摘要

  • 公开资料能够证明 npNOG 的持续运作、课程设计、参与支持和机构协作。
  • 这些资料尚不能证明长期运营成果；一份保护隐私的成果账本应把证据、归因和未知项分开记录。

但“活动持续举办”与“网络因此发生改变”是两种不同的事实。前者已有相当清楚的公开记录，后者仍缺少一份可以逐项核对的长期成果账本。

已经能够确认的投入

npNOG 将自己定义为一个面向尼泊尔互联网社群、讨论技术和运营问题的开放论坛，并把 npIX、ISPAN 和 NREN 列为长期合作伙伴。主页称，2020 年线上活动有超过 45 人参加。这些资料能够证明社群持续运作、设有公开目标，并依靠多个机构协作；它们不能单独证明路由、安全或互联水平得到改善。(npNOG 主页，组织介绍)

npIX 对 npNOG-2 的回顾给出了更具体的数字：活动总参与人数为 328 人，其中会议部分 220 人；三类培训分别列出参与人数，并记录了七名奖学金获得者。这些数字比“反响热烈”更有信息量，却仍然只是参与和接触培训的指标。它们没有说明多少人完成学习、回到单位后获得实施权限，或一年后仍在使用相关技能。(npNOG-2 回顾)

2025 年 npNOG-11 的资料更细。网站公布了 ISP 核心网络、企业网络和网络自动化三条培训轨道，包含实践环节，并注明每个培训班最多 30 人。奖学金计划提供注册费、住宿和巴士交通支持，结果页列出七名获得者及其所选课程。这里可以确认的是课程设计、容量上限和降低参与成本的安排。(培训课程，奖学金计划，奖学金结果)

这些都属于制度产出，不应被轻描淡写；但把它们直接写成生产网络的改变，同样会夸大证据。

真正困难的是会后

培训结束后，知识还要穿过一连串现实门槛。工程师可能理解 RPKI，却无权修改生产路由器；学会自动化工具，却没有测试环境或工作时间；获得奖学金，却回到一个不允许其培训同事的组织。

也可能发生相反的情况：一次非正式交流帮助两家网络迅速解决故障，但双方出于安全考虑从不公开。公开记录没有结果，不等于现实中没有结果；它只意味着外界无法作出可靠归因。

npNOG-11 的奖学金条件已经意识到后续问题，要求获得者撰写参与文章，并继续培训同行。可是，在此次查阅的公开页面中，看不到这些承诺的完成情况，也看不到后续覆盖人数、技能保留或实际部署。

委员会资料则说明了当前分工：核心委员会负责总体管理，项目委员会负责会议与培训内容，奖学金委员会负责相关计划。职责公开是一种进步，但它还不是领导力成果。若要判断社群是否培养了新一代负责人，还需要记录哪些学员成为讲师、哪些奖学金获得者进入委员会，以及新的地区和雇主是否获得了持续参与的机会。(npNOG-11 委员会)

一份可用的成果账本应当怎样写

成果账本不应是宣传册，也不应只收集满意度评价。它至少要把报名、结业、学习、应用、持续运行和归因分开。

每项培训可以在三个月、六个月和十二个月做简短回访。若声称某项配置或流程已经上线，应记录时间、承担成本的网络、可在不泄露安全信息的前提下公开的说明，以及来自实际运营团队的确认。若引用 RPKI、路由、DNS、自动化或互联数据，还要检查其他解释：雇主自身计划、APNIC 培训、npIX 工作、厂商支持或行业整体变化。

“未知”必须是允许的结论。企业不能公开细节，可以提供隐私安全的汇总；无法分离因果关系，就应写成“有所贡献”而不是“由此造成”；培训未带来部署，也可以记录真正障碍是预算、权限、设备还是课程设计。

档案本身也需要同样的诚实。npNOG 主页、活动索引和 npIX 回顾对早期某届活动的日期描述并不一致。这不否定活动发生，而是说明长期组织需要公开的更正记录，不能把矛盾悄悄抹平。(活动索引)

不同结果组合应触发不同决策。结业率高但后续应用少，更可能指向权限、预算或设备障碍，而不一定是教学失败；上线后很快停用，则应追查维护能力、人员流动和厂商依赖；若奖学金获得者开始授课后，多家网络陆续采用相关实践，可以检验同伴扩散这一解释；若只有全行业指标同步改善，却没有带日期的参与者链条，npNOG 的贡献仍应记为未知。

非正式信任也可以被谨慎观察

最有力的反驳是，网络运营者社群最重要的产物是信任，而信任无法完全量化。多年后的一通求助电话，可能比一张表格更重要。这个观点成立，也意味着 npNOG 不应公开敏感配置、私人事故或个人评价。

但保护信任与完全不做跟踪之间仍有空间：匿名汇总、经同意的案例、抽样回访，以及明确列出的未知项。衡量不必变成监控。

十一个届次已经证明 npNOG 能够一次又一次把人聚到一起。下一步的制度成熟，不是制造更响亮的成功叙事，而是同样耐心地记录会议之后发生了什么——包括成果、部分成果，以及仍然无法确认的部分。

账本的控制权同样重要，因为正面结论会提升 npNOG 的声誉。指标定义和每届分母应在结果出现前确定；更正、负面结果和失访都应保留；推广项目的人不应同时成为唯一的结果裁定者。否则，激励会偏向最容易讲述的成功案例，培训也可能被推向最容易计数的内容，并使失败部署更难被如实报告。

不可逆风险来自披露。一旦公开案例把个人或网络与敏感事故联系起来，事后删除也无法恢复已经失去的保密性。更稳妥的控制方式是只收集最低限度证据，默认匿名汇总，对可归因案例取得明确同意，限制原始记录访问，并只公开核实主张所必需的信息。