摘要

  • 2020 年 6 月，AFRINIC 董事会第 202006.557 号决议授权首席执行官代表 African Network Information Centre Ltd. 签署 NRO INRS JPAA。授权只是公司内部给签字人的权限；它不同于五方文件本身，也不同于其后的实施、衡量或履约证明。
  • 已签附件显示 AFRINIC、APNIC、ARIN、LACNIC 与 RIPE NCC 五方签署日期横跨 2020 年 8 月 10 日至 12 日；AFRINIC 签字栏列明首席执行官 Eddy Mabano Kayihura，日期为 8 月 10 日。五方承诺避免破坏唯一性、采取有效措施促进准确性、及时公开注册条目，并合作提供一致而有效的全球互联网号码注册服务。
  • 附录把这四项义务纳入基础 NRO MOU 第 10 节的争议处理范围。该机制依 ICC 规则在百慕大或五方一致同意的其他地点仲裁，但合同上的权利属于签署的 RIR 以及获接纳的新增 RIR 成员；它不是公共法院，也没有自动给予运营商、资源持有人、客户、NRS 或公众诉权。
  • 基础 MOU 给出了全体一致、成本原则、无合伙或代理关系、转让限制与书面修订规则，却没有在这套公开文件中补齐 INRS 专属预算、服务目录和指标、数据保管与纠错控制、退出触发、继任者选择、凭证及数据移交、过渡资助和切换演练。这里只能说这些安排未经所审材料核实，不能推断其他地方从未存在。
  • AFRINIC 与其他 RIR 的角色是私营技术记账者和协调者。共同系统再重要，也不会把它们变成主权者、立法者、监管者、警察、检察机关、处罚或没收机关、发证机关，或公法裁判者。真正应当延续的是账本、服务、安全链、获授权的变更、正在运行的网络与下游客户，而不是某一管理机构不可替代的地位。

L3 - 五方签署、四项义务与一条私法救济

这份文件的出发点并不抽象。一个面向全球协同的注册系统由五个地区机构分别运行各自部分，最容易出现的风险不一定发生在某一本地区账簿内部，而可能发生在账簿相接之处：一个范围是否与另一个范围重叠，一项变更是否及时进入可见状态，某个持有者标识是否在不同视角下仍然一致，某项服务是否在跨地区使用时保持有效。五家机构签署共同文件，正是因为共享基础设施不能只靠各自善意；它需要一条能从公司授权走到签名，再从签名走到明确义务与争议路径的合同链。

AFRINIC 在这条链上的第一步，是董事会授权。归档的 2020 年董事会记录把第 202006.557 号决议记为：授权首席执行官代表 African Network Information Centre Ltd. 签署 NRO Memorandum of Understanding - Internet Number Registry System Joint Project Agreement Addendum。这个动作回答的是一个窄而重要的问题——谁有公司权限把 AFRINIC 置于合同关系之中。它没有替五方完成签字，没有证明附件后来如何被部署，也没有证明任何一项服务已经达到某个水平。现有记录同样没有给出董事会表决、审议过程、会议日期、附带条件或完整议案材料。因此，最严谨的说法不是“董事会实施了 INRS 协议”，而是“董事会授权首席执行官签署”。

第二步才是签署。两页附件列出 AFRINIC、APNIC、ARIN、LACNIC 与 RIPE NCC；可见日期分布在 2020 年 8 月 10 日、11 日和 12 日。AFRINIC 的签字栏列出 Eddy Mabano Kayihura，身份为首席执行官，旁边可见 8 月 10 日。由此可以确认五方文件的文本以及可见签字和日期，却仍然不能从签名本身跳到实施结果。签名建立承诺；实施需要责任人、程序和资源；衡量需要指标、记录与证据；违约需要事实与合同标准相互对应；救济还要经过具有权限的程序。把这几个动作揉成一句“协议已落实”，会把最需要审查的环节全部抹平。

附件把 INRS 描述成由这些 RIR 机构运营的共同合作项目，并说每一家独立运行其地区注册系统、同时在全球层面合作。它还使用了代表全球网络运营商群体行事的机构性表述。这个句子必须留在正确的引号之外：那是缔约方对自身安排的叙述，而不是外部世界向它们授予统治权的证书。五家公司能够订立普通私法协议，能够在彼此之间承诺某种行为，也能够约定处理合同争议；这些能力不等于普遍代表、全民授权、号码所有权、公共监管权或主权委托。

附件对注册条目的说明也需要同样的边界。它说条目涉及全球唯一的标识符数值与互不重叠的范围，并把每一条记录与获得排他使用权的特定一方联系起来；它把唯一性与识别登记持有人称为两个关键功能。这些话能说明缔约文件要保护的技术状态，却不能单独解决财产权、路由结果、监管身份或公法权源。一本账可以记录谁被发给某项使用权，协调者可以努力防止冲突，但记账行为本身不会凭空生成主权，也不会令账房成为对全部网络参与者行使公权力的机关。

附录最有用的部分，是把共同叙述压缩成四个动词。第一项是“避免”：各 RIR 不采取会破坏 INRS 唯一性的行动。它首先是一条克制义务，要求每个地区行动都不能损害共同账的无重叠状态。要让“避免”可验证，最终仍需要明确什么变更进入判断范围、以哪一份状态为准、如何发现冲突、异常如何记录，以及谁能证明某次变更在获准前经过了何种检查。附录给出底线，却没有在公开附件中展开这些操作细节。

第二项是“采取有效措施”：各 RIR 要促进 INRS 的准确性。这个动词比“尽力”更接近结果导向，却没有自动提供准确率指标。准确性也不只是眼前页面看起来正确。它涉及权威状态如何形成，错误由谁提出，纠错由谁批准，旧版本能否追溯，地区记录怎样复制，冲突数据怎样裁决，修订前后的证据是否保存。若没有这些可见控制，“有效”容易停留在主张；若有版本化记录、授权轨迹和独立可审查的证据，“有效”才有机会从合同词语变成可验证事实。

第三项是“公开”：各 RIR 要公开 INRS 条目，以支持全球互联网的及时运行。公开并不等于把所有数据毫无边界地暴露，也不等于公开页面就是所有权证书。它至少提出两组需要同时回答的问题：一组是可用性——哪些条目属于服务清单、更新多久可见、查询是否可达、错误多久得到响应；另一组是治理——哪些信息适合公开、隐私边界如何设定、完整性如何证明、公共视图与权威状态如何对应。附件写下了公开义务，但所审公开文件没有给出数据模型、时效目标、纠错流程、完整性证明或隐私控制的明细。

第四项是“合作”：五方承诺共同提供一致而有效的全球互联网号码注册服务。“合作”承认没有一家地区机构可以只把自己的局部视为全部系统。然而，一致与有效并非自我证明。服务是否一致，需要跨 RIR 的共同测试、例外处理、变更协调和证据；服务是否有效，需要清单、可用性、事件通报、补救时限、恢复记录和周期性演练。附录确立了相互义务的方向，但没有在公开文本中列出服务目录、可用性目标、报告节奏、事件通知期、纠正期、服务抵扣或外部客户救济。

这四个动词共同构成最低层的合同骨架：克制破坏唯一性的行为，主动促进准确性，保持条目公开以支持及时运行，并跨地区合作维护一致有效的服务。它们不是无意义的口号。尤其当各机构仍各自运营地区系统时，一套共同底线让同行之间可以指出偏离，并要求合同上的回应。但最低层骨架不等于完整运营架构。义务要穿过预算、人员、系统、数据、事件和交接安排，才会抵达真实网络；否则，读者只能看到一个正确方向，却看不到证明方向已经落实的路径。

附录为同行问责增加了一条明确的私法道路：它修订基础 NRO MOU 的第 10 节，使 RIR 可以就这四项义务的争议寻求仲裁。基础 MOU 规定依 ICC 规则进行仲裁，地点是百慕大，除非各方一致同意另一地点。这里的“可以追究”有严格边界。合同权利只赋予签署 RIR 与获接纳的新增 RIR 成员；运营商、资源持有人、客户、NRS 或一般公众并不因为网络受到共同账影响，就自动成为该条款下的申请人。仲裁可以约束同行关系，却不是公共法院，更不能代替各类受影响者可能需要的其他合法路径。

证据到这里必须停在它真正支持的位置。没有一项所审材料证明仲裁曾被启动；也没有材料证明任一签署方违反四项义务、造成服务中断、发布不准确数据、错误分摊成本或令客户遭受损失。本文分析的是合同设计怎样把共同责任变得可见，以及公开链条还不能回答哪些连续性问题。它不是对任何一方不当行为的认定。