FMO生态的运转不依赖统一管控，其秩序来源于一套清晰的治理原则。本文就FMO的本质属性、生态运转原则及技术底线作统一说明，核心是让责任、信任与选择权回到每一个参与者手中。所有参与者均须遵守所在国家/地区的法律法规。

FMO网络以真实身份核验为准入前提：未通过认证的个体无法进入网络；身份冒用与异常行为可被自动识别并留痕，干扰即发现。各地区的服务器建设、证书管理与治理均可在本地独立运作，具备地区自主可控的特性。

一、FMO是什么：协议优先于设备

很多爱好者接触FMO是从购买设备开始的，容易直观地认为它是一台硬件对讲网关。但从技术本质上讲，你手中的FMO设备，更像是一台"持证业余无线电专用路由器"。

  • 传统路由器是硬件，但它必须运行TCP/IP协议才能接入互联网。至于你连到哪个运营商、访问哪些网站，由你自己决定，不由厂家控制。互联网站点本就百花齐放、参差不齐，这同样不由路由器厂商控制。

  • FMO设备同样如此：它内部运行的是一套供认证爱好者自建服务器互联的网络协议与数字身份体系，而非统一的运营平台。这个协议负责把你的模拟语音装进数字包裹，并在身份认证与对外公告这两个关键环节使用数字签名——上线连接须过身份认证，台站公告带可验证签名，归属清晰可溯。需要说明的是，通联媒体为实时语音，数据包头明文、不逐包签名；话者的归属由连接身份与会话绑定，受管服务器可对事件留痕，这是FMO网络所特有的责任机制。至于你访问哪个服务器，由你自己决定，不由厂商控制。服务器建设者们同样各有其多样性，也不由设备厂商控制。

设备只是协议的载体，网络才是协议的运行空间。

二、服务器的自主管理与多样性

正因为FMO运行的是一套协议而非一个网站，所以它具备"路由器式"的自主构建特性：

  • 连接自主：协议只定义"怎么连"，不定义"连到哪"。设备可同时发现多个服务器地址，用户随时切换，就像选择Wi-Fi热点一样。
  • 构建自主：任何持证爱好者均可自行搭建服务器。
  • 规则自主：服务器管理员自主决定内部通联规则及黑名单管理，这些规则仅约束该服务器内部。

所有服务器均由爱好者自行搭建、自行管理、自行承担运维责任。我们既不控制任何服务器，也不为任何服务器的具体行为背书。

生态内服务器风格各异，有人偏重严肃通联，有人倾向轻松交流，有人用于技术实验。我们不需要用"正常"或"异常"去衡量不同风格的服务器，它们只是在同一协议下以不同方式存在。但我们这里再次强调：这里的所有身份化行为，都与建设者的数字身份绑定，可追溯到具体个人。

三、社交空间与通联网络的边界

请务必区分两个不同维度：

  • 微信群等社交媒介：属于自由的讨论空间，言论不代表FMO技术网络。
  • FMO网络上的广播与连接数据：带数字签名、可独立验证的技术行为（逐条签名作用于 APRS 广播与连接认证；实时通联媒体不逐包签名）。

两者互不混淆，互不替代。社交空间的情绪与分歧，不应干扰对技术网络的客观认知。

四、信任与责任的主体

在FMO生态中，每个人是自己信誉和责任的第一主体。

  • 服务器的声誉由历史行为构成，无人参与的服务器自会消亡。服务器的活力不由建服者的单方面坚持所决定，而取决于社区成员是否愿意持续参与和接入。
  • 用户自由选择接入或避开任何服务器，选择权始终在你手中。
  • 用户发言的归属由服务器侧的连接认证（SAS）与身份比对审计（FAS）共同保障：包头声明与连接身份不一致的连接会被自动拉黑、踢下线并留痕。

我们不需要谁去当谁的监护人，也不替任何人做选择，更不为任何服务器站台。

五、可验证的技术基石

上述原则并非依赖道德自律，而是建立在可验证的技术基础上：

  • 身份与公告可验证：连接认证与对外广播带数字签名，与特定呼号绑定，不可抵赖；实时通联语音不逐包签名，其归属由会话身份校验与审计组件保障。
  • 行为可追溯：广播公告（在用户主动开启发布功能后）经 APRS 网络收录并长期留存，成为呼号历史行为的一部分，可查、可核验、不可抵赖。

这不是为了监视，而是为了让信任有据可依，让行为产生后果。

当广播可验证、行为可追溯时，后果自然伴随而生：一个人的对外活动会沉淀为公开信迹。社区成员可以基于这些信迹，自主决定是否愿意与某个呼号或某个服务器继续通联。这不是统一平台自上而下的"封号惩罚"，而是在由认证爱好者自建服务器组成的网络中，每个参与者基于事实做出的理性选择。

信任从来不是靠宣言建立的，而是靠行为一件件证明的。同样，信任的崩塌也来自行为的积累。这就是可验证技术架构下的后果机制：

行为即信用，信用即后果。

在这张由认证爱好者自建服务器组成的网络里，你的信迹伴随你整个通联生涯，无法重置，无法洗白。

对于极少数严重破坏底线、损害FMO生态根本利益的极端行为，我们将启动数字证书吊销机制。这是FMO身份验证体系中的最高技术措施，意味着该呼号的数字身份在FMO网络中被彻底撤销，无法继续使用任何基于FMO协议的服务。

我们不轻易动用这一权力，但当底线被明确突破时，我们有责任执行。

最后

我们承诺三件事： 确保身份可追溯，确保行为有后果，确保选择权在你。

另外，我们提醒您： 做事需考虑后果，行为必留痕迹。

我们将持续维护公开的协议标准与身份验证体系，确保呼号不被冒用，能溯源至主体。除此之外，我们选择把空间交给社区，把责任交还个体。

FMO网络的本质，不是没有规则，而是规则由参与者在技术框架内共同演化。

愿各位在FMO生态中，找到适合自己的通联方式。

治理规则补充

【2026/8/28】服务器风险提示：

服务器由爱好者个体独立搭建和维护，其软硬件环境、管理员操守、安全防护水平均存在客观差异。用户应自行评估风险，谨慎选择接入的服务器。同时，服务器的行为同样可追溯——服务器以数字身份运行，其对外的广播公告同样带可验证签名；其运营事项（配置变更、黑名单操作等）公开透明，流转与事件记录在治理框架内可被要求提供并核验。如果某服务器长期存在严重违规、欺诈或危害生态的行为，社区成员可依据公开信迹自主选择远离，并可能触发对其证书的审查或吊销程序。在由认证爱好者自建服务器组成的网络中，服务器亦无“隐身”特权，其行为同样沉淀为不可抹除的信迹。

【2026/8/28】集群运营风险提示：

除单个服务器外，还需警惕多个服务器以联盟、共用后台、共享黑名单、联合宣导或共同承担声誉等方式形成的集群。集群内部可能制定超出协议范围的协同规则，这可能带来责任稀释（出问题时互相推诿）、信息茧房（集群统一屏蔽特定呼号）、联合排斥（多个服务器集体拒绝某用户）或变相垄断（集群成为事实上的“官方”）。需要明确的是：FMO协议本身不承认任何集群的“官方”地位，集群内部的协约不属于协议范畴，也不受本说明约束。每个服务器依然独立可追溯，但集群整体行为难以归责于单一主体，参与者需自行辨别。我们提醒所有用户，保持对任何集群的理性审视，切勿将集群等同于FMO网络本身。集群的存在与否，不影响您自主选择服务器的权利。对于集群管理，遵循单个服务器原则。

【2026/8/28】关于跨服务器投诉的举证原则：

当某个服务器（下称“目标服务器”）上出现被投诉的违规内容时，无论该内容最初来源于目标服务器内部用户、集群内其他服务器转发、还是任何外部信源，目标服务器作为内容出口节点，对其转发的所有通联内容负有管理和溯源的直接责任。 投诉发生后，目标服务器的运营者应提供该内容在其节点上的完整流转说明（包括但不限于接收时间、来源标识、转发记录、连接与会话认证信息、可用的广播签名等可验证材料），以证明自身管理规范、来源清晰可溯。若目标服务器无法提供此类有效证据，则说明其未能履行作为独立节点的基本管理职责——责任归于目标服务器本身。 在此情况下，协议维护方及社区将优先对目标服务器进行核查，其信誉将因管理缺位而受到实质性质疑。对于情节较重或屡次出现类似情况的目标服务器，我们将启动证书吊销程序，吊销该服务器在FMO网络中的数字身份。需要强调的是，核查与吊销的对象是未尽责的服务器节点，而非追究无法追溯的原始信源——因为溯源和管理的义务在于每个出口节点自身。我们鼓励服务器运营者建立规范的日志管理体系，这不仅是对社区负责，也是对自己负责。在爱好者自建服务器组成的网络中，每一个转发节点都是责任的承担者，而非单纯的通道。

【2026/8/29】 关于第三方数字证书认证平台风险提示：

在FMO生态中，数字证书是身份验证与行为溯源的基石。目前我们仅通过FMO硬件设备进行数字证书的颁发，这基于硬件可信执行环境的物理安全保障，是目前我们认为相对安全的证书分发渠道。 我们也会不定时发布安全补丁\证书轮换等动作对设备进行安全性增强。

需要提醒社区成员的是，我们不排除未来可能出现第三方自行搭建的数字证书认证平台，也尊重任何个人或组织在法律允许范围内进行技术探索的自由。但需要明确的是：我们对其证书签发流程、密钥管理安全性和身份核验标准既不知情，也不予背书。 这些平台所颁发的证书的有效性由各服务器运营者自行判断，协议维护方不承担任何连带责任。您可以关注：授权列表,来了解最新的开发者授权信息。

我们建议所有用户和服务器运营者对第三方认证平台保持警惕和审慎态度，在接入或接受此类证书之前，自行核实其可信度与安全性。数字证书关系到您的呼号身份不被冒用、您的身份化行为可验证可追溯，这一环节的安全不应轻信任何未经检验的第三方。 选择权始终在您手中，我们建议您在AI工具十分发达的当下，应充分对其技术进行审慎的评估，然后做出自己的决定，也请理解：安全的选择和风险的选择，后果都由选择者自己承担。