICANN最后意见征询，9月21日完成ICANN批准。11月11日，AFRINIC实施了另一份政策制定流程文本；那份后来的文本明确区分批准与实施，并要求公布采用日期和实施日期。这可以说明AFRINIC后来怎样公开处理术语，却不能证明该11月文本曾约束同年5月的行为。用后来的规则解释早先事件，必须保持这种时间边界。

公开记录没有给出的关键凭据

现有第一方材料没有提供5月26日的内部变更工单。没有可核验的部署清单，没有软件或配置差异，没有数据库表变化记录，没有请求表单版本，没有面向员工的实施通知，没有测试结果，也没有回滚方案。因此，任何“当天上线了某功能”的句子都会越过证据边界。

材料同样没有提供一笔因该修正案而改变的AFRINIC至IANA请求或分配交易。我们看不到哪一批库存何时按新期限分类，也看不到成员在5月26日前后的请求被不同处理。没有匿名化前后服务指标，没有等待时间变化，没有例外清单，更没有某一非洲网络收到不同服务的可核验记录。由此不能推断“没有操作准备”，只能说操作准备没有被当前公开材料证明。

还有三个时间问题保持开放。第一，档案发布日期是否就是服务生效日期；第二，AFRINIC所说的实施究竟是公告、效力、内部部署，还是几者组合；第三，IANA生产流程在9月全球政策完成后究竟何时体现最终规则。只有对应责任层的记录才能回答这些问题，不能靠相邻日期猜测。

未知范围也包括受影响需求的数量。政策理由指出仅能按32位使用的ASN发放较慢，并存在兼容与库存风险，但没有给出AFRINIC地区究竟有多少请求依赖旧环境兼容库存。没有数量，就不应制造受益网络规模、节省金额或避免故障次数。经济机制可以被解释，经济结果仍需测量。

对“区域实施”的最强辩护

对AFRINIC最有力的辩护是：多机构协调不要求每个参与者等到最后一场全球仪式结束，才开始自己的内部准备。区域注册机构若已完成讨论、董事会步骤和政策文本发布，完全可能需要提前调整工作计划、核对库存分类、培训人员或准备服务程序。一个清楚的实施日期可以对员工和成员消除犹豫，也能向其他机构表明区域前置条件已经完成。

这种先行准备甚至可能避免另一种失败。如果AFRINIC直到ICANN批准后才开始任何内部工作，全球规则真正可执行时，区域服务可能反而滞后。协调链条的效率依赖并行准备，而不是所有机构机械串行等待。因此，5月26日早于9月21日本身不构成错误、欺骗、越权或技术失败的证据。

“实施”也可能在AFRINIC语境中具有正当而有限的区域含义：政策在其自身生命周期中已经定稿，机构已准备按修正后的区分服务，并等待全球链条完成其余步骤。若这是当时实际含义，日期所表达的是局部就绪，而非宣称AFRINIC单方面重写IANA规则。现有时间线容许这种解释。

更重要的是，公开标记具有协调价值。其他区域和全球机构需要知道五个区域各自走到哪里；成员也需要知道本地注册机构打算怎样对待过渡期限。把区域状态变得确定，会从全球链条中移除一个不确定因素。对一个私人登记簿维护者而言，这恰恰是其合理职责：记录、协调、保持唯一性，并把自身有限的服务程序与共同链条对齐。

对“已实施”标签的最强质疑

最有力的质疑同样不需要指控任何不当。普通读者看到规范政策页上的“已实施”和单一日期，容易理解为政策已经对服务产生效力。可是同期官方材料告诉我们，全球提案尚未完成NRO、ASO和ICANN链条。若页面不说明实施的是区域周期、政策发布、内部准备还是生产服务，标签就会把多个制度层折叠为一个词。

这种折叠会制造错误归因。观察者可能把IANA规则改变归因于5月26日和AFRINIC，而不是后续全球程序；也可能认为一笔成员交易从当天起必然按新方式处理。研究者随后引用该日期，又会把最初的含糊变成看似确定的历史事实。问题不在于标签必然虚假，而在于标签缺乏足够的层次说明，无法承受后来被扩大的含义。

标签也可能遮蔽真正决定运营价值的状态。修正案的理由来自兼容现实与可用库存风险。如果设备、软件或业务流程仍不能使用某类ASN，政策页面上的实施不会替运营者完成迁移。反之，如果区域员工、库存和请求流程已经准备完毕，那些事实才是对标签最强的支持。没有这些凭据，公众只能确认制度声称，不能确认技术结果。

因此，质疑不应被写成“AFRINIC不该实施”，而应被写成“AFRINIC究竟实施了什么”。前一个问法暗含结论，后一个问法要求可核验的对象。它既保护运营者免受过度制度化语言影响，也保护AFRINIC免遭超出其实际行动的指控。

用实施账簿化解争议

最直接的改进，是让每项“已实施”状态附带一份分层实施账簿。第一栏记录决定文书和批准主体，第二栏分别列出批准、发布、效力开始与生产部署时间，第三栏明确受影响的服务程序。若改变了表格、接口、数据库字段、员工指引或库存分类，应给出版本标识与差异摘要；若没有改变，也应明确实施仅指区域治理或发布状态。

账簿还应记录上游依赖。在5月26日这一案例中，页面若同时写明“区域步骤完成；NRO执行委员会至ASO地址理事会移交待完成；ICANN批准待完成”，读者就不会把局部状态误认成全球状态。上游节点变化后，再以新时间戳更新，而不是让一个早期日期承担所有后续含义。

技术部分需要测试而非形容词。测试应覆盖两类兼容库存的请求路径，列出用例、预期结果、通过或失败状态、异常处理和回滚条件。交易证据可以匿名化，以保护申请者，同时仍展示一笔请求在规则改变前后如何被处理。库存数据也可以只披露兼容类别与数量，不公开持有者身份。

运营部分应记录例外、豁免、过渡期限和落日条件。若某些成员环境仍不兼容，应呈现问题类型、补救成本与处理周期，而不是用“政策完成”代替问题消失。独立审计凭据则负责把公开状态与可观察事实连接起来：审计者不必替机构决定政策，只需确认宣告的层次、时间和实际变更相互一致。

日期差异也应进入公开差异表。AFRINIC的25日与ICANN的24日可以分别保留，附上各自描述和未解原因。透明记录“不知道”远胜于未经依据地统一日期。一个成熟的协调系统不必假装所有档案天生整齐；它需要保证差异不会在后续引用中被悄悄抹去。

一个可复用但不抽象化的六问检验

针对5月26日，可以依次提出六个问题。区域治理是否完成？答案有记录支持：2009年共识、2010年董事会步骤和26日状态。区域操作程序是否就绪？公开材料不足，不能确定。全球政策是否批准？5月26日尚未完成，9月21日才有ICANN批准记录。上游IANA流程是否改变？ICANN称将采取必要步骤，但精确完成日期与差异记录缺失。

第五问是能否观察到一笔交易，第六问是运营者结果是否得到验证。两问在现有材料中都没有直接凭据。这个检验不会否定前三层的真实作用，却阻止它们冒充后三层。它也让“实施”从一种机构自我描述变成一组可逐项核对的命题。

若未来出现5月26日的变更工单、员工通知、测试结果或匿名请求记录，判断可以随证据更新。新材料可能证明区域操作程序确实已在当天就绪，却仍不会把ICANN的9月批准提前到5月。不同层可以因为新证据而变得更清楚，但不能互相吞并。

同理，若未来只发现政策页面发布时间，而没有任何操作改变，就应把5月26日准确描述为发布与区域生命周期节点。这仍是治理行为，仍会改变预期，只是其实施含义更窄。证据标准的目的不是把所有事件降格，而是把每项功劳和责任放回正确层次。

运行现实高于纸面完成

这项修正案的实际理由决定了评判优先顺序。兼容性不是表决产生的属性，可用库存也不是页面上的总数。若旧环境只能可靠处理特定范围的ASN，那么对运营者而言，名义可分配与实际可用之间存在缺口。延长区分期限可以缓冲这一缺口，但只有请求成功、配置可用、路由行为正常，政策目标才在运行世界中成立。

因此，最有信息量的记录不是“已实施”四个字，而是请求是否按预期完成、两类库存是否得到正确管理、异常是否可回退、运营者是否报告兼容故障，以及修正案是否减少了被迫升级或服务中断的成本。制度文件给出意图，运行记录检验意图。

这种优先次序也约束反对者。不能因为缺少生产凭据，就断言生产中必然没有任何改变；那同样是在用推测替代证据。正确表述是：当前可见材料不能把5月26日与具体生产变更相连。证据不足的方向必须对称，既不能替机构夸大，也不能替批评者定罪。

运营事实还提供一种更公平的责任划分。若区域准备已经完成而全球移交延迟，责任属于不同节点；若全球政策已经批准而某类设备仍不兼容，问题又落在供应商、部署与迁移层。只有拆开这些层，才能避免所有成功都归给政策机构、所有失败都甩给运营者。

“实施”一词必须带宾语

围绕5月26日的争议，根本困难是“实施”常被当作一个不需要宾语的完成动词。实际上，每次使用它都应补足三个成分：谁实施、实施了什么、在哪个控制面实施。AFRINIC可以实施自己的政策状态管理，可以准备自己负责的区域服务程序，却不能在未经全球链条完成时替IANA实施上游分配规则，也不能替运营者实施设备兼容。

若宾语是“区域政策生命周期”，5月26日的证据相当扎实。档案、规范页面和前一日的董事会记录共同形成一条区域叙事：提案经历讨论、共识、批准，随后被放入已实施状态。这里的完成对象是AFRINIC自身可以记录的程序位置。它不需要假设某个路由器、成员账户或IANA系统当天发生变化。

若宾语是“区域操作程序”，证据就明显不足。合理准备可能已经发生，但公开材料没有指出负责团队、流程版本、内部授权、培训完成、测试通过或切换窗口。可以说区域机构有动机提前准备，不能说它已经用可核验方式完成准备。可能性是辩护空间，不是事实凭据。

若宾语是“全球政策”，5月26日的答案是否定的，因为同期和后续记录明确保留尚未完成的程序。这里的否定只针对时间与责任层，不是对提案内容或区域行动价值的评价。NRO执行委员会、ASO地址理事会和ICANN各自后来作出的动作，不能由AFRINIC的一项早期状态代替。

若宾语是“IANA生产服务”，答案是未知而非自动否定。9月21日公告称工作人员将采取必要步骤，却没有在当前记录中给出最终生产改变日期。既然连9月节点都只明确到“将采取步骤”，更不能把5月标签当成IANA交易证据。需要的是生产差异、请求日志或完成通知，而不是对制度顺序的想象。

若宾语是“运营者结果”，证据仍然空缺。政策理由表明兼容压力真实存在，却没有说明哪家非洲网络因延期而继续获得可用号码、避免路由故障或推迟升级。运营者结果必须由运行环境报告，不能由登记机构单方宣布。一个句子的宾语越靠近真实网络，所需证据就越接近实际交易和运行数据。

这种语法纪律能避免两种常见错误。一种错误是把区域主体从句首删掉，写成“修正案于5月26日实施”，读者自然会理解为全局事实；另一种错误是把受影响对象写得过宽，称“ASN系统已经实施新规则”，仿佛所有机构和网络同时变化。准确写法必须保留主体、层次和证据性质。

从制度证据到运行证据的阶梯

第一阶是存在性证据：档案中有这项政策，页面显示状态和日期。它能够回答记录是否存在，不能回答记录背后的执行深度。AFRINIC月度档案、政策归档与规范页面在这一阶互相加强，足以排除“5月26日完全没有公开行为”的说法。

第二阶是决定证据：董事会或其他负责主体作出了什么决定，决定何时通过，文本如何表述。当前材料给出5月24日与25日两种采用记录，也给出修正文本，却没有解释日期差异。决定证据支持区域批准，不支持把批准等同部署。

第三阶是程序证据：谁把决定转换为工作指令，哪一版程序被替换，何时允许员工按新办法处理。5月26日缺少这一阶的直接材料。后来的PDP文本表明AFRINIC后来明确区分批准和实施，并要求公布相应日期，但它在11月才实施，只能帮助理解术语环境，不能补成5月程序凭据。

第四阶是系统证据：配置、代码、表单、数据库或接口出现了可核对差异。这里不要求泄露敏感基础设施细节；版本号、变更摘要、测试范围和签署时间就能建立相当强的可审计性。当前材料在这一阶没有记录，所以文章不能命名任何被修改的系统。

第五阶是交易证据：至少有一笔匿名化请求在确定时间通过确定规则处理，并产生可比较结果。交易把抽象程序连接到服务现实。它也能揭示“系统已部署但员工仍沿用旧流程”或“页面已更新但接口未更新”之类的断裂。5月26日没有这类可见样本。

第六阶是结果证据：运营者拿到的ASN在真实网络中可使用，兼容问题、时延与补救成本得到记录。结果证据最接近修正案的理由，也最难由协调机构独自提供，需要成员、运营者与设备环境共同验证。它不是对前五阶的替代，而是检验整条链是否真正服务于运行现实。

各阶证据不能倒序推定。页面存在不能推定交易发生，交易成功一笔也不能推定所有运营者兼容；同样，缺少结果数据不能抹去决定和发布行为。把阶梯写清，评价就能同时做到克制与完整：在哪里有凭据，就在哪里确认；在哪里没有，就保留问题。

两套时钟与一项库存风险

这项修正案同时面对制度时钟和部署时钟。制度时钟由提案、区域共识、董事会步骤、全球移交与批准组成，可以在会议、文书和状态页上精确标记。部署时钟由设备支持、软件升级、运营流程和真实请求组成，速度由大量分散主体决定。制度时钟能够调整期限，却不能命令部署时钟同步跳转。

把库存区分延长至2010年末，正是承认两套时钟没有按原先预期重合。仅能按32位使用的ASN发放慢于预期，说明名义库存与当时可顺利消费的库存之间存在摩擦。继续区分两类库存，可以给仍受兼容约束的请求保留处理空间；2011年起转为不区分的号码池，则设定了新的共同时间边界。

这里的经济风险不是简单的“号码总量不足”。若总库存中有一部分对当前部署不可用，运营者面临的是兼容库存稀缺、被迫升级、延误或失败的成本。登记机构若只报告总量，就可能掩盖真正约束服务的类别；运营者若只要求永久保留旧兼容类别，又可能延长过渡并推迟必要升级。政策的任务是管理这项时间错位，而非宣布技术现实已经服从日期。

5月26日状态可能改变预期，从而产生真实但间接的经济影响。员工可能据此准备继续区分库存，成员可能据此规划请求，其他机构可能据此认为AFRINIC已完成区域步骤。这些影响来自信息和协调，不等于一笔分配已经改变。把间接预期效应与直接交易效应分开，才能估计标签本身的价值。

没有区域需求数量，就不能把这种机制换算成受益规模。我们不知道有多少请求依赖传统兼容库存，也不知道延期是否改变了某个成员的升级计划。分析可以指出风险方向：兼容库存收紧会提高转换成本，过早取消区分会把技术滞后转嫁给运营者；但不能给出未经观察的金额、网络数量或成功率。

同样，不能把2011年1月1日理解为全体设备兼容的证明。它只是政策规定的不再区分日期。若运行环境仍有落后，问题会以异常、失败或额外迁移成本出现；若兼容已经普及，交易数据则应显示区分的必要性下降。最终判断仍应回到运行结果。

五个反事实，检验叙述是否越界

第一个反事实是AFRINIC等到9月21日后才开始任何准备。这样做可能让区域服务在全球批准后仍无法及时接轨。因此，不能把“早于全球批准”本身视作过错。合理的先行准备与不合理的全球效力宣称之间，区别在于标签是否说明层次，执行是否保留对上游结果的依赖。

第二个反事实是所有观察者都把5月26日当作全球生效日。那就无法解释为何6月官方演示仍说正式移交没有完成，也无法为7月13日、7月22日和9月21日的动作安排独立作用。一个解释若必须删除后续可核验节点才能成立，它就不是对时间线的可靠解释。

第三个反事实是5月26日只有页面发布，没有任何内部操作内容。即便如此，它仍是一项真实治理行为，因为公开分类会改变他人预期；但它只能得到“区域发布与生命周期完成”的信用，不能得到“生产实施”的信用。这说明精确限制并不会把事件归零。

第四个反事实是后来发现完整变更工单与测试记录，证明AFRINIC区域程序确在26日切换。新证据会把区域操作层从未知提升为已证实，却不会改变全球链条的日期。良好的框架应允许证据增强，而不需要重写其他机构的历史。

第五个反事实是未来行为者以2010年标签为由，主张自己可不经明确授权改变资源控制或成员权利。此时应要求其展示当前授权文书，而不是争论历史标签是否具有象征意义。过去的区域程序实践不能自动创造今天的权力，支持者的合作也不能替代缺失的委托。

这些反事实共同排除一种诱惑：为了得到鲜明结论，把不确定性写成阵营判断。证据不支持“AFRINIC抢先全球立法”，也不支持“实施已经全面完成”。它支持的判断更具操作价值：区域行为确实存在，全球与生产层仍需各自凭据。

谁应当保存哪一种凭据

区域政策责任者应保存提案文本、讨论节点、决定文书与状态变更理由。董事会记录应明确决定日期、效力条件和待满足的上游依赖。政策页面则应把这些信息呈现为不同字段，而不是将它们压缩成一个不带修饰的完成状态。

服务运营团队应保存程序版本、员工通知、测试清单、切换与回退记录。若出于安全原因不能公开全部细节，也可以公布签署摘要、时间戳和独立核验结果。安全不应成为完全缺少可审计凭据的理由；公开程度可以受限，证据存在本身仍应可被确认。

IANA及全球协调链条中的各主体，应只为自己控制的节点作证。NRO执行委员会证明移交，ASO地址理事会证明程序核验与转交，ICANN证明其批准，IANA证明生产流程。任何一方都不应通过转述替另一方补齐动作。责任与证据一一对应，才不会在故障时出现无人拥有问题的局面。

成员与运营者保存结果凭据：请求时点、收到的服务、兼容异常、补救与成本。匿名化汇总可以保护商业信息，同时让公众判断政策目标是否实现。运营者不是政策机构的附属证明工具；他们提供的是运行现实，能够确认或反驳纸面安排在网络中的效果。

独立审计的任务不是发明一套新权力，而是检查这些凭据之间的连接。它应回答决定是否覆盖所称范围、程序是否对应决定、系统是否对应程序、交易是否对应系统、结果是否对应政策目标。每个断点都应有责任人和修复期限，而不是用更响亮的完成声明覆盖。

对2010年5月26日而言，这套责任分配也告诉我们缺什么：区域决定与公开状态可见，全球后续节点可见，区域程序、生产系统、交易与运营结果不可见。结论因此停在区域层，既不向上侵占全球链条，也不向下虚构技术细节。

一张最低限度的实施凭据

若要把当年的页面改写成今天仍经得起核验的记录，最低限度并不复杂。首先列出政策编号、决定主体、批准日期与原文范围；然后为“实施”选择明确层次，例如区域治理完成、区域程序就绪或生产切换完成。层次必须是单选或逐项勾选，不能用一个总状态默认覆盖全部。

其次，记录负责执行的人或团队、预定生效时间、实际完成时间和上游依赖。若依赖尚未完成，应在同一视图显示“等待”，而不是把它藏在另一机构的档案里。以5月26日为例，全球移交尚待完成正是理解区域标签不可缺少的信息；把它与区域状态并列，不会削弱AFRINIC的工作，反而准确显示其已完成和未控制的部分。

再次，附上至少一种可观察凭据。治理层可以是决定文书与状态变更记录，程序层可以是流程版本和员工确认，系统层可以是经过脱敏的变更摘要与测试签署，交易层可以是匿名请求样本，结果层可以是兼容性与服务指标。凭据类型必须与声称层次匹配，不能用会议纪要证明数据库切换，也不能用一笔成功交易证明整个运营者群体完成迁移。

最后，写明例外、失败与回退。任何真正进入生产的实施都可能遇到边界情况；没有失败路径的记录通常更像宣传，而非运行文档。回退条件还揭示谁实际控制动作：能批准回退、恢复旧程序或纠正记录的主体，才是对应控制面的责任者。这个信息比抽象的机构地位更有助于成员处理问题。

若某一栏当时没有保存，应明确写“未找到相应记录”及检索范围，而不是用空白暗示无事发生，也不能补写推测。这种诚实缺口给未来发现新材料留下位置。历史审计的质量不取决于每一栏都完美，而取决于已知、未知和推断没有被混在一起。

如此形成的凭据既服务历史，也服务日常运营。成员可以据此判断应向谁询问，员工可以确认当前程序依赖，全球协调者可以区分区域就绪与共同生效，研究者则能引用准确谓语。一个小型、分层、可追加的记录，比任何宏大的“政策已经实施”叙述更能积累制度可信度。

私人登记簿维护者的权力边界

AFRINIC在这起事件中的正当角色，是私人登记簿维护者与协调者。它可以维护号码记录、执行有限服务程序、保存唯一性、协调区域与全球一致性，并公开自己的政策状态。完成区域采用、准备自身流程、告知成员和向全球链条提供准确状态，都属于可理解的登记与协调工作。

这一角色不包含主权、立法、国家监管、警察、检察、司法、惩罚、没收或所有权权力。AFRINIC不能因为管理登记记录就拥有网络或号码资源，也不能因为一项区域共识就成为代表非洲的立法机关。政策程序提供技术输入和协调方法，不能凭自身创造一个拥有强制权的委托人。

这条边界与承认5月26日的真实作用并不冲突。恰恰相反，把行为界定为有限的记账和协调，能够给它准确的信用：AFRINIC完成了区域步骤，公布了修正文本，把自身服务立场放进共同链条。它无需被描绘为全球规则制定者，行动才有意义。

官方材料也只证明各机构所记录的行为。AFRINIC的“已实施”证明其公开状态，ICANN的批准公告证明ICANN的节点，NRO和ASO的说明证明程序移交。任何一份自我描述都不能单独证明超出文书范围的正当性或权力。若主张某项控制能力，仍需指出合同、章程、法院命令或其他具体授权文书。

对5月26日最精确的结论

最精确的结论是：2010年5月26日，AFRINIC完成并公开了一项边界明确的区域实施行为。它把AFPUB-2009-ASN-001标为已实施，发布了继续区分两类ASN库存至2010年末的修正，并确认自身区域政策生命周期已经走到一个确定节点。这个行为不是空壳；它会稳定预期，并告诉全球链条AFRINIC的区域前置步骤已经完成。

但这个日期没有完成全球批准。同期会议材料清楚保留了尚未发生的NRO执行委员会至ASO地址理事会移交，7月记录显示移交后来才完成，ICANN批准则在9月21日。现有材料也没有证明5月26日当天发生生产部署、IANA分配变化、成员请求差异或路由结果变化。

因此应给予这条记录有限而完整的信用，同时拒绝一切扩大：它不是全球生效日，不是IANA生产改变的凭据，不是对运营者的强制命令，也不赋予AFRINIC任何主权性质。真正经得起审计的实施声明，应把决定文书、责任层、时间、程序差异、测试、交易、例外、回退与独立核验连成一条可以检查的证据链。