没想到DeepSeek这么硬气。

美国国土安全部10月19日发了一道命令，要求联邦文职机构把政府系统里所有DeepSeek产品全部移除，用DeepSeek技术做的第三方服务也不让留，采购更是直接禁止。

理由翻来覆去还是那套“安全”，但动作本身很直白：正面竞争打不过，就动用行政手段把一家中国AI公司从美国联邦系统里清出去。

第二天，10月20日，DeepSeek高级研究员陈德里在X上写了一段话，没有绕弯子：“开源对闭源。光明对黑暗。一场关乎人类两种未来、两种命运的决战。无论他们想打多久，我们都会奉陪到底。直到彻底胜利。”

这段话之所以被看成“宣战书”，不是因为措辞激烈，是因为DeepSeek在同一天用行动把这几个字坐实了。

10月20日，DeepSeek宣布把内部推理框架DeepInfer全面开源。很多人对大模型开源的理解还停在“把模型权重放出来”，但DeepInfer开源的分量不在模型本身，在推理框架。

推理框架是干什么的？一个模型能力再强，用户调用的时候要有人调度算力、分配资源、控制延迟、压低成本。推理框架就是干这个的。

DeepSeek自己在官方说明里讲得很清楚：推理框架的效率直接决定AI服务的算力成本和电力消耗。

模型是“能做什么”，推理框架是“用多大代价做到”。把推理框架开源，等于把“怎么把模型跑得又快又便宜”这套内部工程能力直接交出去。

这正好打在美国禁令最难受的位置上。美国政府可以命令联邦机构不采购DeepSeek的产品，但它管不了全世界其他开发者、企业和云服务商自己拿DeepInfer去部署模型。

框架一旦开源，代码在GitHub上，谁都可以用。禁令限制的是“买DeepSeek的东西”，DeepSeek的反击是让“不需要买也能跑出接近的效果”。

你封你的采购渠道，我拆你的成本门槛，两条线根本不在一个层面上打。

DeepInfer开源同时兼容英伟达和华为昇腾平台。这一点也很实际：它没有把使用者绑在某一家硬件生态上，有英伟达的卡能跑，有昇腾的卡也能跑。对大量不想被单一供应商锁死的开发者和中小机构来说，这个选择本身就有吸引力。

再看V4.1 Flash在DeepInfer上跑出来的状态。DeepSeek官方说法是“高吞吐、低延迟的大规模推理服务”。

第三方实测数据也能看出这套框架的工程底子：在MI355X上跑V4.1 Flash，单GPU总吞吐可以到75,000 token/s以上，按超大规模云价格折合每百万token成本大约0.006美元。成本压到这个程度，靠的就是推理框架对算力集群的调度效率。

DeepSeek把产生这个效率的框架开源，等于告诉市场：你不需要按OpenAI和Anthropic的定价逻辑来玩。

OpenAI和Anthropic坚持闭源，公开理由是“安全”，但《纽约时报》报道过，这两家公司一直在华盛顿游说监管机构限制中国开源模型。

黄仁勋和纳德拉则公开表态支持开源，微软、英伟达等公司签署了支持开源的信函。硅谷自己在这个问题上就是分裂的。

DeepSeek的开源动作，客观上把这种分裂摆到了台面上：一边是闭源巨头想用监管手段维持优势，另一边是开源路线用工程效率争取使用者。

陈德里说的“开源与闭源”“光明与黑暗”，放在这个背景下看，不是在喊口号，是在说一件很具体的事。

闭源路线的逻辑是：能力在我手里，定价权在我手里，规则由我来定，政府再用行政手段帮我清场。

开源路线的逻辑是：框架放出去，代码摆在那里，谁能用得更便宜、更高效，谁就留下来。

美国政府的禁令能挡住联邦机构的采购单，挡不住DeepInfer在GitHub上被下载、被部署、被拿去跑各种模型。

DeepSeek没有在禁令面前要求豁免，也没有等对方收回命令，而是同一天把看家的推理框架交了出去。

这比任何回应都直接：你封你的，我开我的，看最后是谁离不开谁。