11.4 · 不可投票事项
成熟治理的标志之一，是明文规定永远不能交付给公开投票的事项及其理由。
WCN 将下列域永久排除在公开票决之外：并非反对参与，而是承认**某些决策一旦被经济权重或短期情绪绑架，会直接摧毁存续与合法性**。边界清单与 exec 责任并列，构成治理能力本身。
永不公开投票的事项（清单级）
下列事项由创始团队、理事会、授权高管、合规官或安全负责人在法律与章程框架内专责；不得以社区投票推翻、暂缓或替代法定义务。
安全与事件响应智能合约升级密钥管理、入侵处置、冻结/熔断、与审计及执法的技术配合。The DAO 表明：链上慢投票与资产流失速度不匹配；此类决策须预设 playbook 与责任链。
KYC / AML / 制裁客户准入、持续尽调、可疑活动报告、名单筛查与账户限制。对标银行与券商：反洗钱与制裁合规不可由「社区」表决豁免，否则构成监管与刑事责任。
监管与执法沟通监管问询答复、调查配合、许可申请与撤回策略。对标 SEC/FINRA 语境：对外法律立场须由授权法律与合规职能统一，不能公投决定「是否配合」。
重大诉讼与仲裁起诉、和解、管辖与证据策略。股东在上市公司亦不日常投票决定个案和解条款；同理，链上票决易被操纵且破坏保密。
实体与牌照架构控股结构、注册地迁移、持牌主体范围、关联交易披露。属于董事/受托人与监管披露范畴，公投无法替代信义义务。
核心品牌与重大对外承诺收益暗示、监管友好表述、与事实不符的营销口径。过度开放会导致不可控的证券法与广告法风险；统一口径由责任层签发。
关键资金与托管动作大额金库划拨、跨链桥策略变更、托管商更换。Beanstalk 证明：可临时集中的投票权 = 可盗金库；须多签、时间锁、人机分离，不经公开票决。
个人数据与跨境传输DPA、子处理商、数据驻留与删除策略。GDPR 等法域下数据处理合法性基础不能由非数据控制者的投票改写。
为何开放票决在这些域必然失败
情绪与短期利益：危机中参与者可能投票反对「对自己不利但合法必要」的动作（如冻结、配合调查）。操纵：闪电贷、贿选与委托绑架在链上已有实证。法律责任：监管机构追究的是控制者与高管，不是「社区意志」。
与 TradFi 的对齐方式（概念）
- 董事会保留事项：章程规定须董事批准的范畴，不提交股东大会。
- 合规官独立通道：在受监管实体中，某些报告义务直达董事会与监管，业务线投票不能否决。
- 交易所危机规则：交易暂停、异常波动处置通常由规则授权管理层即时行使，事后披露与复盘，而非事前全民公投。
实施要点
写入宪章与对外披露
禁区须在用户协议、治理说明与节点材料中可读，避免「口头红线」。
技术侧禁止挂钩
智能合约或后台权限不得配置为「单提案即可覆盖禁区」。
与 11.5 联动
多法域合规要求变化时，禁区只增不减，直至正式修订宪章并经责任层法定程序。
知道什么不能投票，与知道什么可以投票同等重要；前者防止网络在压力下自我合法化违法行为，后者支撑长期参与价值。