摘要

  • 第五稿为投诉证据、转让、申诉和年度报告增添了较明确的程序措辞，却没有发明三个月纠正期、收回安排或数据库更新；这些核心步骤在第四稿中已经存在。
  • 私人登记机构可以核对记录、指出具体合同差异并寻求纠正，但政策文件本身不能产生主权、警察权、处罚权、没收权或公法裁判权。任何不利措施都必须回到已签署义务、特定资源、可检验证据和相称救济。
  • 真正可持续的制度不是把“补救”写得更温和，而是建立逐项合同—措施对应关系，公开理由，给予可用的纠正期，并在独立申诉结束前暂停公开收回和数据库改变，同时保存历史记录、承担错误责任并保留转让与市场选择。
  • 官方材料能够证明AFRINIC在2017年提出了什么、工作人员和法律顾问担心什么，却不能证明第五稿后来获得采纳、批准、实施，或曾适用于任何成员和资源。

L3 — 三个月纠正期早已写在纸上

理解第五稿，首先要把它放回2017年的文本顺序，而不是从较温和的词汇倒推出一套新制度。2017年4月11日提交的第四稿已经规定：AFRINIC先与成员取得联系，尝试纠正观察到的差异或不合规；若未能纠正，相关资源将被公开列出三个月；随后文本设想收回资源、更新数据库中的原持有者记录，并依现有政策重新分配。第四稿也已有申诉和年度报告条款。因此，第五稿不能被描述成第一次把突然收回改造成有期限的补救。更准确的说法是，它接过了一条已经成形的审查—纠正—公开—收回路径，并在先前审查暴露出的几个薄弱位置上添加或改写程序语言。

4月26日的工作人员和法律评估说明了那些薄弱位置为何重要。证据可能来自不同司法管辖区，其可靠性不能只凭递交方式判断；被调查一方如何得到公平陈述机会，机密来源怎样处理，仲裁适用什么管辖和程序，裁决是否可能被法院撤销，报告范围如何兼顾数据保护，以及制度会带来多大法律风险，都没有因为提案使用“审查”一词而自动解决。评估还把建立仲裁程序列为实施所需事项。这份评估证明的是机构内部已经意识到证据、听证、管辖、复核和责任问题，并不是对拟议权力的司法确认。它提出了一组必须回答的问题，而非向提案签发授权证书。

2017年5月31日的AFRINIC-26会议记录描述了第四稿的设计：审查可能导致认定资源不合规，资源可被收回并重新分配；共同主席记录了已达成共识、提案将进入最后征求意见阶段的决定。这个会议事实有两层边界。第一，它有助于确认当时参与者理解的制度后果不只是整理联系方式，而包含收回和再分配。第二，会议程序中的共识仍然是私人协调体系内部的参与证据，不是立法。邮件列表、会议室或共同主席的程序判断不会把成员群体变成政体，也不会把登记服务区域变成具有公权力的领土。即使程序顺利推进，也必须另外证明合同和普通法允许每一项具体后果。

第五稿于2017年10月21日以AFPUB-2016-GEN-001-DRAFT-05、5.0版发布，页面状态仍是“讨论中”。这个状态必须贯穿全部分析：发布证明一份文字在某一天进入公开政策过程，不能被写成已经采纳、批准、实施或实际适用于任何人。现有记录也没有显示某个成员因此接受审查或失去资源。把提案的操作性语气改写为已发生事实，会掩盖最关键的证据边界——我们可以检验一条拟议流程是否自洽、是否具有足够的授权条件，却不能虚构它已经成为有效规则或已经产生现实处分。

在对象范围上，第五稿覆盖已分配或指派的IPv4、IPv6和自治系统号码资源，同时说明优先关注IPv4以及能够映射到二字节自治系统号码的ASN。这不是“只审IPv4和某类ASN”，也不是三类资源完全没有优先次序。范围和优先级必须同时保留，因为它们分别回答管辖对象和执行排序两个问题。覆盖范围较宽意味着错误认定可能触及多种运营依赖；明确优先次序则说明工作人员并非在所有记录上平均投入。两者都不能证明AFRINIC拥有资源本身，更不能把记录管理变成对网络运营资产的公共监管。

触发机制仍分为随机、选定和举报三类。随机审查针对若干规模类别中的成员，包括中型及以上、仅持有IPv6的大型成员，以及欧盟自治系统相关成员；它体现的是按类别抽样，而不是先有个别违法指控。选定审查可以来自内部报告，也可以因无法取得联系而启动；这里的机构信息或联系失败，与外部投诉的证据结构不同。举报审查则可以由成员主动请求，也可以由社区投诉触发，但投诉须有证据支持，并由AFRINIC工作人员判断是否值得调查。把这些入口混成“收到投诉就审查”，会同时抹去工作人员的筛选权、成员自请审查的可能，以及内部报告与外部举报之间的来源差异。

第五稿对举报类审查另设一道二十四个月的同一资源组合保护：如果该资源组合在此前二十四个月内已经完成一次完整的举报类审查，就不再就同一组合重复进行另一轮该类完整审查。这是一条窄规则，不能扩大成所有随机或选定审查都必须间隔二十四个月，也不能理解为成员整体获得两年免审。它所缓和的是同一举报通道对同一资源组合的反复启动风险。即便如此，规则仍留下边界识别的问题：怎样界定“同一资源组合”、怎样确认上一次属于完整审查、不同类别触发是否可能围绕同一事项叠加，都需要透明记录才能使保护真正可用。

第五稿新增的13.3.3(C)允许工作人员在评估投诉证据后，自行决定要求宣誓书，或要求在宣誓专员面前作出声明。这是针对证据形式的修补：匿名、随意或跨境递交的指控，至少可能被要求附带更正式的责任承诺。它回应了证据可靠性焦虑的一部分，却不等于投诉内容因此为真。宣誓形式不能替代对原始资料、来源能力、时间链、反证和利益冲突的审查，也不能剥夺被审查方查看核心指控并作答的机会。更何况，“可要求”与“必须要求”不同，工作人员的单方裁量若无一致标准，可能使相似投诉接受不同强度的验证。

关于不合规，第五稿列出两项启动资源收回的根据：违反AFRINIC政策，以及违反RSA或AFRINIC与资源持有组织之间的其他法律协议。这样的列举比无限扩张的道德性“滥用”判断更接近可核对的文本对象，也反映了对较早宽泛表述的收束。然而，两项依据的法律性质并不相同。已签署RSA或其他双边协议中的具体条款，可以通过合同解释确定其内容、适用时间和约定后果；“违反政策”则仍须说明该政策是否已依合同约定纳入、何时对该成员生效、是否允许单方变更，以及所主张的后果是否也在同意范围内。政策名称不能填补这些证明步骤。

第五稿保留的补救链条表面上很清楚。工作人员发现差异或相对于RSA的不合规后，先尝试联系持有者并寻求纠正。若纠正未成，同时成员没有为了满足其他经AFRINIC认可的需求、依已采纳政策转让资源，拟收回的资源便公开三个月。在这段时间里，组织仍可争取达到合规状态，或向其他成员转让。三个月结束后，文本说资源将被收回，原持有者的数据库记录随之更新，收回的资源可以按现有政策重新指派或分配。该设计有顺序、有等待期、有两个可能出口，但顺序本身仍没有指明每种违约对应哪一种合法后果。

转让修订值得单独看待。官方修订说明称，第五稿把13.4(B)与转让政策对齐。这个变化承认，某些不合规或不再适配原始需求的情形，未必只能走向登记关系终止；如果资源可以按已采纳政策转给另一名具有认可需求的成员，连续利用和退出可能比直接收回更少破坏。然而，“经AFRINIC认可的需求”也让登记机构掌握出口条件。若审查仍在进行、资源已被公开标示、买方担忧登记风险，纸面上的三个月并不保证存在可完成的交易。转让是一条可能的补救路径，不能被当成充分救济已经实现的证据。

申诉部分也被改写。第五稿称，不满意审查结果的成员可“在四周内”提出申诉，并把申诉指向毛里求斯《民事诉讼法典》下的仲裁；应请求，AFRINIC可建议由熟悉相关事项的社区志愿者组成的候选池。这里至少有三项不能越过的事实边界。文本没有说四周从哪一个事件起算；现有材料没有证明仲裁机制或志愿者池已经实际运作；由争议一方建议人选，也不能自动证明裁判机构独立。仲裁框架比由原决定者内部重审更有潜力，但只有明确启动点、可达程序、中立任命和停止不利行为的效力，才能在现实中纠正错误。

年度报告条款要求AFRINIC发布一份有实质内容的年度报告，描述审查活动，并遵守适用法律法规。较早的报告措辞由此得到改写，法律约束也更清楚。透明度能够显示审查数量、触发类型、处理时长、纠正率、撤回率和申诉结果，帮助成员判断制度是否一致；但“有实质内容”不代表可以公开机密投诉、商业安排或成员个人资料。报告的正当目标是让公众观察制度表现，而不是让公开披露成为额外压力。第五稿并没有证明年度报告会披露个案细节，也不能把遵守法律理解成获得超越法律的调查权。

因此，第四稿与第五稿之间最稳妥的红线结论相当有限而清晰。第四稿早已有联络、纠正、三个月公开期、收回、数据库更新、重新分配、申诉和报告。第五稿的正式修订记录突出的是投诉证据形式、与转让政策的对齐、申诉文字、报告公式，以及共同作者和致谢的变化。它对前一轮工作人员和法律警告作了选择性回应：让投诉更可能留下责任痕迹，让转让出口更符合政策，让申诉和报告各有一个法律框架。但它没有提供逐字完整的两稿对照，也没有解决从政策不合规到最终数据库行为之间最根本的合同桥梁。