摘要

  • 2021 年 11 月 9 日提交的 AFPUB-2021-GEN-003-DRAFT02 设想以尽可能自动化、周期复查的方式，向每名会员私下展示其相对于注册服务协议及适用资源政策的合规状态。
  • 提案讨论承认，未在公共网络中公告的 IPv6 分配也可能被合法用于内部网络；机器观察到的差异因此只是需要解释的线索，并非违规结论。
  • 第二稿规定，问题未解决三个月后通知 AFRINIC 工作人员，并将十二个月内超过三次“已确认违规”视为持续不合规；但它没有定义由谁确认、采用什么证据标准、争议是否停表，以及纠错是否追溯删除计数。
  • 私密提示与公开回收通知、NS 记录移除、服务暂停、资源回收、撤销服务和关闭会员关系属于不同制度层级，不能由同一个仪表盘状态自动贯通。
  • 安全的设计应当把观察、送达、回应、争议、人工复核、确认、纠正、复发与后果拆成明确状态；及时争议暂停所有时钟，错误项目不得进入不利计数。
  • AFRINIC 是一家在毛里求斯注册、以会员为基础的私人技术登记与协调机构，不是主权者、立法机关、监管者、警察、检察机关、惩罚者、没收者或公法法院。

一条没有公开公告的 IPv6 分配

先从机器能看见什么说起。2021 年 11 月 16 日，在围绕第二稿的 RPD 讨论中，一名提案作者解释，仪表盘将使用 AFRINIC 已经持有的数据，而且每名会员只能看到自己的状态。讨论随即给出一个有分量的反例：自动检查可能发现，一项 IPv6 分配没有被公开公告；但该会员可能把这项分配合法地用于内部网络。屏幕上的差异是真的——公开侧确实看不到公告——由此推导出的违规却未必是真的。

这个例子没有否定自动化。恰恰相反，它说明自动化最擅长做什么：持续比较可观察记录，及时发现异常，把一件容易被忽略的事情带到负责人的眼前。若会员忘记更新联系资料、没有注意到规则版本变化，或者登记字段与可观察状态出现可校正的不一致，一条具体、私密、附有依据的通知可以节省双方时间。机器不需要休息，也不会因为支持队列拥挤而推迟第一次提醒。

但同一个例子也给自动化划出边界。机器只能报告“没有观察到公共公告”；它不能从这一事实独自判断“资源没有被使用”，更不能判断“会员违反了哪一条合同或政策”。内部使用是对观察结果的一种可能解释。会员是否已经说明、说明是否有证据、对应规则是否真的要求公开公告，以及采用的是哪个版本的规则，都是下一阶段的问题。把这几个问题压缩成一个“合规”或“不合规”状态，会让一项有限观察披上结论的外衣。

第二稿的制度风险正是在这里出现。它不只设想展示差异，还设想自动发出通知和提醒；问题持续三个月未解决时，AFRINIC 工作人员将收到通知；十二个月内出现超过三次已确认违规，则可被视为持续不合规。于是，原本静止的一行记录获得了时间方向。今天的观察如果没有被妥善分类、回应和纠正，三个月后可能成为升级对象；若又进入十二个月计数，它还可能与其他事项累积。一个没有确认规则的入口，接上了一个具有后果意味的出口。

第二稿真正改变的是“时间”

AFRINIC 的官方页面把这份文件标识为 Policy Compliance Dashboard Draft 2，编号 AFPUB-2021-GEN-003-DRAFT02，版本 2.0，提交日期为 2021 年 11 月 9 日。页面列出的作者是 Jordi Palet Martinez、Frank Habicht、Mark Elkins 和 Haitham El Nakhal，并说明提案拟在综合政策手册中增加一个新章节。这里讨论的是一份政策提案写了什么，不是它后来是否取得法律效力，更不是它是否曾被用来处理某名会员。

提案设想，仪表盘依据周期性复查、并尽可能依靠自动化，显示每名会员相对于注册服务协议与适用资源政策的状态。发生协议或政策变化时，仪表盘也应接受复查。检测到不合规后，系统自动通知会员、继续发送提醒；若三个月仍未解决，再通知工作人员。这一部分看似是普通的工单逻辑：发现、告知、催办、升级。

困难来自第二条时间线。提案又写道，在十二个月内超过三次已确认违规，应被视为持续不合规；若连续十二个月没有政策违规，相关触发状态重置。与一次性提醒相比，复发规则改变了每一个项目的制度重量。一次确认不再只回答眼前事项，还可能成为未来十二个月内第四次计数的组成部分。“是否确认”因此不是后台人员可以随手勾选的字段，而是决定某项观察能否跨越时间、与其他事项合并并增强后续行动正当性的关键裁决。

这里必须保持措辞准确。第二稿没有规定一个数值化的综合评分，也没有公开某种字段权重模型。将它说成拥有精确分数，会给文本添加并不存在的结构。更准确的表述是：它产生合规状态、标记与计数；这些状态和阈值组合起来，会像评分一样影响人们对会员的判断。正因为它是“类评分状态”而不是透明的算式，确认路径更应清楚。没有人能仅凭一个最终颜色或状态标签，反推出哪些事实被采用、哪些解释被排除、哪项政策版本控制了结论。

三个月和十二个月本身也不会提供答案。时间可以证明一封通知发出已久，却不能证明通知内容正确；可以证明争议尚未结束，却不能证明会员拒绝纠正；可以把多个项目排成序列，却不能让性质不同的项目自动变成同一种违规。计时器只会度量经过了多久。若制度没有先定义什么状态可以启动时钟，时钟的精确反而会掩盖入口的模糊。

先承认仪表盘最强的善意用途

对私人会员通知工具最有力的辩护并不难理解。号码资源管理涉及长期保持准确的登记资料、可用联系方式、政策适配和合同往来。会员可能在组织变动、人员更替或业务迁移中留下陈旧数据，也可能错过一项规则调整。工作人员逐一手工检索，既慢又不一致；会员则常常不知道从哪里开始核对。一个只向相关会员开放的界面，可以把具体差异提前暴露出来，给出纠正入口，并保留双方沟通记录。

这样的设计还能降低误会。若通知明确指出检查发生的时间、采用的数据源、比对的规则及版本、观察到的原始差异，并说明当前只是一项待核实线索，会员不必猜测“合规”标签背后隐藏了什么。对于客观登记缺陷，例如某个应由会员维护的字段已经过期，快速提示与简单纠正可能比正式往来更有效。对 AFRINIC 而言，统一格式也可减少重复支持，让工作人员把精力集中在确实需要解释的项目上。

私密性同样重要。讨论记录中的作者明确说，每名会员看到自己的仪表盘，而不是查看其他会员的状态。只要这个边界受到严格保护，一项尚未核实的差异就不必先造成外部声誉影响，会员可以在较低风险环境中提交解释。把仪表盘理解为“共同排错台”，而非排名榜或公开黑名单，是最合理、也最有生产力的理解。

因此，批评的目标不应是可见性，也不应是提醒本身。真正的问题是，第二稿同时使用了“检测到”“未解决”“已确认违规”“持续不合规”和“已确认合同不合规”等语汇，却没有给出一套完整的状态机，说明这些词怎样依次转换。一个优秀的通知服务与一个危险的判定引擎可以拥有完全相同的前端页面；区别藏在后台：谁能改变状态，什么证据足以改变状态，争议发生时哪条路径被锁住，以及错误能否从历史中真正删除。

不同的信号，不能被压成同一种真相

“合规”很容易被误认为单一、客观、可直接计算的属性，实际却可能混合不同性质的问题。自动系统可以读取既有数据，比较字段是否为空、时间是否超期、某个可观察现象是否出现。它也可能遇到需要解释业务用途、合同含义或政策适用范围的事项。前者有时接近机械核对，后者则依赖语境。即使都显示在一块屏幕上，证据结构也并不相同。

未公告 IPv6 的例子尤其清楚。公共侧的观察可以稳定复现，但它对内部使用没有直接可见性。若系统把“未观察到公告”保存为原始事实，它是有用的；若它把这一事实重写为“未使用”或“不合规”，便越过了一段必须由证据和解释填补的距离。这个距离不能靠提醒次数缩短。第一封通知与第五封通知重复的是同一观察，并没有增加新的事实。

合同问题也不能与登记差异混为一谈。第二稿列举未经授权的转让、未付款或文件欺诈等“已确认合同不合规”情形，并把它们与服务撤销、关闭会员关系联系起来。这些项目的严重程度、证明要求和争议性质，显然不同于一个可能陈旧的登记字段或一次需要会员说明的网络观察。如果界面只给出一个统一的合规状态，读者容易把较轻的、可修复的记录差异与严重指控放在同一认知框架中。

恰当的设计应先分类，再处理。系统应标明这是“客观字段差异”“需会员说明的技术观察”，还是“存在合同解释争议的事项”；每种类型拥有不同证据要求。机器可以确认某个字段当前为空，却不能确认会员对合同的某种解释必定错误。工作人员可以核验资料是否补齐，但如果问题涉及严重合同结论，作出最终判断的权限、独立性和程序保障必须另行说明。

第二稿没有公布逐字段的数据源与权重模型，也没有完整划分客观缺陷和解释性事项。这一缺失不能被“数据来自 AFRINIC 已经持有的信息”所弥补。机构持有某份数据，只能说明数据来源，并不能保证数据已更新、语义完整或足以证明指控。数据库记录可能正确地反映最后一次提交，也可能尚未吸收会员的最新回应；外部可观察状态可能精确，却仍无法描述内部用途。来源可信与推论成立是两道不同问题。

“已确认”是整份提案最重的两个字

十二个月规则看似只需要数数：一、二、三，超过三次便触发持续不合规。但真正困难的从来不是加法，而是哪些项目有资格进入加法。第二稿没有定义由谁确认违规，没有说明确认所需证据标准，没有给自动标记设计明确的挑战路径，也没有规定确认者是否必须与原始检查者分离。这使“已确认”成为一个内容很重、程序却很轻的词。

确认至少需要回答几组问题。第一，适用的是注册服务协议还是哪一条资源政策，使用哪个版本？第二，机器看见的原始事实是什么，数据采集时间为何，是否存在缺口？第三，会员是否收到通知，是否有合理机会回应？第四，回应中提出的事实如何验证，为什么接受或不接受？第五，作出结论的人是谁，是否存在利益冲突，是否给出理由？如果这些问题没有可审计答案，确认就只是把旧标签换成更有力量的新标签。

还要区分“已送达”“未回应”和“未解决”。通知发出并不等于有效送达；有效送达不等于会员已经理解指控；会员没有在某个窗口内完成回复，也不自动证明观察正确。有时问题确实是会员拖延，有时是联系资料陈旧，有时是双方正在交换证据，有时则是检查本身采用了错误规则。制度可以为回应设置合理期限，但期限届满只能触发人工检查，不能代替事实确认。

“未解决”也可能包含两类完全相反的状态。一类是会员承认具体登记缺陷，却尚未完成修复；另一类是会员及时提出实质争议，认为根本不存在缺陷。前者可能适合继续跟踪整改，后者则要求暂停不利路径并审查解释。如果仪表盘把两者都放进同一个三个月桶中，时间会错误地把争议变成拖延，把需要裁判的问题变成需要催办的问题。

最稳妥的原则是：只有经过说明理由的人工复核、且争议已由有资格而独立的程序解决后，一项记录才可能获得“已确认”资格。对纯粹登记错误，独立性可以体现为复核人不等于原始检查者，并保留更正记录；对严重合同争议和可能影响运营连续性的后果，则需要与仪表盘及日常登记职能分离的胜任机构。确认不是软件状态迁移的便利按钮，而是对证据、权限和程序的共同判断。

三个月：升级提醒，还是制造事实？

第二稿写的是，问题保持未解决三个月后通知 AFRINIC 工作人员。就文字表面而言，通知工作人员不等于惩罚。一个长期没有回应的事项理应引起人工注意，工作人员也可能通过联系会员澄清误会。若三个月只是一道“请人看看发生了什么”的服务升级门槛，它可以具有合理用途。

风险在于，三个月是否也会让仪表盘状态获得额外证明力。人们很容易把“持续存在”理解为“更加可信”：若标记三个月仍未关闭，似乎说明会员不愿整改。但标记持续存在也可能只是复核积压、送达失败、规则解释未决，或者纠正资料尚未写回系统。没有暂停条件的时钟，会把机构处理速度与会员责任混在一起。

及时、具体的争议因此必须停表。这里的“停表”不是让会员用一句空泛否认无限拖延，而是要求其指出争议对象并提交可核验说明；一旦达到这一最低门槛，仪表盘就应把状态改为“争议中”，记录暂停时间和原因，不再把经过天数描述为会员持续不合规。复核结束后，系统可以依据有理由的结论恢复整改时钟，或把项目更正并关闭。

如果最后确认原始标记错误，纠正不能只在界面上加一句备注。错误状态在三个月期间可能已经影响工作人员注意力、内部风险判断或未来计数，因此必须从所有不利聚合中追溯删除。保留一份不可篡改的审计轨迹，用于说明“曾观察、后纠正”，与继续把它算作不良记录并不矛盾。前者保护制度学习，后者会让已经承认的错误继续惩罚会员。

反过来，如果会员承认一项明确缺陷，却在合理时间内不采取措施，仪表盘仍然可以持续提醒，并把事实交给适当的合同管理流程。关键是移交时附带完整记录，而不是让三个月的长度自动替代事实判断。时钟可以管理工作，不能生产罪责。

十二个月：计数器如何放大入口误差

“超过三次已确认违规”意味着至少第四项符合条件的记录会跨过阈值。即使每一项后果都很小，累积标签也会改变工作人员看待会员的方式：从处理一个问题，变成面对一个被描述为持续不合规的主体。提案还允许在出现持续缺乏合规的证据时展开更彻底的调查，并依据注册服务协议采取进一步行动。由此可见，计数不是纯粹统计，它可能改变后续流程的强度。

任何聚合都会继承其输入错误。若一项争议中的观察被过早确认，十二个月计数器会保存并放大这个错误；若后来更正却不追溯扣除，错误还会继续影响第四次触发。更复杂的是，不同性质的事项能否相加。一个过期联系方式、一次需要解释的技术观察、一次付款争议和一项严重欺诈指控，是否可以在同一计数器中各占“一次”？第二稿没有给出完整的分类与合并规则。

计数器还会改变争议的时间压力。单个项目中，会员可能愿意耐心等待解释；当它知道一个未决项目可能成为第四项，便会面临更高的不确定性。机构同样可能因“接近阈值”而倾向于快速结案。这种压力不是假想的具体损害证明，而是规则结构本身可以产生的决策激励。越接近具有后果意味的门槛，确认程序越不能含糊。

一个争议安全的复发规则至少应满足四项条件。其一，只有最终、理由充分且权限适当的确认可以计入。其二，及时争议期间完全排除，不以临时权重折算。其三，后来被纠正或撤销的项目从历史总数中删除，同时保留不带不利效果的审计记录。其四，计数必须按性质分类，不把不可比的事项混成一个人格化的“坏会员”标签。十二个月无违规后的重置，也应依据同一套严格定义，而不是只清空前端数字。

从私密提示到公开与运营后果

第二稿最需要防火墙的地方，是通知功能与后果序列出现在同一政策设计中。提案称，证据显示持续不合规时，AFRINIC 可以展开更全面的调查，并按照注册服务协议采取进一步行动。它还写到，未经授权的转让、未付款、文件欺诈等已确认合同不合规会导致撤销服务并关闭会员关系；重复或持续违反协议或政策，则可能导致暂停服务和撤销资源。

提案描述的后续序列更为具体：先联系会员并尝试纠正；仍未解决的资源可被放上公开回收页面，最长三个月；公开后两个月仍未解决，可备份并移除相关 NS 记录，之后若取得联系并解决问题，记录可能恢复；公开三个月后仍未解决，则可回收资源，并从 AFRINIC 数据库移除持有人记录。工作人员评估后，董事会还可针对关键战略基础设施，或自然灾害、政治不稳定等特殊情况，延长撤销期限。

这些都是提案中的制度安排，不是已经发生的事实。现有材料没有证明董事会批准使其生效，没有证明第二稿得到实施，也没有证明任何会员因此被公开、移除 NS 记录、暂停服务、回收资源或关闭会员关系。分析文本中的风险，必须与声称现实中已经发生惩罚严格区分。把提案可能建立的通道说清楚，并不需要虚构一个受害案例。

同样必须区分后果的性质。私下提醒是信息服务；把资源列入公开页面会改变外界认知；移除 NS 记录可能触碰操作连续性；暂停服务、回收资源与关闭会员关系则直接改变成员与登记体系的关系。它们不是提醒强度从低到高的同一条滑杆，而是跨越不同权限与程序门槛的行动。越靠近运营与权利后果，越需要独立、胜任、有理由且可复核的决定。

真正安全的结构不是把后果按钮藏得更深，而是让仪表盘根本没有写入这些系统的路径。它可以生成证据包：指出规则、数据、观察、通知、回应和复核结论；它可以把真正未决的合同问题转交到适当程序；但它不能因为状态老化或计数跨线，就自动发布资源、删除 NS 记录、暂停服务、回收地址块或结束会员关系。技术隔离应当落实制度隔离。

董事会延期不是程序保障的替代品

提案允许董事会在工作人员评估后，为关键战略基础设施或自然灾害、政治不稳定等特殊情况延长撤销期。这一安排承认了连续性：相同的行动在不同环境中可能造成截然不同的影响，机械执行期限会忽略公共网络运行的现实。愿意保留延期空间，优于完全没有应急考虑。

但延期裁量解决的是“何时执行”，不是“事实是否成立”或“谁有权作出严重决定”。如果起点是一项仍有实质争议的仪表盘状态，多给几周或几个月也不会使它自动正确。例外裁量还可能让相似案件取决于谁能证明自己足够“战略”或足够“特殊”，而普通运营者仍承担入口错误。程序保障不能只在后果即将发生时依赖善意干预。

更合理的连续性保护应在流程前端生效：争议一旦及时提出，任何可能影响服务、DNS 或登记状态的动作默认冻结；最后一个经验证的登记状态保持不变；只有适当的独立程序解决事实与权限问题后，才讨论下一步。对紧急的客观安全问题可以设计狭窄、可记录、可复核的措施，但不能把一般性仪表盘标记变成绕开审查的紧急通道。

这也说明为什么“董事会可以延期”不能把 AFRINIC 变成公法裁判机关。一个私人机构可以在合同与技术职能范围内安排内部审批，却不能因为拥有委员会、董事会或共识流程，就获得主权、监管、警察、检察、惩罚、没收或公法司法权力。内部层级的增加不等于公共授权的产生。

工作人员曾建议把边界画窄

AFRINIC-34 的官方政策会议材料载有一项值得重视的工作人员建议：把提案限制在提升 AFRINIC 与资源会员的合规可见性，同时把合同管理留在仪表盘提案之外。这项建议没有证明后来被采纳，也不能替代对正式文本的分析；它的价值在于准确识别了功能边界。

可见性与合同管理需要不同的设计目标。前者追求早发现、低成本沟通、明确纠错和共同记录；后者可能处理违约认定、举证、救济与严重后果。若把两者捆在一个状态流中，前者的高频、自动化和便利会向后者输送未经充分审查的结论，后者的严厉后果又会反过来使每一次普通提示带上威胁色彩。会员看到的不再是“请核对”，而可能是“计时已经开始”。

分离并不意味着 AFRINIC 对合同问题视而不见。仪表盘完全可以指出：某项观察在会员解释后仍存在实质争议，相关材料已完整封存并转交适当流程。它还可以继续维护不受争议的登记信息。分离的含义是，合同流程必须重新证明自己的权限、证据和程序，不能借用仪表盘的自动化状态作为结论。

这项工作人员建议也为善意用途提供了稳固落点。若第二稿停在可见性层，会员可获得更早、更一致的提醒；AFRINIC 可获得更清晰的沟通记录；双方都能减少因陈旧资料造成的成本。所有这些收益都不要求系统拥有惩罚通道。相反，去掉通道会提高通知可信度：会员更愿意解释机器看不到的事实，而不是担心任何回应都在为不利计数补充材料。

共识记录不能填补确认缺口

官方提案页面后来记录，AFRINIC-34 于 2021 年 11 月 18 日出现“近似共识”；最后征求意见期从 2021 年 12 月 8 日持续到 2022 年 1 月 5 日；2022 年 1 月 14 日宣布共识并把批准报告送交董事会，同日出现申诉；页面又记录该申诉于 2022 年 8 月 9 日撤回。这些是官方记录中的后续程序节点。

它们能证明程序页面记载了什么，却不能证明董事会批准、文本已经生效或仪表盘实际运行。申诉记录说明后来形成的共识判定受到争议；本文不讨论申诉理由、资格或实体结论。更重要的是，即便一项提案在会议中获得广泛支持，共识也不能替它补写缺失的确认标准。参与者赞成目标，不等于每一个边界问题都已经解决。

私人技术协调依赖合作与可预期程序。会议共识可以帮助机构选择共同规则，却不能制造国家才拥有的权力，也不能把数据库状态变成司法认定。若文本没有说明争议如何停表，后来的投票或程序标签不会自动生成停表机制；若文本没有独立复核人，共识也不会让原始检查者突然具有公法裁判地位。

因此，读官方材料需要同时保持两种尊重：尊重它对自身行为、文本与日期的证明力，也尊重它的证明边界。官方页面是确认提交日期、作者、条款和后续记录的首要依据；它不是关于自身权限范围、结论正确性、政策实施与个别会员事实的万能证明。机构自述越接近权力主张，越需要独立分析，而不是因“官方”二字免于审查。

一套争议安全的状态机

如果从头设计，第一步不是给会员一个“通过/不通过”的总标签，而是保留原始观察。每一行应显示检查身份、准确的注册服务协议或政策条款及版本、数据来源、观察时间、机器实际看到的内容，以及这是客观字段核对还是需要解释的事项。对于未公告 IPv6，原始状态只能是“在所检查的公共信息中未观察到公告”，不能预先改写成“未使用”或“违规”。

第二步是可证明的私密通知。系统记录通知发往何处、何时送达、会员回应期限和纠正入口。会员可以直接更新可修复资料，也可以选择“提出争议”，明确指出事实、规则适用或数据来源问题。选择争议后，状态立即变为“争议中，时钟暂停”；这一项目不得进入三个月升级的责任推断，也不得进入十二个月复发计数。

第三步是与原始检查分离的人工复核。复核者披露身份与冲突情况，查看原始数据和会员证据，并给出理由。若是系统或登记错误，状态改为“已纠正，不产生不利计数”，同步修正相关数据，并保留一条不具惩罚作用的版本记录。若是会员承认的客观登记缺陷，状态可以转为“整改中”，明确可行步骤与合理期限。若是合同或政策解释仍存在实质争议，则转交有资格的独立程序，同时保持运营连续性。

第四步才可能讨论确认。确认不是因为页面三个月没有变化，而是因为证据标准已满足、会员有机会陈述、复核理由可审计，且决定者具有相应权限。只有符合这些条件、并且所有及时争议已解决的项目，才有资格进入性质相同的复发统计。任何后来纠正或撤销的确认都必须追溯退出计数。

第五步是不可穿透的后果防火墙。仪表盘数据库不得直接触发公开页面、NS 记录操作、服务暂停、资源回收、撤销或会员关闭。若独立程序最终认为需要采取某项合同措施，执行系统仍应验证授权、通知、救济和连续性保护，而不是读取一个合规标签就动作。每一层都重新验证上一层的结论，才能避免便利的自动化演变成便利的惩罚。

这套状态机不是第二稿已经包含的条款，而是针对其缺口的反事实设计。它并不要求关闭自动检查，反而让检查结果更可用：具体事实留在原位，解释不会被标签吞掉，纠错能改善数据质量，真正需要处理的事项也能带着完整记录到达正确程序。软件仍然提高效率，只是不能替代权限与判断。

对运营者而言，程序就是基础设施的一部分

号码资源登记常被看成后台行政事务，但登记不确定性可以沿着文档、计划与连续性传到网络运营。LARUS 对运营风险的分析指出，文档负担、延迟、注册管理不确定性和连续性暴露，是治理决定影响运营者的渠道。这并不证明第二稿曾造成任何具体成本或中断；现有材料也没有这样的事实。它说明为什么流程设计不能只按机构内部的处理便利来衡量。

当一个争议状态可能进入复发计数，会员就需要投入人员追踪证据、确认送达、解释技术用途并监控期限。若规则、数据来源和复核理由不可见，这些工作会变成对机构内部推断的猜测。若及时争议不能停表，工作人员的处理延迟也可能累积为会员的不利时间。治理的不确定性由此变成运营计划中的不确定性。

连续性保护尤其重要。NS 记录、号码资源登记与服务关系并非普通的网页设置。第二稿把公开回收、两个月后的相关 NS 记录移除、三个月后的资源与持有人记录移除写进一个序列，正说明后果可能触及技术运行与外部依赖。即便实际影响取决于具体环境，决定之前也必须假设错误可能难以逆转，而不能先动作、再让会员证明系统错了。

最有效的减负方法不是缩短每一道程序，而是让信息在第一步就足够具体。精确规则版本、原始观察、数据时间和不确定性说明，可以让会员迅速判断是修正登记还是提出解释。明确暂停标记，可以避免反复催问时钟是否仍在运行。理由充分的结论，可以让双方知道争议真正解决在何处。程序质量与效率并非对立；模糊的自动化才是最昂贵的自动化。

私人登记者的正确尺度

NRS 对 AFRINIC 的介绍把它描述为一家在毛里求斯注册、以会员为基础的非营利机构，核心职能涉及互联网号码资源管理。这个机构形态与职能说明了它为何需要准确数据库、可靠联系人、资源记录和协调程序。区域互联网注册管理机构若不能维护这些基础信息，跨网络协作会更加困难。

但技术必要性不等于主权授权。Lu Heng 关于登记管理与惩罚边界的论述指出，注册管理机构可以维护记录、通知会员、执行狭窄的协调程序，却不能把地址簿当成惩罚行为的工具。另一篇关于 RIR 权限的分析进一步强调，私人协调和自愿合作不能因反复参与或所谓社区主权而变成国家权力。这一界限不是反对治理，而是让治理回到它真正拥有的依据。

因此必须明确：AFRINIC 是私人技术登记者和协调者。它不是主权者，不是立法机关，不是监管机构，不是警察机关或检察者，不是惩罚者或没收者，也不是公法法院。政策会议不能制造这些权力；共识不能把一块私人仪表盘变成法律；董事会裁量不能把数据库状态变成司法事实。

这个结论并不削弱 AFRINIC 发出通知的能力。相反，它给通知提供更可信的制度身份：登记者发现记录差异，向负责维护记录的会员说明，双方共同纠正。如果出现真正的合同争议，机构可以保存证据并进入有权限、可复核的程序；如果涉及严重法律后果，则应由胜任且独立的权威解决。技术协调者知道自己不能裁判，往往比试图包办所有角色更能维护系统稳定。

回到那条 IPv6 记录

想象仪表盘再次发现一项没有公开公告的 IPv6 分配。好的系统会说：在某一时间、依据某一数据源，没有观察到公共公告；请确认这是登记问题、技术变化还是合法内部使用。会员回复，它仅用于内部网络，并提交相应说明。系统把事项转给人工复核，时钟暂停，复核者验证解释，记录理由，然后关闭标记。没有“违规”被创造，也没有错误项目留在复发计数中。

坏的系统则只显示一个不合规状态。提醒不断发送，三个月后因为仍未在公共侧看到公告而升级；某人把它勾成已确认，十二个月计数器加一。即使后来有人读懂了内部使用的解释，原始记录可能仍以“曾经违规”的形式影响判断。再遇到三项不相干的问题，第四项触发持续不合规标签。每一步看起来只是软件按规则前进，合在一起却让未验证推论获得了制度生命。

第二种情景不是已发生事件的陈述，而是第二稿缺少确认与争议边界时必须防止的结构性风险。它说明一条原则：错误若只能在当前页面上纠正，而不能从计时、计数和后果路径中删除，就没有真正被纠正；争议若不会暂停系统状态，就没有真正被听取；人工若只负责批准机器已经形成的方向，就没有真正进行复核。

AFRINIC-34 材料中“提升可见性、把合同管理留在外部”的建议，正好提供更稳妥的答案。让仪表盘停在事实与通知层。它可以很勤奋，可以每天检查，可以清楚提醒，可以保存完整版本；但它不能把等待解释的观察写成确认，不能把争议时间算成违规年龄，也不能把计数器接到公开或运营动作上。

通知无须软弱，后果必须另证

有一种反对意见认为，若争议一提出就暂停时钟，会员可能以重复异议逃避任何责任。这个担忧值得认真回答。争议安全并不等于无期限停摆。制度可以要求异议具体说明争议点，提供现有证据，并在合理期限内补充材料；对于明显重复、没有新理由的主张，可以由独立复核者作出有理由的处理。关键在于，判断异议是否成立的人不能只让原始自动标记自行证明。

另一个担忧是，完全分离合同管理会让仪表盘失去作用。其实，仪表盘的作用在于缩短发现与纠正之间的距离，不在于缩短观察与惩罚之间的距离。一个准确的证据包可以显著提高后续程序效率；清楚的历史记录也能识别真正重复出现的同类缺陷。只要“转交”不等于“预判”，分离并不会阻止正当行动。

还可能有人强调，会员已经通过合同与政策参与体系接受一定规则。私人合同当然可以产生义务，但合同文本的存在不意味着每一项仪表盘推论都是最终事实，也不赋予 AFRINIC 公法权力。对义务范围、事实基础和严重后果的争议，仍需符合合同与适当程序的独立判断。成员关系可以解释为何需要通知和整改，不能消除确认责任。

强而公平的通知应当非常具体：它不说“你不合规，请处理”，而说“在某日使用某项数据，系统观察到某字段或现象与某版本规则之间存在下列差异；这是初步状态；请在此处纠正或提交解释；及时争议不会进入不利计数”。这种通知不是软弱，而是把机构能够证明的部分说得更坚定，把尚不能证明的部分留给复核。

第二稿留下的核心问题

第二稿使一个旧问题变得更尖锐：当通知有了期限和复发阈值，谁负责守住“观察”与“确认”之间的门？提案对三个月和十二个月写得具体，对门本身却写得不够具体。它没有说明谁确认、依据什么标准确认；没有说明及时争议是否暂停两个时钟；没有说明假阳性纠正后是否追溯退出计数；也没有在严重后果之前指定独立决定者。

这些不是实施细节。它们决定系统会把人带向哪里。若门清楚，三个月可以是服务升级，十二个月可以用于识别真正重复且同类的已证实缺陷；若门模糊，同样的数字会给争议状态增加不应有的权重。制度不能一边把阈值写成精确数字，一边把决定什么能进入阈值的问题留给默认操作。

在证据截止时，官方页面的后续记录仍不足以证明董事会批准、生效或实施，也没有任何个别会员状态与后果得到证明。因此，对第二稿最负责的评价既不是把它描述为已运行的惩罚系统，也不是因为没有实施证据就忽略其文本。政策提案的分析任务，是在动作发生之前识别结构：哪些设计改善服务，哪些连接会制造越权风险，哪些缺失必须在任何采用之前补上。

答案可以很简洁。保留私密、精确、可纠正的可见性；删除从仪表盘状态直达后果的写入路径。把原始观察与解释性判断分开。让及时争议停表。让更正清除所有不利计数。让人工复核给出理由并与原始检查分离。让严重合同或法律争议进入胜任的独立程序，同时维持最后一个经验证的登记状态与运营连续性。

一张仪表盘可以帮助私人登记者更好地做登记者。它不能因为计算得快，就成为监管者；不能因为记录得久，就成为检察者；不能因为会议同意，就成为法院；不能因为握有数据库，就成为没收者。第二稿最值得保留的是早发现、早告知、早纠正的能力，最需要切断的是争议状态自动老化、累积并通往惩罚的能力。通知可以自动化，确认必须有证据，后果必须另有权限。