摘要

  • 截至 2026 年 8 月 9 日，AFPUB-2026-GEN-002-DRAFT01 仍处于讨论阶段。它要求定期、尽可能自动地检查资源会员对适用政策的遵守情况，发现差异后通知会员、继续提醒，并在所谓“持续未合规”达到由工作人员另定的期限时通知 AFRINIC 人员。
  • 仪表盘合理而有限的用途只有四类：呈现账簿差异，展示证据与时间戳，发送通知，以及给会员提供更正入口。它可以帮助一名记录维护者把账做清楚，却无权宣布会员“有罪”，也无权把系统状态连到服务扣留、资源撤销、会员关闭或任何其他处罚。
  • 工作人员影响评估提出“政策合规”“第一次通知已发送”“第二次通知已发送”“整改进行中”“已升级”“已关闭”六个示例状态，并设想五类自动检查。这些状态不是草案正文已经确立的规范；其准入、转换、严重程度、人工确认、终局含义和复核效果都没有定义。
  • RSA 中的义务、审查、通知与终止文字，PDWG 的粗略共识，工作人员复核，申诉委员会程序和董事会特别措施，都不能赋予 AFRINIC 主权处罚权。合同不是刑法，邮件列表不是议会，公司董事会不是法院。处罚只能由法院、监管者和政府依法律作出并执行。
  • 因此，正确设计不是“先把保障补齐，再允许仪表盘执法”，而是永久切断两件事：仪表盘负责信息与更正；任何依法需要的处罚由有主权授权的机关在其管辖与程序内处理。无论保障多少，AFRINIC 都不得跨过这条边界。

分析

一封提示邮件，把整个制度问题暴露了出来

设想一名资源会员登录 MyAFRINIC。页面显示某项联系记录、路由对象或反向 DNS 配置与系统预期不一致。会员需要知道的事情很具体：系统引用哪一版义务，读取了什么数据，采集时间是什么，差异怎样形成，以及到哪里提交更正。AFRINIC 若把这些信息清楚呈现，就是在履行账簿记录者应有的职责。

AFPUB-2026-GEN-002-DRAFT01 的前半段大体沿着这条行政路径展开。政策更新后进行周期性检查；发现问题后尽快通知；问题保持开放时发送提醒；到某个尚未写明的“持续”期限后通知工作人员。统一页面、时间戳和通知轨迹可以减少散落邮件造成的遗漏，也能让会员更早发现陈旧资料。这样的工具有实际价值。

危险从下一步开始。草案允许 AFRINIC 在证据“表明不合规”时展开更彻底的调查和进一步行动，又要求工作人员制定限制服务、撤销资源或关闭会员资格的规则。于是，一个本应描述账簿差异的界面，被预留成通往处罚的入口。问题不在颜色，不在自动化本身，也不在提醒发几次；问题在于记录者试图借记录系统取得裁决者的位置。

Heng Lu 已把这条边界确立得清楚而庄严：RIR 可以记录、协调并保护唯一性，但不可统治。账簿描述运营现实，不创造运营现实；服务区域不是领土，邮件列表不是主权共同体，内部共识不是法律授权。AFRINIC 的数据库之所以有用，是因为网络需要一份不重复、可核验、可更正的号码资源记录。它不能反过来宣称，网络只有经它认可才具有正当性。

这不是放在文末供读者选择的第三方意见，也不是与 AFRINIC 自我叙事各占一半的“平衡观点”。这是判断整个草案的根本尺度。任何条款只要把账簿控制变成经济压力，就已经越界；在越界之后增加通知、人工复核或申诉，并不能使越界成为合法。

草案仍只是草案，版本身份本身也没有理顺

证据截止日为 2026 年 8 月 9 日。AFRINIC 的现行提案索引仍将 AFPUB-2026-GEN-002-DRAFT01 列为“讨论中”。它不是已采用政策，公开记录也没有证明它已经改变任何会员的服务。本文因此分析的是制度设计与可能的权力路径，不把尚未发生的处罚写成既成事实。

文件身份存在一个必须保留的不确定性。页面标识是 DRAFT01，修订记录称 Version 1，页首却出现 3.0，现行提案索引又列作 1.0。不能替文件作者把这些标记强行调和。对普通网页，这是编辑疏漏；对可能被机器拿来选择义务、指标和状态转换的规则文本，版本不清会直接影响一名会员究竟被哪一版条件检查。

草案日期为 2026 年 4 月 30 日。AFRINIC 称其于 5 月 26 日首次发到 RPD 邮件列表，并在 6 月 23 日发布初步工作人员影响评估。提案作者是 Frank Habicht、Jordi Palet Martinez 和 Mark Elkins。作者可以提出文字，PDWG 可以讨论，联席主席可以判断粗略共识，董事会可以处理公司内部批准；这些角色的存在仍没有创造主权处罚授权。

四步通知不是制裁程序，六个标签也不是判决

草案正文可以确认的通知骨架只有四步。第一，政策更新后周期性复查，频率没有确定。第二，检测到差异后尽快通知会员。第三，事项未关闭时继续提醒，次数与间隔没有确定。第四，所谓持续未合规达到由工作人员确定的时段后，通知 AFRINIC 人员。

工作人员影响评估则另列六个示例状态：Policy compliant、First notice sent、2nd notice sent、Remediation in Progress、Escalated、Closed。它们只是实施示例，不是提案正文逐项设立的法律状态。现有材料没有定义进入条件、允许转换、严重等级、终局含义、申诉效果，也没有说明 Closed 是会员完成更正、机构撤回判断、采取行动还是行政结案。

这一区分很重要，但还不是最根本的区分。即使未来把六个状态定义得非常精细，“已升级”也只能表示某项资料需要工作人员查看；它不能表示会员已经被裁定违规。“已关闭”可以描述工单生命周期，不能成为服务停止或资源被拿走的替代说法。状态机是行政记录，不是司法裁判。

一名会员提交说明后，系统应当记录收件时间、资料内容、待处理职能以及 AFRINIC 自己的处理时间。检测、送达、阅读、回应、核验和更正是不同事件。若只记录“第一次通知—第二次通知—已升级”，AFRINIC 等待审阅的时间便可能被误写成会员拖延。更正、撤回、反转及其理由必须和提示一样可见，否则账簿只记不利信息，已不再是准确账簿。

但请注意：把时间线记完整，是为了提高记录准确性，不是为了给处罚铺设更漂亮的轨道。再完善的日志，也不能把 AFRINIC 变成法院。再清楚的状态定义，也不能把一个记录维护者变成监管者。

五类自动检查只能发现差异，不能认定违法或“违规”

工作人员评估设想至少五类自动检查：WHOIS 联系资料准确性、abuse-c 联系方式有效性、路由对象一致性、在相关情况下的 RPKI ROA 覆盖，以及反向 DNS 要求。它还设想带时间戳的状态变化、状态变化邮件，以及会员只能看自己的仪表盘、获授权工作人员可查看全部会员仪表盘的访问结构。

这些检查的确定性并不相同。联系地址能否送达相对容易观察，但资料是否满足某一时点的适用义务，仍要指向正确的政策与版本。没有观察到路由公告，可能只是有意的运营安排；除非已有明确、适用的义务要求公告，机器所见不能自行生成“违规”。ROA 覆盖可以计算，也不代表所有相关资源都负有统一覆盖义务。路由对象可能位于不同数据库，更新有传播时间，运营设计也会改变外部观察。

因此，页面最诚实的语言应当是“记录差异”“数据待核对”或“请确认”。它应展示比较对象、数据来源、采集时间、允许的时间容差和更正入口。它不应把算法期望命名成“政策不合规”，因为可计算代理变量不是法律事实，更不是处罚依据。

AFRINIC 工作人员自己的法律评估也指出，定性合规可能被包装成客观指标。评估留下的数据问题包括：收集哪些会员与个人数据，怎样作出判断，是否使用第三方来源，保存多久，如何验证准确性，以及会员如何质疑。毛里求斯《2017 年数据保护法》和数据保护办公室关于自动化个人决定的说明，为涉及自然人个人数据、访问、更正或限制、反对以及纯自动化重大决定提供法律背景。资源会员通常是法人；某一状态是否触及特定自然人的法定保护，取决于实际数据、人员与后果，本文不作个案法律结论。

不确定性必须诚实保留：现有公开材料没有完整数据模式、来源清单、保存计划、算法逻辑、准确性标准或第三方处理者清单。也没有最终指标目录、严重程度体系、更正工作流、人工核验标准或会员质疑路径。正因为这些都没有，任何人更不能把未来系统想象成已经足以承担裁决职责。

RSA 可以约定服务关系，不能授予 AFRINIC 主权处罚权

支持草案的人最容易引用《注册服务协议》。RSA 要求会员遵守已采用政策，允许 AFRINIC 检查资源利用，并写有违约、终止和服务后果。第 4(b)(iii) 项在列出若干撤销、限制、未来请求和关闭后果时，对应的明示触发是不配合审查，而不是任何仪表盘标记。终止文字还包括具体书面意向通知、邀请说明理由或补救，以及三十天答复期。

这些是公开合同文本中的事实，必须准确陈述。但从这些事实得不出“AFRINIC 因而拥有处罚权”。合同可以规范自愿服务关系，不能把一家私人协调机构提升为警察、检察官和法官。三十天答复、书面理由、补救机会或内部判断，至多说明合同程序如何写；它们不能制造国家才有的强制授权。

更不能把仪表盘标签压缩成合同结论。机器差异不是违约认定，提醒邮件不是正式终止通知，内部计时器也不是司法程序。即使由工作人员人工确认，即使另有复核者，即使董事会再次批准，参与者仍然都在 AFRINIC 这家私人机构内部。增加角色数量不会改变权力来源的性质。

RSA 的责任条款把双方责任限制在会员此前六个月付款与 100 美元两者中的较高者，具体适用仍须看签署版本、事实和条款限定。这个数字不能用来预测个案赔偿，却揭示了危险的不对称：登记侧一个错误动作可能给运行中的网络、客户和交易造成远高于合同上限文字的损失，而作出动作的机构未必承担全部后果。一个不承担主权责任、又以低责任上限保护自身的账簿维护者，更没有理由取得处罚网络的权力。

公开 RSA 还把普通协议期限写成一个日历年，并规定自动续展条件。前序工作人员法律评估曾讨论续展对既往违约处理可能产生的影响；那只是 AFRINIC 法律评估的内容，不是法院的一般判决。无论合同在个案中怎样续展，续展也只延续合同关系，不会把私人记录机构变成主权执法者。

Heng Lu 的原则在这里不可退让：运行中的网络不能成为注册机构裁量的人质。记录应反映现实，不应以删除记录去制造现实。若涉嫌违法、欺诈或其他依法应受处罚的行为存在，证据可以交给有管辖权的法院、监管者或政府，由主权法律系统认定和执行。AFRINIC 能做的是保存准确材料、回应合法命令和继续维护唯一性；它不能自己发明罪名、裁决责任并以核心注册服务执行惩罚。

所谓 community consensus 不能把邮件列表变成主权共同体

政策制定工作组是开放讨论场所。参与者可以提出建议，联席主席可以判断粗略共识，董事会可以依现行公司流程处理政策批准。这样的协作有协调价值，却不产生主权。

一个服务区域不是人民，一个会议室不是议会，一份邮件列表不是立法机关。少数有时间、语言条件、机构资源和持续参与能力的人，不能因为在程序中形成“community consensus”，就取得对所有资源持有人和运行网络施加处罚的权力。长期习惯也不能倒推原始授权；重复服从不等于主权委托。

这正是把协调误写成统治的危险。AFRINIC 的影响力来自网络愿意使用共同账簿，因为唯一性与准确性减少摩擦。影响力不是权威。便利不是授权。内部程序再庄严，也不能让书簿记录者“登上奥林匹斯”，把数据库当成王座。

AFRINIC 章程把公司业务与事务置于董事会指导和监督之下，允许授权，并由首席执行官管理日常事务。这说明公司内部谁可以作公司决定，却不说明公司能够决定什么。董事会可以管理 AFRINIC，不能仅凭董事身份管理非洲网络的合法存在。CEO 可以执行公司事务，不能执行国家处罚。工作人员可以核对记录，不能裁定应否剥夺一个运行网络的号码资源。

草案还写入一项宽泛的董事会特别措施：当撤销涉及关键战略互联网基础设施，或出现自然灾害、政治不稳定等特殊情形时，董事会可在工作人员评估后采取措施。现有材料没有确定措施范围、期限、理由或复核。它可能被描述为连续性保护，也可能造成差别处理。但无论例外如何设计，它都不能反向证明董事会拥有一般处罚权。一个人无权没收，就谈不上以“例外”决定何时慈悲。

申诉、人工复核与程序保障不能为不存在的权力洗白

程序保障很重要，但必须先问程序围绕什么权力运转。若基础权力不存在，再多步骤只会把越权制度化。具名人工核验可以纠正算法错误，独立复核可以检查记录质量，申诉可以纠正公司内部处理；这些用途值得保留。它们不能把 AFRINIC 对网络的处罚变成正当。

AFRINIC 上诉委员会处理的是 PDWG 联席主席的程序争议，不是审理会员是否应被处罚的主权法庭。2022 年针对前序提案的上诉被认定不予受理，因为上诉人没有证明此前曾尝试与主席或工作组解决问题；委员会没有进入实体问题。这个程序结果不是对仪表盘的认可，也不是对处罚权的确认。

2020 年早期提案没有取得粗略共识。Jordi Palet 于 2020 年 10 月 1 日提出上诉，主张自动化可提高一致性和通知质量，实施细节可以保留给运营。AFRINIC 的上诉委员会索引记录 2021 年 2 月 18 日发布报告，但本次封存材料没有独立恢复足以确认处置结论的完整文本，因此不声称该报告支持或否定任何一方。未知就是未知，不能拿未知的程序结果补足处罚授权。

RSA 第 13 条谈到组织向上级注册机构提出上诉；其是否适用于 AFRINIC 自己的仪表盘发现，或 AFRINIC 已分配资源的终止，公开文字并不清楚。即使将来澄清内部申诉路径，申诉机构也仍不等于有主权授权的法院或监管者。内部纠错是服务治理，不是国家执法。

所以，正确命题不是“保障充分时，AFRINIC 的综合执法可能正当”。正确命题是：保障用于确保账簿准确、通知可达、更正有效和证据完整；处罚永远留给依法取得授权的主权机关。两者不能交换，也不能因程序精细而混为一体。

从 2019 年项目到 2026 年草案，处罚接口始终是错误方向

仪表盘构想有一条可核对的历史。2019 年 3 月 20 日，AFRINIC 发布学生或实习项目，希望识别政策合规问题、设计指标，并为 Hostmaster 建设仪表盘和 API。作为记录与协助工具，这一目标可以成立。

2020 年 7 月 22 日，AFPUB-2020-GEN-001-DRAFT01 进入较早的提案记录。9 月 17 日的 AFRINIC-32 上，PDWG 联席主席认定它没有粗略共识。10 月 1 日，Jordi Palet 对该判断提出上诉。2021 年 2 月 18 日，上诉报告的发布记录出现，但具体处置在本事实包中保持未知。

2021 年 11 月 9 日提交的 AFPUB-2021-GEN-003-DRAFT02 有四名作者，除本次草案的三名作者外还包括 Haitham El Nakhal；它把不利路径写得更直接：公开列示两个月后可移除反向 DNS 的 NS 记录，三个月后可回收资源并移除持有人记录。11 月 15 日的工作人员评估建议把方案限制在可见性，并把 RSA 合同管理留给董事会通过管理层处理。11 月 18 日的 AFRINIC-34 会议记录记载有关隐私、PDP 范围、工作人员裁量、会员帮助及状态公开与私密的讨论，并记录粗略共识。该文本在 2021 年 12 月 8 日至 2022 年 1 月 5 日进入 Last Call，2022 年 1 月 14 日宣布共识并向董事会提交批准报告。2022 年 8 月 9 日的上诉只处理可受理性，没有进入实体。至 2026 年 2 月 4 日，官方提案历史记录它未获董事会批准并已失效，但没有提供理由。

2026 年草案删除了旧文本固定的两个月和三个月节点，也不再沿用同样的公开列示路径。这是事实上的变化。不能把旧期限移植为当前规则，也不能猜测董事会当年为何不批准。然而，新草案没有真正拆除处罚接口；它把持续期限和限制服务、撤销、关闭规则交给工作人员另行定义。明确的错误门槛被改成开放授权，越权性质没有因此消失。

若从账簿原则出发，历史给出的结论非常简单。固定期限的处罚不对，工作人员日后定义的处罚也不对；公开处罚不对，私密处罚也不对；机器触发不对，人工确认后触发仍不对。改变步骤、期限或可见范围，只改变越界方式，不改变 AFRINIC 没有主权处罚权这一事实。

最强的支持理由，应当被完整保留，然后停在账簿边界

支持仪表盘的最佳理由不是惩罚，而是减少突袭和任意。没有统一界面，会员可能从零散邮件、个别 Hostmaster 联系或正式函件中才发现记录问题；检查时间可能不一；机构也难以证明何时通知、何时收到答复、何时完成更正。私密、留痕、分阶段的页面可以让同一类差异按相同周期出现，让会员及时处理，让双方共享时间线。

“整改进行中”若只表示会员已经提交材料，可以防止工作人员把等待中的事项当作沉默。状态变化邮件可以帮助运营团队安排修复。获授权人员看到全部仪表盘，可以发现系统性数据故障。AFRINIC 预计需要招聘新的 Hostmaster 协助会员并尽量避免撤销，财务影响取决于 MyAFRINICv2 和招聘成本。这说明自动化不会消除解释、沟通与纠错劳动。

LACNIC 的相关记录提供了一个有边界的运营比较：在可行处自动检查，进入回收步骤前确认，给予联系与改正机会，设置最长三个月公开阶段，之后涉及 NS 删除。它证明区域注册机构能够运行自动检查和分阶段流程，却不能证明 LACNIC 或 AFRINIC 因而拥有主权处罚权。不同合同、司法管辖、机构历史和政策结构，更不可能互相借出授权。

支持理由到这里已经完整，而且确实有分量。它证明页面应当更清楚，通知应当更及时，日志应当更完整，纠错应当更便宜。它没有证明资源可以被作为惩罚工具撤销，也没有证明账簿记录者可以限制运行网络。把行政工具的好处忠实说完，不等于必须把处罚接口一并接受。

真正稳健的设计只有一种：可见性层独立存在，处罚接口不存在。页面可以检查、提示、解释、接收材料、校正和留痕；它不得因任何状态改变服务、会员地位、未来请求、反向 DNS、RPKI、转移或资源记录。涉嫌违法的事项交给法院、监管者和政府。AFRINIC 接受并执行适用的合法命令，而不是自己同时提出指控、判断证据和施加后果。

私密个案与公开规则，服务的是准确，不是处罚效率

2021 年讨论曾争论状态应公开还是只让会员与获授权工作人员查看。2026 年工作人员评估倾向会员私密。这个选择合理。未经核验的红色标签一旦外流，客户、保险人、合作方或融资方可能把它当成可靠性的简化信号；页面后来变绿，也不一定收得回旧截图和邮件。

个案保密不意味着规则保密。指标定义、数据来源、状态含义、人工权限、更正步骤、保存时间和系统质量都应公开可审查。会员还应取得自己的通知、输入数据、提交材料、状态改变、人工说明和撤回理由。若系统确有争议，应以匿名汇总披露各检查家族的人工推翻率、更正时间和重复误报，而不是公开会员名单。

这种透明度的目的，是让账簿更准确。它不是在为“更公平的处罚”积累合法性。一个错误标签即使只有内部人员看见，也可能进入合同档案、董事会材料和争议函件，逐渐变成“该会员长期不合规”的机构记忆。正式撤回必须沿同一传播路径回写，否则页面更正了，错误叙事仍在流转。

NRS 的授权书准备材料把暂停、终止、取消承认和会员救济等问题带入实际审查；这类一等资料揭示了会员在面对注册机构行动时必须提前准备的连续性问题。NRS 可以研究、倡议、召集并代表明确授权的会员，但不运营 AFRINIC 的注册、RPKI、WHOIS、RDAP、申诉、和解、选举或资源保管。其边界清楚，也反衬出 AFRINIC 的边界必须同样清楚。

截至截止日，封存研究没有找到 NRS、heng.lu、larus.net 或 BTW.Media 专门逐条分析这份 2026 仪表盘草案的页面；采用的是它们对账簿边界、处罚扩张、运营连续性与成本承担的直接材料。不存在专文不意味着应让官方自述填补解释权。关于 community、consensus、mandate、stewardship 和 authority 的官方语言，只能证明 AFRINIC 如何描述自己，不能取代本文的账簿原则。

NRS 保存的一封 AFRINIC 历史函件记录争议中如何引用 RSA 与 CPM 的审查和撤销文字。LARUS 关于 Cloud Innovation 争议的声明记录其所指出的客户与运营影响。BTW 关于制裁筛查连续性和跨境合规成本的既有研究，分别提供服务分离、可审计控制及成本承担的背景。这些材料不需要被官方“平衡”稀释：它们说明一旦记录层被用于强制，运营成本会落到真正运行网络和服务客户的人身上。本文仍保持狭窄对象，不把它们扩写成另一篇制裁、KYC 或交易成本文章。

经济成本说明为什么账簿绝不能变成杠杆

AFRINIC 建设仪表盘要承担系统、人员、沟通和争议成本。会员则要投入工程、合规、文档与法律时间。小型 ISP 或新进入者的固定应对成本占预算更大；大型运营商虽有更强合规能力，却有更复杂的资源组合和运营情境，简单算法也更容易误读。

若仪表盘只用于帮助更正，统一记录可能降低双方成本。若它连接处罚，成本结构立刻改变。一次误报不再是一轮沟通，而会变成客户连续性、融资、保险、交易和工程安排的风险。终端用户和下游客户不是仪表盘状态的当事人，却可能承受反向 DNS、RPKI、资源记录、转移或其他服务变化的外溢后果。当前草案没有确定会采取哪些具体措施，不能把可能性写成已经发生；但也正因为后果未定，草案必须在原则上排除这种连接。

决定状态与措施的人，通常不直接承担下游中断的全部成本。承担客户解释、迁移与商业损失的运营商，又不能控制 AFRINIC 内部数据、算法和队列。这是典型的代理问题。若管理报表奖励提示数、关闭率和升级速度，工作人员即使没有主观恶意，也会受到把事项推向终局的压力；会员则可能为了去掉标签，放弃对有争议解释的挑战。

解决办法不是设计更漂亮的处罚绩效，而是拿掉处罚目标。仪表盘的质量指标应是数据错误减少、更正速度提高、重复误报下降、证据链完整，以及会员能否轻易核对自身记录。它不应以“撤销了多少”“关闭了多少会员”证明价值。账簿的成功，是更准确地描述网络现实，不是更有效地支配网络现实。

IPv4 稀缺使记录对象具有巨大经济价值，也使记录者更容易把接近账簿误认成拥有资产。Heng Lu 对 enforcement creep 的警告直指这种结构：审查、冻结、追溯解释和转移干预会把价格发现变成许可寻租，使真正承担资产成本的人服从不承担成本的行政者。本文不扩展为一般 IPv4 市场论文，但对这一仪表盘的判断一致：数据库控制不得成为经济强制。

唯一合格的反事实：保留可见性，永久拆除不利行动接口

没有仪表盘并非理想状态。它避免集中评分，却保留人工检查、分散通知、处理时间不一和会员缺乏可见性。AFRINIC 仍会维护记录，会员仍会需要更正，双方仍可能发生合同争议。

制裁耦合仪表盘则把机器差异、内部状态与限制服务、撤销或关闭放在同一条轨道。它减少了从提示到强制的制度距离，并把数据错误、人员积压和政策解释的成本外部化给运营商。这种设计无论设置多少人工节点、补救期和申诉层级，都违反账簿记录者不得成为执法者的根本边界。

可见性优先设计保留全部行政收益：展示适用义务与版本、数据来源、采集时间、非约束性差异、会员回应、更正历史和机构处理时间；让 Hostmaster 帮助解决记录问题；让匿名质量统计揭示误报与积压。与此同时，它写下不可变的技术与制度禁令：任何仪表盘状态都不得改变服务、资源、会员地位或未来请求，也不得成为处罚推定。

若证据指向依法应处理的事项，AFRINIC 可以保存并依法提交材料。之后由法院、监管者或政府在其管辖范围内决定是否违法、适用何种程序及后果。AFRINIC 按合法命令维护账簿。这才是行政与主权的清楚分工。

事实包原有一个证伪设想：若后续草案把状态明定为信息性、公布指标与质疑规则、保留人工确认并分离不利行动，风险判断可收窄。现在必须把结论说得更准确。未来文本若做到这些，说明仪表盘终于回到账簿本位；它不会证明 AFRINIC 执法获得了合法性。只要任何服务后果仍由 AFRINIC 自行连接，越权判断就不改变。

九项未知不能被想象补齐，更不能被用来推定权力

截至证据截止日，至少九项不确定性必须原样保留。

第一，版本身份不一致：DRAFT01、Version 1、3.0 与索引 1.0 并存。第二，“持续”没有具体天数、提醒次数或违规次数，不能把 2021 年的两个月、三个月或其他概念移入当前草案。第三，六种状态只是示例，“已关闭”究竟表示更正、撤回、处罚还是行政关闭并不清楚。

第四，官方历史记录 2021 年提案于 2026 年 2 月 4 日未获董事会批准，但没有给出原因，不能猜测董事会采纳了哪项法律意见。第五，2020 年上诉与报告发布日期可核验，具体处置没有在本次材料中得到足以引用的确认。第六，2026 年方案没有固定上线日，也没有为本提案确定 MyAFRINICv2 依赖日期。

第七，没有完整数据模式、来源目录、保存期、判断逻辑、准确性标准或第三方处理安排。第八，自动状态的法律与运营效果取决于最终实施和有效公司、合同程序；当前没有证据证明草案已经改变服务。第九，RSA 第 13 条与其他公开申诉路径是否适用于仪表盘发现或 AFRINIC 已分配资源的终止，仍不清楚。

诚实保留未知，不代表在原则上保持中立。未知可以阻止我们声称某个动作已经发生，却不能使 AFRINIC 获得主权处罚权。授权不是从证据空白里长出来的。文件没写清的地方，默认结论应当是不得施加强制后果，而不是工作人员可以先做、会员日后再争。

结论：让仪表盘照亮账簿，不要让它扮演法槌

AFPUB-2026-GEN-002-DRAFT01 识别了一个真实的行政需求。资源会员应当更早知道记录差异，看到数据与时间戳，方便提交更正；AFRINIC 也应当保存清楚的处理轨迹，避免散落邮件和不一致的人工注意。这样的仪表盘值得做。

但它只能做到这里。AFRINIC 的本质是维护唯一性、准确性与连续性的账簿记录者。它不是立法者，不是监管者，不是法院，也不是拥有非洲互联网号码资源的主权者。RSA 不能使它成为国家，community consensus 不能把邮件列表变成人民，董事会批准不能把公司治理变成公共授权，人工复核不能把内部判断变成司法裁决，申诉程序也不能给原本不存在的处罚权补发出生证明。

所以，草案中的限制服务、撤销资源和关闭会员资格接口必须删除，而不是等待日后用更完整的“公平程序”加以装饰。仪表盘可以报告差异、保存证据、发送通知、接受更正；若存在依法应受处罚的行为，交给主权法院、监管者和政府。AFRINIC 应维护准确记录并服从适用的合法命令，绝不能用账簿本身作为惩罚工具。

一份账簿最值得信任的时刻，是记录者记得自己没有创造账簿所描述的世界。AFRINIC 可以把灯照向记录，却不可把鼠标当成法槌。界面可以有“待核对”“已回应”“已更正”；它不应拥有通往“停服”“撤销”“关闭”的按钮。这个边界不是可交易的程序偏好，而是互联网号码协调得以继续被信任的根本条件。

来源