摘要

  • 2026年6月19日，W3C Council一致驳回Formal Objection，允许Digital Credentials保留对ISO/IEC TS 18013-7:2025附录C的规范性引用。
  • Council承认非免费依赖会增加审查和实现难度，但认为排除已经服务于现有及新兴政府数字证件的一类协议，会产生更高的架构与互操作成本。
  • 这是一项狭窄的个案例外，不是对免费开放偏好的普遍削弱，也没有消除获取障碍。
  • W3C在7月24日更新Normative References Guidebook，加入五项例外说明要求；Team还建议在退出Candidate Recommendation时，依据实现反馈重新审查。
  • 8月27日的Working Draft仍以org-iso-mdoc指向2025年版附录C。ISO页面仍以181瑞士法郎销售这份42页文件，同时把它标为“待修订”，并展示正在制定的后继Committee Draft。
  • W3C需要一张“例外状态单”，把精确版本、访问状态、缓解措施、实现证据、决定权限和下次复审触发条件连在一起，避免个案许可因惯性变成永久依赖。

参考文献里藏着一段必须执行的规则

技术文件末尾的参考文献很容易被当成出处清单。规范性引用却不是延伸阅读。它可能定义语法、算法、消息结构或符合性要求；主文件要求实现者遵循它，却不在本页重复那部分内容。

Digital Credentials的争议正发生在这里。该项目的pull request 401把较松散的“注册表”模式改成明确的支持协议列表。org-iso-mdoc进入列表，当前Working Draft又把它连到ISO/IEC TS 18013-7:2025附录C。换言之，W3C文件的一个协议边界跨到了ISO出版物里。

ISO官方页面显示，这是一份2025年5月发布的技术规范，第二版，共42页，当前标价181瑞士法郎。页面提供样本，但没有把完整规范版本作为免费网页文本开放。W3C后来写入Guidebook的定义正好覆盖这种情况：只有付费、签署协议、加入特定群体或前往限定地点才能阅读，就不属于“免费可获取”。

Formal Objection指出了这个问题。Working Group在异议后仍决定保留引用；Team提交分析；Council最后作出W3C层面的处置。Council一致驳回异议，允许该引用继续存在。

这条权限链不是程序装饰。今后若只看Working Draft，人们只能看到一行ISO引用，却看不到谁曾指出障碍、谁接受了障碍、接受时比较了哪些代价，以及何时承诺再审。真正需要保存的不是“引用还在”，而是“引用以什么条件还在”。

Council同时承认了两边的成本

Council没有把开放性说成口号。报告明确认为，W3C文件若规范性依赖不可免费阅读的材料，会更难接受广泛审查，也更难被独立实现。公共Web规范的可访问性，直接决定外部研究者、小型开发团队、安全审计者和普通参与者能否核对完整要求。

但删除引用也会造成损失。Digital Credentials希望由浏览器协调数字证件的出示过程。政府签发的移动驾驶证已经存在，并且采用ISO/IEC 18013-7所描述的方式。如果W3C的共同路径不支持它们，开发者可能继续依赖自定义URI scheme、应用间跳转或其他缺乏一致浏览器协调的办法。

Council因此作出一个有限的成本判断：这项外部材料为重要部署场景提供关键功能，现阶段没有可合理替代的免费规范；排除它的代价，大于允许它留下的代价。

这个结论并不等于“181瑞士法郎无关紧要”，也不等于“所有人都有其他访问渠道”。相反，报告承认有人会更难审查和实现。付费墙是获取条件，不是技术质量判决；它不会自动使W3C文件失效，也不能因此推定ISO内容有问题。

同样，现有部署也不是无限期授权。部署只能证明某一时点、某一版本和某组替代方案之下的实际需求。访问条件、外部版本或实现格局变化以后，原先正确的比较可能得到新答案。

运行中的代码必须成为下一次决定的证据

Council最有价值的选择，是让运行现实进入判断。它不是因为ISO名望高，也不是因为Working Group已经投入时间就维持引用，而是因为现实中的政府证件需要跨实现工作，浏览器协调可能减少碎片化交接。

这与Heng Lu所说的Running-Code Primacy相通，但不能省略权限边界。pull request中写有WebKit与Chromium的实现承诺，只能证明有人承诺工作，不能证明功能已经完成、两种实现已经互通，更不能证明有多少用户或签发机构正在使用。

真正的证据应来自具体版本、测试向量、独立实现、互操作结果、签发方、钱包、浏览器与验证方。它们可以说明这项引用仍然必要，也可能说明免费替代已经成熟，或者新旧ISO版本并不兼容。

运行代码却不会自动修改W3C规范。实现者提供事实，Working Group与W3C规定的决定机构在明确节点作出保留、收窄、替换或删除的决定。否则会出现两种权力漂移：机构把发布当成运行现实，或者实现者把既成部署当成永久授权。

Team给出了可观察的节点。它建议保留引用、推动ISO PAS状态，并在Digital Credentials退出Candidate Recommendation时，根据实现反馈重新检查必要性。这里没有规定到期必删；它要求到时必审。

五项入场说明还不是完整生命周期

Council建议把例外写得更明确。W3C很快行动：Guidebook的变更记录显示，7月24日加入免费获取要求与例外条款。

新规则先设一般原则：标准轨道文件应避免规范性引用不可免费获取的规范；若有技术等价的免费文本，应让免费文本承担规范作用。只有在关键功能无法由免费替代合理提供，且排除成本更高的特殊情形下，W3C才可接受例外。

申请例外的组必须回答五个问题：为什么必要；有没有免费替代；删除后会失去什么功能；哪些人会因此无法审查或实现；可采取哪些缓解办法。缓解办法可以包括信息性摘要、机构联络、请求公开获取，或把引用缩到真正需要的部分。

这是一张很好的“入场表”。它迫使提出者把“行业需要”拆成具体功能，也迫使其承认谁在承担访问成本。

问题是，入场条件会变。免费替代可能出现，ISO可能调整访问方式，外部文本可能修订，部署可能转向另一协议，受影响的人群也可能随W3C文件走向更广泛应用而扩大。

Council已经意识到这一点。它建议在后续成熟阶段定期复核，也建议Team持续与外部标准机构交涉。它还请Advisory Board考虑把规范性引用指导提升为经过Advisory Committee Review的独立政策。本文截点能确认的后续动作，是Guidebook已经更新；不能把它夸大为那条独立政策路径已经完成。

外部版本已经开始分叉

8月27日发布的Working Draft仍准确写着2025年版附录C。精确到年份和附录，是一项治理优势，因为它没有把外部组织未来的一切变化都打包纳入。

ISO的生命周期页面同时显示：2025年版仍是现行发布版，但已处于90.92阶段，标记为“International Standard to be revised”；第三版后继项目正在以Committee Draft推进。

这不意味着W3C今天引用了过时文件。Committee Draft仅是制定中的分支，尚未因为出现就替换2025年版，内容也可能继续变化。

它意味着版本问题已经不再抽象。后继版继续推进时，W3C必须分别回答：关键协议面是否向后兼容；2025年签发的证件如何处理；旧版是否继续可得；新版访问条件是什么；浏览器支持哪一版；免费等价规范是否已经出现。

如果引用浮动到“最新版”，ISO一次外部修订就可能在没有W3C明确决定的情况下改变Web要求。如果永远冻结2025年，又可能错过修正、演进与真实部署。两者之间的正确机制，是带证据的显式版本决定。

建立一张例外状态单

所缺的公共对象不需要复杂。它不刊登ISO附录，不复制受保护的技术内容，只记录依赖边缘。

状态单应包含：外部文件的准确名称、版本、日期与附录；W3C文件版本和成熟阶段；Working Group、Team与Council各自的决定；关键功能与部署证据；免费替代状态；受获取障碍影响的审查者和实现者类型；ISO公开显示的访问路径与生命周期；PAS请求、联络及其他缓解状态；实现承诺与测试、互操作和部署证据的分别记录；负责下次复核的角色与触发条件；当前处置为保留、收窄、替代还是删除；以及修正与继承历史。

状态词必须严格。“已请求PAS”不等于“已免费开放”；“后继版制定中”不等于“现有引用已更新”；“厂商承诺实现”不等于“互操作已证明”；“Council准许例外”不等于“例外条件永久成立”。

状态单还要有时钟。退出Candidate Recommendation是一个可验证触发点。如果这一阶段长期推迟，可以设置一个日历后备期限。时钟不预设必须删除，它只防止“不召开复审”悄悄变成“继续批准”。

公共层必须保持薄而准确

Heng Lu的Minimum Initial Specification提供了另一个检验：共同层只应包含独立参与者为了互操作确实需要的规则，范围要尽可能小、明确、可验证，不能让后来的机构惯性扩张共同权力。

用在这里，结论不是“排除ISO”，而是“阻止例外蔓延”。例外对应org-iso-mdoc、2025年版、附录C和Council确认的出示功能。它不应自动带入整套移动驾驶证体系、所有未来版本或政府证件周边政策。

这种收窄也保护ISO：W3C没有复制出版物、改写许可或宣称拥有外部内容；它只标明两个标准体系相接的接口。ISO保留出版与修订流程，W3C保留自己的符合性与成熟度决定。

实现者因此能知道当前应测试哪个版本，钱包与签发机构能区分当前符合与未来迁移，独立审查者也能准确识别不可免费阅读的范围及缓解是否足够。

过宽的例外最终会变成机构性依附。足够窄的例外仍是一项可以重新决定的技术选择。

目前证据不能证明什么

公开材料可以证明Council完成决定、Guidebook发生更新、Working Draft仍保留引用，也能证明ISO页面上的价格和修订状态。pull request还记录了两个浏览器引擎的实现承诺。

这些材料不能证明实现已经完成或互操作，也不能给出实际部署覆盖。它们没有统计因访问成本放弃审查的人，也不能预测ISO是否会授予PAS状态，更不能预告第三版最终内容。

把这些字段标成“未知”，比用机构信心填满更可靠。只要未知有日期、有负责人、有下一项证据事件，它就是有用的治理状态。

W3C已经完成最难的第一步：承认两种成本都真实，并明确把决定称为例外。下一步较安静，却决定例外会不会腐化为惯例。

合理的例外不需要戏剧性的倒计时。它需要版本、负责人和必须重新回答问题的日期。

来源

  1. W3C — 关于ISO/IEC 18013-7附录C异议的Council报告
  2. W3C — Team报告
  3. W3C — 2026年2月9日Formal Objection
  4. W3C — Working Group Chairs的一致意见公告
  5. Digital Credentials — Pull request 401
  6. W3C — 2026年8月27日Digital Credentials Working Draft
  7. W3C — Normative References Guidebook
  8. W3C Process Document
  9. W3C — Council说明
  10. ISO — ISO/IEC TS 18013-7:2025
  11. ISO — 后继项目ISO/IEC CD TS 18013-7
  12. Heng Lu — Minimum Initial Specification, Localized Future Decision, and Voluntary Adoption
  13. Heng Lu — Running-Code Primacy