摘要

  • Draft 1 把选民范围收窄到选举程序开始前已订阅 RPD 邮件列表至少六个月的人，使资格门槛比原有的简略做法更明确；但订阅账户并不能自行证明一个独立自然人的身份、持续参与、组织授权或地区代表性。
  • 提案写出了候选条件、电子投票、选举日历、交错两年任期、连任限制、平票重选、反串谋与反舞弊、异议期限和空缺处理，因此应当承认它相对于临场处置所带来的制度增益。
  • 同一提案让 AFRINIC 董事会参与可接受候选人的公布、可能的取消资格、异议证据判断、选举追认、临时主席任命以及最终申诉。可委托委员会并不等于已经实现职能分离或独立复核。
  • 2019 年 12 月的 AFRINIC-31 记录显示，电子投票、选民核验、多账户、六个月资格、候选人条件等问题仍未解决；联席主席宣布没有形成共识。记录没有给出支持者点名表、支持人数或总参与人数分母。
  • 同一份 2019 年 11 月 2 日文本存在必须保留的编号差异：当时附件自称 AFPUB-2019-GEN-003-DRAFT01，后来的档案、会议记录和年度报告称其为 AFPUB-2019-GEN-007-DRAFT01；现有公开记录不能说明何时或为何发生变化。
  • 一套更可信的私人内部选举需要可验证的唯一选民、预先公布的选民范围和分母、独立的选举管理、可追踪计票、理由代码、纠错回执和独立复核；它能约束狭窄的程序职位，却不能赋予 AFRINIC 主权、立法、监管、执法、惩罚、没收或公法裁判权。

一份四页草案，触碰了“谁有资格替程序说话”

Chairs Elections Process Draft 1 的起点并不荒谬。Jordi Palet Martinez 与 Souad Abidi 在 2019 年 11 月 2 日署名的 1.0 版本中提出修改 Consolidated Policy Manual 的 3.0 条。他们指出，当时有关 PDWG 主席选择的文字太简略，既缺少足够的候选人要求，也没有一套完整过程。11 月 5 日，这份四页附件随邮件发到 AFRINIC 的 RPD 列表。它没有直接分配地址资源，也没有改写具体技术政策；它要决定的是，主持政策讨论、判断异议是否得到处理并宣布大致共识的人，怎样产生。

正因为主席职位通常被描述为行政性、程序性工作，它的选举设计容易被当成次要事务。实际却相反。PDWG 主席可以安排和组织讨论，辨认尚未解决的反对意见，判断是否形成大致共识，并使提案进入或离开 last call。主席不是立法者，但一次程序判断能够改变提案的时间表和状态。若提案触及稀缺 IPv4、资源转让、RPKI、WHOIS、收费或合规预期，程序上的拖延和不确定性会转化为运营商的工程、法务、差旅、监测与管理注意力成本。资源更充足、长期反复参加会议的人，更容易承担这些成本；偶尔参与者和规模较小的网络则未必如此。

因此，选举的价值不是把主席塑造成“代表非洲”的政治职位，而是让一个可能影响程序进程的人拥有可追溯的内部授权。这里有两道边界必须同时守住。第一道边界是选举内部的：究竟谁能投票，选票如何对应到独立的人，候选人如何过关，争议由谁复核。第二道边界是权力外部的：即使内部选举完美无缺，AFRINIC 仍是一家在毛里求斯注册的私人技术记账与唯一性协调机构，它可以维护准确记录、避免重复登记、认证服务请求、运行有限的技术服务并组织私人政策论坛，却没有主权、立法、监管、警察、检察、惩罚、没收或公法裁判权。

Draft 1 的制度意义，恰恰处在这两道边界交会的地方。它比原来更愿意写下规则，却没有把“名单账户”“自然人”“受授权的组织联系人”“受影响的利益相关方”和“有权授予职位的人”分清；它为程序设定了责任主体，却又把过多相互冲突的职能汇集到董事会。最后的“没有共识”，不是已经发生舞弊的证明，也不是任何一次选举无效的证明，而是一个设计尚未完成的信号。

Draft 1 到底写了什么：先还原，再评价

评价这份提案，必须从完整架构出发，而不能只抓住“六个月”或“电子投票”两个醒目词。它首先保留了 PDWG 的宽泛参与定义：任何在线或现场参与的人都属于工作组。然后，它在这个广泛参与圈内另划出一个更窄的投票圈——在选举程序开始前，已经加入 RPD 列表至少六个月的人。参与工作组与取得选票，由此成为两个不同门槛。

候选人一侧也有明确筛选。AFRINIC 员工不能担任主席。主席一职与直接参与 PDP 其他阶段的角色原则上不兼容；如果候选人处在这种潜在冲突中，提名材料要说明当选后如何解决。两位主席原则上不能来自同一国家；只有在没有其他可接受候选人时才允许例外，并为下一次选举中结束同国组合安排退出机制。主席为志愿、无薪职位。这些条款试图同时处理独立性、地域多样性、投入能力和持续性，但它们没有把“国家不同”误写成完整代表性——国籍差异至多是一项结构约束，不能证明两人代表整个服务区域。

提名渠道同样值得细看。候选人必须是某一 AFRINIC 会员的 membership contact，或者由某一 AFRINIC 会员的两名 membership contact 提名。候选人还须已在 RPD 列表中至少六个月，并提交个人经历、对工作的贡献、参与情况、经验以及希望达成的目标。这比只有姓名的一次临场提名更可审查，也把会员联系和邮件列表经历都带进了候选资格。但投票资格本身并没有同样要求会员联系人身份：文本写的是，订阅 RPD 列表满六个月的人都可以投票。候选通道与选民通道并不重合，这一差别后来成为授权分析的核心。

任期设计力图兼顾经验和轮换。两位主席任期交错，每届两年；可以连续再当选一次，但连续两届后至少间隔一年才可重新参选。交错任期降低两席同时更换造成的连续性风险，连续任期上限则限制职位长期固化。这里必须准确：Draft 1 对辞职、未履行职责、空缺、临时任命和剩余任期补选作了安排，但没有写出一套由选民发动并投票完成的完整罢免程序。把空缺处理称作“选民召回权”，会把文本没有提供的权利塞回文本。

日历也相当具体。候选征集应在现任任期结束前三个完整月的那个月第一天开始，开放该自然月的全部 28 至 31 天。AFRINIC 随后公布可接受的候选人，再进入十天信息期；期间出现经确认的信息，可能导致董事会取消某人的候选资格。投票持续七个日历日，结果应立即公布。这样的时间轴至少使潜在候选人、选民和观察者知道何时行动，而不是把关键决定留到会议现场。

Draft 1 规定电子投票，并要求机制“尽可能”确保每位选民只投一票。若两名领先候选人的差距低于 10%，即视为平票；候选人超过两名时，由前两名进入为期七天的第二轮。问题在于，文本没有定义这 10% 以什么为分母：是有效票、总投票数、第一名票数、两人票数之和，还是已登记选民总数？缺少分母并非纯粹文字瑕疵。不同算法可能让同一组票数得到不同结论，而“平票”会直接触发重选。

结果公布后，“社群”（community）可以在七天内向董事会提出异议。董事会判断异议是否重大、证据是否充分；若没有异议，或异议不被接受，程序进入追认。追认若未通过，董事会任命临时主席至下一次 PPM，之后的选举只补足原任期剩余部分。辞职或未能履责造成的空缺也适用同一机制。董事会还是最高申诉实例，同时可以把某些任务委托给选举委员会或提名委员会。由此形成的不是单项董事会权限，而是一整条从入口到终局的控制链。

六个月是门槛，不是身份证明

Draft 1 最容易获得辩护的设计，是六个月 RPD 列表订阅期。它至少试图阻止某人在投票前一天临时加入名单，或只为一次现场选举突然聚集支持者。它也把投票与政策论坛的持续接触联系起来，而不再完全依赖谁有能力飞到 PPM 举办地。对跨越广阔服务区域、差旅成本差异巨大的社群而言，在线投票可以减少会场位置对投票权的影响。将这两点结合，六个月门槛加电子投票确实有一种合理目标：降低会议当天动员和旅行条件对结果的控制。

可是，一个合理目标并不能自动补齐实施链。邮件列表账户首先是一个技术账户，不是自证的自然人。Draft 1 没有说明会否把多个账户去重到同一自然人，也没有说明用什么身份材料、由谁核验、错误如何更正。它没有公布冻结的选民名册，也没有给出合资格人数作为分母。它没有交代一个人是否能在个人身份下投票，还是必须获得 AFRINIC 会员组织的授权；更没有把个人参与意见与雇主或会员的正式授权分开记录。

订阅时间也不等同于实际参与。有人可以订阅六个月却从未阅读、发言或参加会议；也有人可能在技术和运营上深受政策影响，却因没有订阅该列表而无票。把“订阅满六个月”称为一个可执行的资格条件是准确的，把它称为参与证明则过头；把它称为会员授权或运营商授权，更没有文本依据。条件可以清晰而代理变量仍然粗糙，这两件事并不矛盾。

再往外推一步，RPD 列表选民也不能自动代表非洲的每一个运营商、网络用户或受影响者。AFRINIC 的服务区域不是一个政治共同体，邮件列表也不是地区议会。受政策影响的人是利益相关方，但利益相关并不自动使其成为授权某人行使公共权力的委托人。会议出席、邮件订阅、沉默、投票、主席宣布或董事会追认，都不能凭仪式本身制造大陆同意。

这并不意味着名单参与毫无价值。PDWG 可以是很有用的技术讨论与证据渠道：参与者能检验提案、记录反对意见、暴露实施风险，为主席判断大致共识留下可检查的讨论轨迹。问题只在于，不应把“参与讨论”和“授予权力”混为一谈。Draft 1 真正需要的不是一套宏大的代表制，而是一套薄而可靠的内部授权：先说明谁是选民，再证明每张凭证对应哪个唯一的人，并让此人能够检查自己是否被登记、是否投过票、记录是否需要纠正。

从候选人入口到最终申诉：董事会同时站在太多关口

有观点会说，私人协会需要一个最终负责机构，而 AFRINIC 董事会正是那个可以承担责任的主体。这是 Draft 1 的最强辩护之一。没有负责者，候选资格、舞弊线索、异议和空缺都可能无人处理；董事会也可以把操作工作交给提名或选举委员会。因此，把任何董事会参与都描写成不当，既不现实也不符合文本。

真正的问题不是董事会是否出现，而是它在多少相邻环节出现，以及这些职能之间是否有明确隔离。按照 Draft 1，AFRINIC 公布“可接受”的候选人；十天信息期内，董事会可能根据经确认的信息取消资格；电子投票后，董事会判断异议的重要性和证据；无异议或异议不获接受时，结果等待其追认；追认失败时，董事会任命临时主席；最终申诉仍然回到董事会。筛选入口、审查负面信息、处理投票争议、确认结果、在确认失败后填补职位、终审救济，被串在同一机构周围。

委托委员会可以缓解工作量，却不能凭“可委托”三个字产生独立性。要判断实际分离，需要知道谁任命委员会、委员有何冲突规则、委员是否可被撤换、报告是否公开、董事会能否改写结论、申诉机构是否与原决定者重叠。Draft 1 没有发表一套完整的职能分离安排。因而，合理结论是设计未能证明独立性，而不是断言委员会必然不独立或董事会必然滥权。

候选人“可接受”的标准同样需要理由化。提案要求经历和目标等信息，也设置员工排除、角色冲突、会员联系人联系和同国主席限制，这些都是可观察条件。但十天信息期内什么材料算“经确认”，何种事实足以取消资格，怎样给候选人答辩机会，决定是否说明理由，文本没有形成完整证据标准。RPD 当时的讨论正是围绕董事会任命、取消资格和申诉权提出质疑。讨论者还谈到串谋规则、候选人多样性以及异议处理结果是否公开。它们是对设计的同时代检验，不是已经发生不当行为的证据。

把理由写出来，是约束权力比简单“信任董事会”更有效的方式。若候选人因资格不足被排除，应有客观理由代码：订阅期不足、提名人资格不符、不可兼任角色未提出解决方案，或其他预先写明的条件。若涉及更复杂的负面信息，应说明证据门槛、通知、回应、回避和复核路径。一个私人机构当然可以管理自己的职位，但它若希望参与者接受结果，就必须让相同事实在相同规则下得到可预期处理。

“尽可能一人一票”还缺少一条权威记录链

电子投票解决的是距离问题，不自动解决身份问题。Draft 1 说要“尽可能”保证每位选民只投一票，说明作者看见了重复投票风险；它也规定，在有串谋证据时，利用 RPD 列表进行选举活动可导致候选人失去资格，在有足够舞弊迹象时可取消受影响候选人资格，或宣布程序无效并重来。这比完全不设反应机制更完整。

但“尽可能”不是一项可验证的保证。要检验一人一票，至少要知道选民名册何时冻结、账户怎样绑定自然人、凭证怎样签发、重复账户怎样识别、丢失凭证怎样补发、无效票与重复票怎样统计、谁可以观察计票、投票秘密如何保护、结果如何复算、选民怎样提出“有人以我的名义投票”或“我的票没有被登记”的纠正请求。Draft 1 对所用电子投票平台、凭证、审计、隐私与纠错设计均未作说明。

这里可以借用 NRS 当代选举完整性工作提出的一条实用原则，但必须守住时间和因果边界：一个人应当能够检验，是否有一票以自己的姓名被登记；公开信任还需要保护隐私的名册、核验入口和合法的挑战路径。NRS 同时明确不声称拥有 AFRINIC 的授权。这些材料适合说明今天怎样设计“权威记录”，不适合用来证明 2019 年的 Draft 1 导致了后来的任何争议，更不能倒推当年发生了舞弊。

一条合格的权威记录链并不要求公开每个人投了谁。相反，它要在选票秘密和资格可验证之间做工程分离：选前公布冻结名册的隐私保护承诺和合资格人数；让每名核验后的自然人只获得一个投票凭证；允许本人确认凭证已签发且投票状态已记录，却看不见他人的选择；公布已签发、已回收、无效、重复、纠正的票数；为错误设置限时纠正窗口；再由不负责候选筛选的人复核异常。这样，“一人一票”才从愿望变成可测试的主张。

Draft 1 的平票条款进一步显示数字定义的重要性。差距低于 10% 就判为平票，看似简单，可没有分母便不能复算。假如两位领先者分别得到不同票数，差额占有效票总数、占领先者票数或占两人合计的比例会不同。这里无须虚构一组数字，也能看到缺陷：凡是自动触发第二轮的阈值，都必须把公式和取整规则提前写清。否则，计票可以准确，结论仍可能因算法含糊而无法审计。

异议、追认、空缺：救济不能只是一道回到原点的门

结果立即公布，异议七日内提出，这两项安排给了程序速度。投票不是结束，参与者至少拥有一个明确窗口，把问题提交给董事会。若异议不存在或不被接受，才进入追认。若追认失败，则用临时任命维持岗位连续性，并在下一次 PPM 通过选举补足原任期。对于志愿、无薪且任期交错的职位，这种连续性考虑很实际：政策工作不应因为一个席位突然空缺而完全停摆。

然而，救济设计的可信度取决于提异议的人能否知道什么会被接受、由谁调查、决定为何如此以及还能向谁申诉。Draft 1 只说董事会评估异议是否重大、证据是否充分，并把董事会设为最高申诉实例。它没有完整说明证据标准，也没有确定异议理由和处理决定是否公开。若董事会参与了候选入口、取消资格、追认或临时任命，再由同一董事会终审相关争议，复核就容易成为机构内部的再次确认，而非功能上独立的纠错。

这仍然是一项设计批评，不是对 2019 年行为的指控。现有记录没有证明董事会在该提案下实际操纵选票、包庇候选人、歧视任何人或作出非法决定；事实上，现有记录根本没有建立任何选举曾按 Draft 1 运行。对未实施机制最严谨的问法，是“如果将来发生资格错误、重复凭证、计票争议或利益冲突，谁能以什么材料在多长时间内纠正”，而不是把可能性写成既成事实。

更好的救济安排可以很薄。初次资格判断由选举管理员作出，候选人筛选与计票管理分开；每项不利决定给出预先定义的理由代码和证据摘要；委员及董事会成员披露冲突并回避；异议获得收件回执、案件编号和处理时钟；复核者不参与原决定；补救限于重新核验资格、纠正记录、局部重计或在必要时重选。独立并不一定意味着建立一座昂贵法院，而是要求复核者与被复核决定之间存在真实距离。

Luanda 的“没有共识”：记录了结果，也留下分母空白

2019 年 12 月 5 日，AFRINIC-31 在 Luanda 安排了 30 分钟讨论 Chairs Elections Process。会议记录所列的现场和远程问题相当具体：电子投票面临的舞弊风险、选民核验、多账户、以六个月名单订阅作为资格、取消面对面投票、候选人介绍、重复参选以及性别平等。它们与邮件列表在 11 月 9 日和 10 日前后出现的争论彼此呼应，说明提案受到的检验并不是一句抽象的“不喜欢”，而是对身份、投票方式、候选门槛和控制权的逐项追问。

12 月 20 日，PDWG 联席主席报告没有形成共识，把 Draft 1 退回邮件列表，并点名电子投票和候选人条件仍有未解决的问题。会议记录还说，PPM 上没有人支持该政策。这里应当忠实记录 AFRINIC 的表述，同时保留它没有提供的东西：没有支持人数，没有总出席或远程参与人数作为分母，也没有逐名表决记录。因而，“没有人支持”能证明会议记录如何概括现场，不能被扩写为每一名可能受影响的运营商、列表订阅者或地区用户都表示反对。

这也是为什么大致共识判断本身需要内部授权和理由。大致共识不是简单多数票，也不是沉默自动等于同意；主席需要辨别反对意见是否被回答、是否与提案相关、是否仍有实施风险。一个可审计的主席选举不会替代这种判断，却能回答判断者为何坐在那个位置。反过来，一份选民来源不清、纠错路径重叠的选举，也不会因主席认真工作就自动补全制度基础。

2019 年年度报告把该提案列为已在 AFRINIC-31 提出、年末仍为 Under Discussion。这一点与“没有形成共识、退回列表”相容，也清楚排除了另一种误读：现有资料没有显示 Draft 1 被通过、实施或产生约束力。后来发生什么，不能被倒灌成 2019 年 11 月文本已经取得的地位。

两个编号必须并列，而不是悄悄替来源改错

这份文本还有一个看似档案学、实则关乎证据纪律的细节。当时随 11 月 5 日邮件发布的四页 PDF，在文档标识和修订历史处两次写着 AFPUB-2019-GEN-003-DRAFT01。可是，AFRINIC 后来及当前的档案轨迹把同一个 2019 年 11 月 2 日版本称为 AFPUB-2019-GEN-007-DRAFT01；AFRINIC-31 会议记录、2019 年年度报告、Draft 2 的修订历史和后来的提案页面也沿用 GEN-007。

公开记录没有说明编号何时改变，也没有说明是附件排版错误、档案重新编号，还是另有行政原因。严谨做法不是任选一个“看起来正确”的号码，然后让另一个消失，而是把两者与各自出处并列：同期附件自称 GEN-003，后来的档案链称其为 GEN-007。这个差异不改变提案条款的实质，也不能被包装成不当行为的证据；它提醒读者，机构记录的可追踪性始于不替原始材料做无依据的静默修复。

本文采用当前档案和选题记录使用的 AFPUB-2019-GEN-007-DRAFT01 识别这项提案，同时始终保留附件上的 AFPUB-2019-GEN-003-DRAFT01。这不是制造两个 Draft 1，而是承认同一日期、同一标题、同一版本在不同官方记录中的标识不一致。能够明确说“不知道为何变化”，比假装已经知道更有助于后续核查。

Draft 2 是后来的证据，不是 Draft 1 的补丁

2020 年 8 月 19 日提交的 Draft 2 属于另一个版本。它以及 2020 年 8 月 30 日的工作人员评估，可以显示机构后来如何重新面对这一制度接缝：工作人员询问，依据 Bylaws，主席选择是否应放在 PDP 之外；也询问，把选举最终申诉交给董事会，是否会取代 CPM 3.5 的安排。这些后续问题能够说明冲突点并未凭空消失，却不能被写成 Draft 1 原文，也不是 2019 年 11 月已有的同期工作人员意见。

同样，2021 年年度报告所记载的是 Draft 2 后来 Expired。它不意味着 Draft 1 曾先被采纳，更不意味着 Draft 1 的条款在过期前实际运行。版本边界的意义，不只是避免时间错误；它还防止一种常见的制度叙事：把后来的澄清、修订或质疑借给早期文本，再据此称早期设计已经回答了问题。Draft 1 应按它当时写下和当时讨论的内容接受评价。

这个边界也适用于当前资料。NRS 的选举完整性主张、Lu Heng 对“利益相关方与委托人”“出席与授权”“服务区域与政治共同体”“私人协调与主权”的区分，以及 LARUS 提供的运营连续性和私人注册机构问责框架，都是今天评估制度设计的分析工具。它们不是 2019 年条款的隐藏组成部分，也不证明当年有人怀着某种动机。BTW 既有关于主席裁量和董事会选举合法性的文章，可以说明更广泛的机构利害，但也不能替代 Draft 1 本身和同期记录作为条款证据。

对 Draft 1 最有力的辩护，应当完整说出来

制度批评若不正面处理最强反方，就很容易把“尚不充分”误写成“毫无价值”。Draft 1 的支持者完全可以提出六点有分量的辩护。

第一，原有主席选择文字过短，书面规则本身就是进步。候选人和选民能提前知道资格、材料、日期、任期和异议期限，事后也更容易比对程序是否照章进行。第二，六个月订阅门槛是对会议当天突击动员的回应，而不是随意排除新人；它尝试把选票与对论坛工作的持续接触联系起来。

第三，电子投票减少旅行和会场效应。非洲地域广阔，现场选举会让签证、机票、时间和雇主预算影响谁能投票。在线渠道至少扩大了非现场参与的可能。第四，候选披露、角色冲突说明、同国主席限制、交错任期和连续任期上限，分别回应能力、独立性、多样性、连续性和更新问题。把这些条件写下，比靠临场印象判断更有纪律。

第五，反串谋、反舞弊、结果通知、异议窗口、追认和空缺机制表明作者意识到选举不只是一张票，还包括异常处理和岗位持续性。第六，提案本身把主席工作描述为行政性职位，并没有在文字上宣称主席是主权者。若目标只是完善一个私人政策论坛的内部程序，Draft 1 确实朝可检查性迈出了一步。

这些辩护成立，但它们只能证明“制定规则比没有规则好”，不能证明每条规则已经形成可靠授权。六个月抵挡临时加入，却不去重自然人；电子投票减少旅行，却没有公开凭证和审计设计；董事会承担责任，却叠加了筛选、裁判和申诉角色；反舞弊条款允许反应，却没有完整证据标准；异议有期限，却没有独立出口。制度评价不必在赞美与否定之间二选一。更准确的判断是：Draft 1 改善了可见性，却没有完成身份、代表性和独立性这三条链。

主席的授权为何既重要，又必须很窄

有人可能反问：既然主席没有公共权力，何必如此在意选举授权？答案是，私人程序也会产生真实运营后果。主席是否认定反对意见已经解决，会影响提案是否继续；程序延误会占用工程团队和政策人员时间；反复参会与跟踪邮件的成本并不平均。对资源政策的预期还可能影响网络扩展、地址安排、路由安全与服务连续性。因此，内部职位需要可信的任命基础，不能只靠个人声望维持。

但“重要”与“主权”之间不能画等号。AFRINIC 可以作为私人技术记账者维护号码登记的准确与唯一，可以核验服务请求、公布程序、管理自身协会，并为政策讨论提供场所。PDWG 主席可以主持这个私人论坛并就记录中的异议作程序判断。无论选举参与多广、投票率多高、董事会是否追认，这些行为都不能创造对财产、市场、网络、企业或整个大陆的公共统治权。

Lu Heng 的授权分析在这里给出了一条清晰边界：stakeholder 是受影响者，不自动是 principal；attendance 是到场或参与，不自动是 mandate；service region 是技术服务范围，不是 polity。把每一位订阅者都称为“community”，再从 community 推导地区同意，会跳过真实授权所需的委托关系。相反，承认这只是私人内部选举，反而能让设计更诚实：它不必假装代表所有人，只需证明合资格选民是谁、怎样投票、怎样纠错，以及他们选出的主席可以做什么、不可做什么。

LARUS 所强调的运营连续性和问责，同样支持这种双重要求。网络协调需要持续、可预测的行政服务；可预测性要求职位空缺时有人接续，也要求决定者能被追问和纠正。连续性不能成为无限裁量的理由，问责也不能演变成对私人技术机构的公法想象。最稳健的设计，是让程序足够可靠以维持服务，又让职权边界足够明确以防止内部合法性被外推。

一个更好的反事实：薄、可审计、可纠正

如果在 2019 年重新设计 Draft 1，第一步应是把选民范围从一句资格条件变成一份可核验的授权记录。选举前冻结选民名册，公布合资格人数，并用保护隐私的承诺证明名册此后没有被任意增删。设置纠错期，让被遗漏者能证明其订阅记录，让被重复记录者能合并账户。名册不必公开私人邮箱或身份材料，但必须让外部观察者核验总数和变更规则。

第二步，把“一名自然人”和“一个组织授权”分开。每名经核验的自然人只能绑定一个投票凭证；若其代表会员组织参与，应另行记录组织授权的来源和范围，而不是假定邮箱域名、联系人头衔或邮件发言代表雇主。个人投票和机构投票是不同的制度选择，两者都可以讨论，但不能在同一账户上含糊叠加。

第三步，区分列表年限、参与程度与候选能力。六个月订阅可以保留为防突击加入的最低条件，但不应被描述成积极参与的证明。若要加入活动要求，就应提前定义可验证而不奖励刷屏的标准；若不加入，也应坦率承认选民资格只反映列表年限。候选人的经验、贡献和目标则适合通过标准化披露审查，不应与选民身份核验混成一套测试。

第四步，把选举管理从候选筛选、董事会追认和最终申诉中功能分离。独立选举管理员负责名册、凭证和计票；提名审查机构只按客观条件判断候选资格；董事会若保留有限追认，应预先列明只能审查哪些合规事项；最终复核由未参与原决定的人进行。所有角色公布利益冲突和回避记录。这样做不是排除董事会，而是让董事会的职责不再同时覆盖问题的产生、判断和终审。

第五步，公布可复算的数字。平票的 10% 必须定义分母、公式、取整和边界值。结果至少列出已签发凭证数、参与投票数、有效票、无效票、重复凭证、已纠正记录及每名候选人票数；若因隐私或安全不能披露细节，也要解释限制。每位选民得到不泄露选择内容的回执，以确认自己的票已被记录。计票记录由独立观察或可验证技术机制保存。

第六步，为每一道否决建立理由和期限。候选资格不通过、舞弊线索成立或不成立、异议获受理或驳回、追认被拒，都应有理由代码、必要的事实摘要、通知、答辩与限时复核。纠错应优先采取最小必要补救：更正名册、重新签发凭证、排除重复票、局部复算；只有错误足以影响结果时才重选。这样既避免小错摧毁整个程序，也不让“稳定”成为拒绝纠正的借口。

第七步，也是最容易被忽视的一步，是在主席职位说明中写出非权力清单。主席组织程序，保存反对意见的处理轨迹，解释大致共识判断；主席不立法、不监管、不执法、不惩罚、不没收资源、不裁判公法权利。选举带来的只是可撤换的内部程序授权，不是对号码资源“所有权”、企业经营、市场秩序、网络控制或非洲的统治权。

这种反事实设计不追求把私人论坛改造成国家。它只要求每次权力声称都能沿一条短链往回追：这名主席由哪些已定义的选民选出；这些选民如何证明唯一身份；选票如何进入记录；异常如何纠正；候选和申诉由谁独立判断；主席最终能做什么。链条越清楚，参与者越不必把结果寄托于对个人或机构的无条件信任。