摘要

  • 2005年2月，AFRINIC工作人员和注册系统接过主要处理角色，资源申请直接进入AFRINIC的工作台；与此同时，既有或其他区域互联网注册管理机构继续对AFRINIC的编号资源分配决定提供“第二意见”或“概览”。这种并置使AFRINIC自己的判断能够在真实运行中被观察，也保留了一层短期的独立核查。
  • 公开记录没有披露第二审查的数值门槛、风险门槛、抽样规则或“每案必审”规则。同期出现的IPv4最小分配量/22属于实质分配政策门槛，不能被误写成启动第二意见的触发门槛。
  • 审查者只被识别为“既有RIR”或“其他RIR”这一机构类别。没有材料公布某一案件由APNIC、ARIN、LACNIC或RIPE NCC中的哪一家审查，也没有个人审查员、轮值表、冲突规则或案件分派记录。
  • 2004年的设计表述是“RIR第二批准”，2005年运行材料则使用“第二意见”和“概览程序”。现有记录无法复原审查者究竟拥有正式否决权、仅提供咨询性同意，还是进行事后审计；分歧时由谁决定、是否暂停、如何告知申请人以及能否补正或申诉，同样没有公开答案。
  • 这项控制以AFRINIC获得最终承认为公开终止条件。NRO材料把主要角色的开始日期写为2005年2月21日，AFRINIC首席执行官的公告则把第二阶段生效日写为2月22日；至4月8日满足承认条件，按两种起点计算分别是46日和45日，但这只是有边界的日历计算，不是机构公布的绩效指标。
  • 这一时期能够支持的就绪结论是有限而制度性的：AFRINIC能在生产系统上接收申请、作出主要评估，并在较广泛的人员、设施、技术和组织审查期间接受临时同行核查。它不能证明每项决定都正确，也不能给出一致率、纠错率或第二意见单独导致最终承认的因果结论。
  • AFRINIC与提供复核的RIR都只是私人账本管理者和技术协调者。它们可以保护编号唯一性、核对证据、保持记录准确、维护连续性并接受审计，却没有主权、立法、警察、惩罚、检控、没收或跨国公法权力。同行复核提高行政判断质量，不会铸造公共权威。

一项申请从自己的工作台经过，另有一双眼睛仍在看

设想的不是一个杜撰案件，而是当时任何可能进入新工作台的资源申请所面对的制度位置。申请人把材料送到AFRINIC的hostmaster地址，AFRINIC工作人员使用已经投入生产的注册系统审查需求、政策适用和记录后果。决定不再由旧服务机构与AFRINIC共同作为第一层完成；AFRINIC承担主要评估。可是，在这个短暂区间里，结论旁边仍有一层来自既有RIR的第二意见。

这个场景能够具体到流程位置，却不能具体到某个申请人、某段前缀或某个结果。公开材料没有留下可识别的申请、批准、拒绝、异议、撤回、改判、申诉或损害。因而，负责任的叙述不能为了增强戏剧性而创造一宗“代表性案件”，也不能暗示已经找到一宗第二意见纠正错误或拖延申请的个案。能够确认的是控制的存在、适用对象的大致类别、审查者的机构类别和终止条件；案件级轨迹依然不可见。

第二意见之所以值得从整个交接叙事中单独取出，是因为它处理的不是“谁坐在办公桌前”这个宽泛问题，而是新工作台在获得主要判断空间之后，如何避免把学习期的全部风险集中于一个审查层。若旧机构继续共同完成初审，就很难观察AFRINIC能否独立形成判断；若立即撤去所有复核，则真实申请会在没有短期检测层的情况下直接形成账本后果。主要评估与第二意见并存，恰好把“负责作决定”和“允许别人检查决定”分开。

这是一种可审计的过渡安全设计，但“可审计”必须准确理解。它首先表示控制应当留下可追踪的输入、判断、复核、理由、分歧和结果，而不是说现有公开档案已经提供了完整审计轨迹。今天能够看见的是控制框架的外轮廓，不是案件账本。设计上具备审计价值与公开记录足以验证实效，是两个不同命题；前者有制度依据，后者受证据空白严格限制。

三段不同的审查关系，不能混成一次连续共审

2004年9月开始的前置阶段是共同评估：AFRINIC参与非洲资源申请的第一层评价，既有服务机构也深度参与。这一安排可以训练人员、对齐做法，但它无法清楚显示AFRINIC在没有共同初审支撑时能否独立承担判断。它只是第二意见时期之前的背景，不是本文所分析的控制本身。

2005年2月形成的关系不同。AFRINIC工作人员和系统处于主要位置，资源分配决定由AFRINIC进行，既有或其他RIR提供第二意见或概览。这一时期的关键不是权力从一个“主权者”转到另一个“主权者”，而是私人技术协调服务的主审与复核角色被有意分开。AFRINIC在真实负荷下作出自己的判断，同行层则提供一个潜在的错误信号。

再往后，公开计划预期进入不再需要第二意见的阶段。AFRINIC首席执行官在2月23日表示，下一阶段将在没有第二意见的情况下运行，并预计当前阶段少于两个月。这句话证明了控制的临时性和当时对快速结束的预期，却不能证明最后一次复核发生在哪一天、哪一小时，也不能替代对在途申请如何处理的记录。

因此，三段关系应当用一句紧凑但不失真的话概括：先是共同完成第一层评估，继而由AFRINIC主评、既有RIR提供第二意见，最后才是撤去这一过渡复核。把第一段写成第二意见，会夸大同行对2005年2月至4月主要决定的介入；把第二段写成完全独立且无人核查，又会抹去真正的安全控制；把第三段提前投射到2月，则会否认临时监督的存在。

21日与22日：一天的差异不能被编辑成不存在

NRO的进展函称，AFRINIC工作人员和注册系统将从2005年2月21日起承担主要角色。AFRINIC首席执行官Adiel A. Akplogan的公开公告则称，第二阶段于2月22日生效。两者相差一天，而且分别来自同一过渡中不同机构的存续记录。没有充分依据把它们压缩成一个貌似精确却虚假的统一时间戳。

这一天之差对大历史未必巨大，对审计边界却很重要。若要计算控制持续期，起点决定结果是46个日历日还是45个日历日；若要判断某宗在边界附近收到的申请是否经过第二意见，起点甚至可能决定其控制状态。由于没有案件日志，本文只能保留两个日期，并说明计算依赖何种起点，不能选择一个数字当作官方报告的“运行时长”。

日期差异还提醒我们，机构公告的目的可能不同：一份材料描述工作人员和系统何时接过主要角色，另一份描述第二阶段何时正式生效。现有材料没有解释两者是否分别代表内部启动和公开生效，也没有允许我们自行补上这种解释。最可靠的做法不是替记录修辞，而是保留差异本身，让未来发现的程序文件或案件时间戳决定它是否具有实质意义。

/22是分配政策门槛，不是第二意见触发器

2004年的过渡材料把政策协调列为重要准备工作。RIPE NCC相关记录也显示，非洲服务区域的IPv4最小分配量/22经过共识与实施。这是对申请应当满足何种实质分配尺度的政策阈值：它影响资源分配规则，却没有说明何时启动第二审查。

两种门槛容易因出现在同一时期而被误接。实质政策门槛回答“申请按照什么资源尺度被评价”；复核触发门槛回答“哪些初步决定必须交给第二双眼睛”。后者可能理论上按前缀大小、风险、金额、申请类型、例外类别、随机样本、重要性或其他标准启动，但公开材料没有给出其中任何一种。/22不能填补这个空格。

存续文字把第二意见与“资源分配决定”相连，说明控制面确实落在分配判断上。然而，这种宽泛表述不足以证明每项申请都接受复核。它也不足以证明只有大额或高风险申请接受复核。最诚实的结论是：对象类别可见，触发集合未知。任何把它写成普遍全审、风险抽审或大额必审的句子，都超过了公开证据。

缺少触发规则会产生两类审计问题。第一，无法确定未送复核的案件究竟是合规排除还是遗漏；第二，无法比较被审与未审案件，从而评估选择偏差。若所有案件都复核，控制的负担和延迟应当可测；若只是抽样或风险触发，选择逻辑与例外应当可审。现有记录对这两种路径都没有提供验证材料。

审查者是一个类别，不是可以随意补全的名字

NRO把保障措施称为由既有RIR参与的第二意见概览程序；AFRINIC更新后的申请材料也称，既有RIR与AFRINIC协调，对资源分配决定提供第二意见。AFRINIC的公告使用“其他RIR”的概括。这些表述共同证明一个机构类别，却没有把具体案件分派给具体机构。

IANA最终报告列出通过NRO支持AFRINIC的既有RIR，包括APNIC、ARIN、LACNIC和RIPE NCC。更早的非洲服务格局主要涉及APNIC、ARIN和RIPE NCC。但“支持AFRINIC”与“审查某宗申请”不是同一事实，历史服务关系也不是案件分派表。不能据此写成“ARIN复核英语区申请”“RIPE NCC复核其原服务区”或“LACNIC没有参与复核”；这些可能性都没有案件级证据。

公开材料同样没有说明审查者是个人hostmaster、专门小组还是跨机构轮值，也没有姓名、资历条件、轮值周期、回避机制、利益冲突声明、工作量分配或替补规则。既然连某宗案件由哪一家RIR接手都不知道，就更不能把一个想象中的双边流程写成历史事实。

机构类别层面的独立性也需要谨慎。第二意见来自经验更丰富的同行层，能够在角色上区别于AFRINIC的主评人员；但材料没有披露人员重叠、培训关系、信息渠道或具体回避安排，因而不能测量每宗案件的实际独立程度。这里的“独立核查”是控制设计上的职能分离，不是经过案件数据证明的统计独立性。

“第二批准”与“第二意见”之间，藏着无法复原的决定权

2004年6月的四阶段设计使用了“由RIR第二批准”的措辞；同一设计还区分后续“独立评估并由RIR审计”的阶段。到2005年2月至3月的运行材料，常见表述变成“第二意见”和“第二意见概览程序”。“批准”通常比“意见”更接近生效条件，“概览”又可能比逐案共同决定更轻。这种语义强弱变化不是可以忽略的同义词替换。

但文字张力只能证明文件用语不同，不能自动证明制度已经改变。现有记录没有一份公开控制文件说明：AFRINIC的决定是否必须取得同行同意才生效；同行反对是否构成否决；意见是否仅供AFRINIC参考；复核是在账本动作之前还是之后；或者“概览”是否包含抽查。任何一种解释都可能使程序图完全不同，而证据不足以选择其中一种。

这正是为什么第二意见的审计价值不能只靠一个好听名称成立。真正的控制需要明确决策权：主评者能决定什么，复核者能阻止什么，谁对最终账本动作负责，意见迟到时怎么办，意见缺席是否视为同意，以及哪种状态允许资源记录进入生产。没有这些元数据，外界只能知道“另有一层看过”，却无法判断那一层究竟是防错器、咨询者、共同签字人还是事后观察者。

若把“第二批准”直接解释为正式否决权，会把一个未公开的强权力写进历史；若把“第二意见”直接解释为纯咨询，又会把设计文本中的强措辞消掉。正确处理方式是同时保留两组原词及其张力，并明确结论：从公开记录不能复原最终决定权的配置。

分歧路径是最重要、也最无法复原的空白

第二双眼睛只有在看法不同时才真正暴露其制度结构。若双方一致，咨询意见、共同批准和事后审计在表面上都可能产生相同结果；只有发生分歧，否决、升级、覆盖、补正或继续执行之间的区别才会显现。公开记录偏偏没有给出这条路径。

没有材料公布平局裁决者或升级机构，没有规定复核响应期限，也没有理由说明标准。看不到申请人是否会获知分歧、是否能补交证据、是否有补正机会或申诉路径。没有覆盖权、暂停规则、在等待期间是否冻结账本动作的规定，也没有保存异议意见的要求。甚至无法确认一次不同意见究竟会改变结果、延后结果，还是只作为学习反馈。

这些未知项不能被“同行之间大概会非正式解决”一句话清除。非正式协商在短期、互信且由熟练专家组成的团队中可能有效，但它不等于可审计路径。缺乏书面分歧规则，会让事后观察者无法区分合理协商、隐性否决、无期限拖延和主评者无理由覆盖。申请人也无法预先知道自己的材料处于什么状态。

更重要的是，私人注册管理机构没有警察、检控、惩罚或没收权。分歧处理应当围绕证据是否充分、政策是否一致适用、编号记录是否准确以及如何纠正行政错误，而不是把不同意见包装成对申请人的处罚或道德裁判。复核若发现问题，正当路径是说明争点、给出理由、允许在适用时补正，并让最终账本决定可复查；它不能借“监督”名义制造未经授权的强制权。

以最终承认为终止条件，而不是让临时看护变成习惯

NRO进展函给出一个清楚的条件式日落条款：第二意见概览持续到AFRINIC获得最终承认为止。材料预期ICANN在2005年4月4日至8日期间采取行动，并预计4月11日实现完全运行激活。AFRINIC首席执行官也预告下一阶段将不再需要第二意见，且当前阶段少于两个月。

2005年4月8日，ICANN通过05.25和05.26号决议给予AFRINIC最终承认，并记载其过渡计划已经到达结尾、满足最终承认要求。由于公开日落条件正是“获得最终承认”，4月8日是能够确认的条件满足日。这一事实支持控制不是永久监护，也不是旧RIR无限期保留对新工作台的上级地位。

从2月21日到4月8日为46个日历日，从2月22日到4月8日为45个日历日。这两个数字都只是基于冲突起点和共同终点的有边界计算。机构没有把它们公布为控制时长，没有以它们计算处理效率，也没有说复核覆盖了这个区间内的所有决定。数字可以帮助理解“短期”的量级，不能被写成成功率或官方绩效。

条件满足日仍不等于案件级终止时刻。材料没有说明最后一宗被复核的决定，没有准确到小时的关停记录，不知道4月8日仍在处理的申请是否继续接受第二意见，也不知道预期的4月11日是否实际用作案件处理切换。更不能假设4月8日前收到的全部申请都沿旧规则完成、之后收到的全部申请都沿新规则完成。

一个成熟日落条款应当同时处理条件与实施：条件何时被认定满足、谁确认、何时停止分派新案件、在途案件沿旧规则还是新规则、未完成意见是否失效、记录如何封存。历史材料只让我们确认第一层的大部分事实，后几层仍然开放。保留这些未知，比用4月8日或4月11日强行画一条精确案件线更可靠。

就绪证据是“在受检状态下运行”，不是完美率

第二意见时期最有力的就绪信号是制度性的：AFRINIC能直接接收资源申请，运行内部注册、外部WHOIS和相关生产系统，进行主要分配评估，同时把判断暴露给一个有经验的同行核查层。它没有因为接受复核而把第一层判断继续留在旧机构手中，也没有因为接过工作台就拒绝任何外部检查。

然而，第二意见不是最终承认的唯一输入。NRO报告其执行委员会成员实地查看了比勒陀利亚和毛里求斯的设施，并称内部注册、外部WHOIS和会计系统已在生产。IANA报告还提到人员培训、工程交流，以及法律、财务、行政和注册事务方面的合作，并认为过渡计划执行令人满意、已接近完成。ICP-2的识别标准范围更广，包括区域覆盖与支持、成文政策程序、中立性、技术能力、遵循全球政策、活动计划、资金、记录保存和保密。

因此，4月8日的最终承认不能被归因于第二意见一项控制，更不能反推每宗分配决定都正确。设施可用、系统上线、人员能力、组织准备、政策程序与财务行政条件构成更广泛的判断组合。第二意见提供的是主评工作在短期受检状态下运行的证据，而不是一张足以独立证明全部就绪的通行证。

公开记录没有给出复核案件数、同意数、分歧数、由复核促成的改变、错误批准、错误拒绝、处理延迟、申请人投诉、审查工作量或错误率。没有分母，就不存在可以负责地引用的一致率；没有反事实，也无法计算第二意见降低了多少风险。任何“全部通过”“零错误”“显著改善”或“没有拖延”的表述都是无依据的。

能够作出的最强推论应限定为：AFRINIC展示了在真实生产环境中承担主要桌面工作、接受临时外部核查，并与更广泛识别评估并行推进的能力。这个推论说明其愿意让决定可被检查，也说明交接没有把“自主”误解为“免于审视”。它不证明每个结果正确，不测量控制效力，也不赋予任何机构公共法权威。

运营与经济后果：错误和延迟都要计入

编号资源分配不是抽象的组织礼仪。申请人依靠处理时间安排网络建设，LIR需要知道相同政策是否被一致适用，账本必须避免重复、错误或相互冲突的记录。新工作台若错误接受薄弱证据、拒绝有效申请或错误写入记录，影响会沿网络规划、地址使用和客户交付扩散。短期第二意见有机会在后果固化前发现不一致。

但复核本身也有成本。若触发规则不明，申请人无法预估是否增加一层处理；若响应期限不明，一宗案件可能在两个机构之间停留；若双方索取相同材料，文档负担会重复；若分歧权力隐藏，延迟可能变成不可解释的裁量。安全控制不是层数越多越好，而是每一层的目标、期限、决定权和退出方式都足够清楚。

2005年的直接经济背景应限定在过渡处理、政策一致性、记录准确、申请人规划和对新注册服务台的信心。后来IPv4稀缺加深，资源分配的经济价值显著上升，也使今日读者更容易理解审计轨迹为何重要；但没有证据表明后来的稀缺、租赁争议或分配丑闻是当年设计第二意见的动机，更没有证据表明这项控制预见或导致后来事件。

LARUS把RIR决定视为可能影响基础设施的运营风险，这一视角使审核质量具有明确的商业意义，同时坚持RIR没有底层主权。BTW关于分配控制的后续研究则把“申请—评估—批准—库存变动—公开登记记录”视为应当独立验证的控制面。这些是理解审计设计的第一类材料，但只能说明为何案件轨迹值得保存，不能倒推2005年的这项控制已经失败或被某种后来丑闻所驱动。

最强反方：短期、熟练、互信的同行检查不必写成厚手册

支持精简安排的最强理由并不弱。过渡只持续数周，既有RIR已经参与培训和交接，相关专家熟悉资源政策与彼此工作方式。一个轻量同行检查或许能够通过日常专业沟通迅速解决差异。申请材料还可能含有商业与运营敏感信息，公开每一宗请求或内部往来不仅增加成本，也可能损害必要保密。

这一反方提醒我们，不应把“公开审计”误解为公开申请人的机密证据，也不应假设每个临时控制都需要庞大官僚结构。控制可以薄，记录可以对敏感字段作访问限制，复核也可以快速。真正问题不是有没有向公众展示每份材料，而是能否在不泄露秘密的前提下说明控制如何运作。

机构完全可以公布触发规则、审查者分派原则、决定权边界、响应时限、理由代码、分歧数量、结果改变数量和日落时的在途处理方式，而无需暴露申请人身份、商业计划或详细网络数据。甚至只公布汇总计数和去识别化流程元数据，也会显著提高后续审计能力。保密保护内容，不应成为隐藏控制结构的理由。

因此，精简同行检查可以是合理选择；公开空白仍然限制我们对其效果的判断。两点可以同时成立：当时的专家可能以低成本有效协作，而今天的记录不足以证明其一致率、纠错效果或分歧处理质量。承认后一项，并非断言控制失败，而是拒绝把未保存或未公开的绩效当作已经证明的成功。

私人账本边界：可以核对，但不能统治

AFRINIC是私人账本运营者、记录管理者和技术协调者。它的正当任务是保护编号唯一性、处理申请、依据已公布标准审查证据、保持登记准确、维持服务连续，并让决定能够被追踪和审计。它不是主权者，不立法，不行使警察、惩罚、检控、没收或跨国监管权。

提供第二意见的RIR也处在同一边界内。同行经验可以帮助识别证据不足、政策适用不一致或账本风险；它不能把复核者变成帝国上级，也不能把一次同行同意变成公共许可证。旧机构没有可转让的主权，新机构也不会因为接受其意见而获得主权。技术合作、机构承认与组织尊重都不能从私人协调中变造公法管辖权。

唯一性协调的权利边界是控制性原则：登记机构可以记录、协调、保持共同层薄而可审计，但不能统治；不得把机构承认或他者敬重误认成对运营现实的创制权；不得把记录管理升级为惩罚、执法或没收；不得用“社群主权”替代真实的公共法授权。Heng Lu关于唯一性协调、账本角色与反执法边界的制度原则在这里是正文自身的判断基础，不是与机构自述各占一半权重的外部评论。

NRS对RIR模型的核心判断同样直接适用：这种体系建立在无主权强制的协调之上，一旦超出契约和技术协调边界，结构就会变得脆弱。NRS研究、倡议、召集并代表得到明确授权的成员，但不运营注册管理机构、RPKI、WHOIS或RDAP，不处理申诉、和解、选举、托管或连续性。因此，NRS在此提供的是权威边界分析，不是2005年某宗申请的审查证词。

官方材料的证明力也必须放在正确位置。AFRINIC公告证明其公开描述了什么，NRO材料证明其报告了哪些运行和设施判断，IANA报告与ICANN决议证明识别程序和机构行为发生过。它们使用“承认”“就绪”“支持”或其他制度词汇，能够说明那些机构的行动和陈述，却不能凭文字本身证明合法性、所有权、主权或司法管辖。

在这一边界下，第二意见的合法意义很薄，却很重要：它是一项行政质量控制，检查证据、政策适用、记录准确和连续性；若发现错误，应当走有理由、可纠正、可追踪的行政路径。它不是惩罚申请人的工具，不是跨境执法，也不是复核者对AFRINIC或非洲网络运营者的统治权宣示。

可以下的结论，与必须拒绝的结论

可以确认，2005年2月至最终承认之间，AFRINIC已经进行主要资源分配评估，既有或其他RIR仍提供第二意见或概览。这一设计让主要责任与独立检查同时存在，并以公开条件限制持续时间。它比无条件、无限期的监护更符合可撤除的过渡控制，也比共同初审更能显示AFRINIC自身判断能力。

可以确认，控制的关键公开元数据并不完整：触发阈值未知，案件审查者未知，决定权结构未知，分歧路径未知，案件数量和绩效指标未知，最后一宗复核与在途切换未知。文件用语从“第二批准”到“第二意见”和“概览”的张力仍未解决。未知不是文章的缺陷，而是关于这项控制最重要的实质发现。

可以有限推断，这段时期展示了AFRINIC在受检状态下运行主要工作台的能力，并为更广泛的就绪判断提供一项输入。不能推断第二意见单独导致最终承认，不能宣称所有决定正确，也不能赋予AFRINIC、审查RIR、NRO、IANA或ICANN任何主权、立法、警察、惩罚、检控、没收或跨国公法权力。

这项历史安排留下的基本教训不是让旧RIR永久看护新RIR，而是让过渡检查足够薄、足够清楚、足够可撤除：主评者真正负责，复核者真正独立，分歧能够复原，条件满足就终止，记录仍然留存。账本可以被检查；检查者与被检查者都不能统治。