摘要

  • RFC 5377 表达 IETF 对外授予权利的共同体意愿，却把精确法律文字和实施机制交给 IETF Trust 的 Trustees；共识记录不是已经生效的许可证。
  • 同一个 RFC 可以包含整篇作品、引文、ABNF、XML Schema、MIB、ASN.1、值表和普通说明文字。组件分类与实际用途共同决定应走哪条许可通道。
  • RFC 8721 仅为移除 IAOC 引用而取代 RFC 5377，并保留了“Trust 不能授予未取得的权利”等核心结构。本文是治理分析，不构成法律意见。

文件边界掩盖了权限边界

下载按钮给读者一个文件。版本库给维护者一个路径。内容系统给文章一条记录。这些容器边界很方便，却不等于权利边界。

RFC 可能在开头放普通说明文字，在中间放一段准备由实现者直接采用的 ABNF，后面再放值表、XML Schema 和来自其他来源的片段。它们一起被发布，不代表每一部分拥有相同来源、相同修改权或相同再分发条件。

RFC 5377 的结构承认这种复合性。它分别讨论完整复制、引用、基于文档实现、普通文字使用和额外许可证。分类不是目录排版，而是决定使用者能做什么的控制面。

因此，“这是 RFC”只能说明材料所处的出版容器。要回答能否修改、摘取或嵌入产品，还需要组件身份、来源、适用文字、有效日期和具体使用方式。

完整复制保留上下文，不授予任意改写

IETF 希望任何人能够完整复制和翻译 RFC。目标是让材料广泛传播，同时避免上下文和意义在传播中消失。

这一目标很宽，但它的对象很清楚：完整作品。复制行为的凭证包括文档版本、完整性、必要声明和译本与原文的关系。它不自动回答能否抽出一段文字、改变结论后仍以 IETF 权威发布。

如果系统把“允许完整复制”压缩成 modifiable=true，它会把传播许可扩张成编辑权。相反，如果系统因为普通文字不能任意改写而禁止保存完整镜像，它又会阻断政策明确希望发生的传播。

完整复制是一条独立通道。它的成功结果是上下文得到保留的副本，而不是每个字句都被重新授权。

引文的长度没有抹掉来源

RFC 5377 记录的方向允许从 IETF Contribution 中引用未修改的片段，并要求正确注明 IETF 及具体 Contribution。文档甚至没有用引文长度来取消这项原则。

这里的证据不是“页面上出现了出处”这么简单。系统要知道摘取的边界、内容是否保持未修改、来源是哪一版、署名是否跟随，以及最终上下文是否把引文冒充为新的 IETF 结论。

署名也不能替代许可。一段文字即使正确注明来源，也可能被修改到超出所依据的引用通道。反过来，一段被允许引用的材料如果丢失署名，仍然没有满足它的证据链。

因此应把许可基础、内容一致性和署名结果分成三个状态。任何一个绿色都不能自动填满另外两个。

代码组件需要被抽取和改编

协议实现需要的不只是阅读。ABNF 可能要被放进解析器，XML Schema 要适配工具链，MIB 要进入管理系统，ASN.1 要编译，值表要生成代码。完全禁止修改会让“可实现”停留在纸面。

RFC 5377 因而希望代码组件能够被抽取、修改和使用，并允许产生带有其他许可义务的外部衍生作品。它还提醒 Trustees 不要无端增加软件许可负担。

但“技术性”不是代码身份的充分条件。一段描述算法的散文可能很技术，却仍是普通文字；一张看似说明性的表可能是实现直接处理的值表。字体、缩进和代码围栏只是视觉线索。

文档建议由 Trustees 维护常见代码组件列表，并定义文字标记，让作者、工作组和 IETF 能够表明某一部分是代码。这个机制把分类从猜测变成可追溯决定。

普通文字没有跟着代码一起获得修改权

RFC 5377 当时记录：对于需要修改 RFC 普通文字的使用场景，并不存在相同的共识许可。作者可能另行授权，但那是另一条权利链。

这一差异保护了规范意义。代码必须适应语言、编译器和工具；说明文字若被随意改写，可能仍保留 RFC 外观，却失去原有结论和上下文。

组件权限因此不能向邻近段落自动扩散。ABNF 上方的解释不因为贴近语法而变成代码；语法也不因为嵌在散文文件里而失去实现用途。

可靠的提取器应保存开始和结束边界、授权标记、识别规则版本以及原文哈希。否则后续产品只剩下复制出的字节，无法说明它为何走了代码通道。

分类决定通道，却不制造上游权利

即使一部分被正确标记为代码，IETF Trust 仍不能授予自己从未取得的权利。RFC 5377 明确写出这一上限，也特别指出禁止衍生作品的 Contribution 不能仅靠政策目标获得代码修改权。

这说明分类和来源是两道检查。第一道问：这是什么组件，政策希望它进入哪条通道？第二道问：Trust 实际拥有足够权利吗？

把两道检查合并会造成严重误判。code=true 可能被当成“可任意修改”，从而忽略第三方来源。或者系统发现一个来源限制，就把整份 RFC 的所有自有代码一起锁死。

应当逐组件保存权利输入。贡献者是谁，材料是否预先存在，授予范围是什么，是否有不得衍生标记，哪一版政策据此输出了什么许可。只有这样，开放目标才不会突破授权边界。

共同体给方向，Trustees 选择法律实现

RFC 5377 没有把精确法律文字写死在自己的正文里。原因是现实的：如果措辞出现问题，即使意图不变，也必须修改 RFC 才能修复，紧迫问题会被出版周期拖延。

共同体通过 rough consensus 表达希望达到的权利结果。Trustees 有权并有责任选择具体插入文字或其他机制。文档与政策何时生效，也由 Trustees 决定。

这并非让执行层随意改变共识，而是把稳定目的与可维护表达分开。要让这种委托可信，记录必须保存共识文件、Trustee 决定、精确文字版本、变更理由、适用范围和生效时间。

如果只保存共识，使用者不知道实际条款。如果只保存最新条款，审计者不知道它是否忠实执行方向，也不知道旧分发适用了哪一版。

批准时间不是自动生效时间

一个 RFC 发布时，共同体方向已经形成。但模板、页眉、Trust Legal Provisions 和发布流程可能需要另一个决定才会改变。RFC 5377 保留了这段实施时间。

对临界日期附近的 Contribution，时间线决定适用证据。仅凭 RFC 日期向前或向后套用新政策，会制造未经证明的追溯效果。

系统需要至少四个时间：共识确认、Trustee 决定、机制发布、生效。它还需要记录旧文档是否被纳入，以及纳入的权利来源。

把这些时间压成 updated_at，会让后续调查无法区分“已建议”“已决定”“已发布”和“已适用”。精确治理不是增加一个日期字段，而是保存状态转移的拥有者和依据。

旧文档不会因新愿望自动升级

IETF 希望在不进行庞大工程的前提下，让旧 RFC 尽可能享有类似权利。但希望不等于权利持有人追加授权。

旧材料可能有不同历史条款、第三方片段或明确限制。新政策可以提供处理目标，却不能把缺失的上游许可补写进过去。

运营上应把旧文档标成需要核验，而不是默认继承。可以找到权利持有人取得新授权，可以替换组件，可以限制使用，也可以保持历史制度。每种路径都要留下凭证。

这种保守不是反对开放。它防止一项开放政策因越权而失去可信度，也保护真正可以开放的组件不被一次错误牵连。

作者的额外许可证属于另一条证据链

作者保留权利，并可能在 IETF 机制之外直接提供额外许可。RFC 5377 允许这种可能，但不希望额外许可限制或混淆 IETF 计划授予的权利。

外部许可需要独立核验：发布者身份、作品范围、条款版本、日期和权利能力。文章里一个“另有许可”的链接不是完整凭证，尤其当目标页面后来改变或消失时。

下游使用者应记录自己依赖哪条路径。可能依据 Trust，可能依据作者，也可能两者都能支持。不能把两套条款拼成一套从未有人授予过的混合许可。

这也方便撤销与变更分析。某条外部路径失效时，系统能判断 Trust 路径是否仍独立成立，而不是把整个作品状态一并翻转。

RFC 8721 更换的是机构引用，不是核心架构

2020 年，RFC 8721 取代 RFC 5377。新文档明确说明唯一目的，是移除对已经退出相关行政结构的 IAOC 的引用。

因此当前引用应使用 RFC 8721 和现行 Trust Legal Provisions。RFC 5377 仍可作为历史证据，说明为何要把共识目的与法律措辞分离。

Obsoleted 是真实状态，但不能被解读为所有内容被反驳。继任文档保留 Trustees 权力、权利输入上限、用途分类和生效决定。它还以 RFC 5377 下形成的机制为连续性起点。

另一方面，也不能因为实质连续就继续把 RFC 5377 当作现行文件。系统要同时保存状态、继任者、变更原因和被保留的控制结构。

一条可审计的组件权利链

每次复用可以保存：

  • Contribution 的版本、状态和作者；
  • 组件边界、类型与原始哈希；
  • 预先存在或第三方材料的来源；
  • Trust 实际收到的授权和限制；
  • 当时有效的共同体方向文件；
  • Trustees 的决定和精确法律机制；
  • 生效日期与适用文档范围；
  • 使用类型：完整复制、翻译、引用、代码改编或普通文字修改；
  • 实际携带的署名和声明；
  • 如有外部作者许可，其独立版本和来源；
  • 最终产物哈希和分发记录。

这条链不自动回答所有法律问题，但能阻止数据库用一个模糊状态替代多个事实。缺失项会明确暴露给有资格的人判断。

共识记录证明方向，Trustee 决定证明授权执行，条款版本证明文字，来源证明上限，分类证明通道，产物证明实际行为。任何一个都不应冒充其他全部环节。