华盛顿这次的动作，比很多人预想的要安静，也要彻底。

一份七月份就签好字的命令，压到十月中下旬才放进《联邦公报》的公示栏里，没有新闻发布会，没有部长讲话，就这么悄无声息地挂了出来。

普通人刷到这条消息，大概只会觉得“又来了”，毕竟过去两年里，从华为到TikTok，类似的剧本反复上演。

但如果你把这份编号2026-21447的文件从头到尾读一遍，会发现它跟以往那些“政府设备不许装某App”的零散禁令完全不在一个量级上。

它盯上的不只是DeepSeek那个蓝色图标的应用，而是所有底层跑着DeepSeek模型的软件，哪怕那软件贴着美国公司的商标，写着英文界面，放在联邦采购清单里已经好几年。

换句话说，华盛顿这次不是在赶一个人走，而是在查整栋楼里谁跟他通过电话。

这件事的来龙去脉，得从两个层面拆开看。

一个是命令本身究竟写了什么，另一个是它为什么偏偏在这个时间点被翻出来公示。

前者关系到美国联邦政府未来几年怎么对待中国AI模型，后者关系到中期选举前那点微妙的政治节奏。

我打算分三块来聊：先讲清楚这道命令到底卡住了什么，再讲“第三方”那三个字为什么让合规部门头疼，最后说说开源模型遇上国别标签这件事本身的荒诞之处。

从“手机里删掉”到“机房里清出去”

先交代一下背景。

DeepSeek在2025年初靠R1模型闯出名堂之后，美国那边其实已经动过好几轮手了。

海军、商务部下属机构、NASA，先后禁止员工在政府配发的手机上使用DeepSeek的应用。

得克萨斯、弗吉尼亚、纽约几个州也跟着出了各自的限制令。

意大利、韩国、澳大利亚的监管机构也凑过热闹。

但这些措施有一个共同点：它们管的是“人”，是“你别在上班的电脑上打开这个网页”。

执行起来靠自觉，查起来靠抽查，力度有限，姿态居多。

这次不一样。

国土安全部援引的是2018年通过的《联邦采购供应链安全法》，这部法律给了一个很硬的工具：部长可以直接下令，把某家公司的产品从联邦采购体系里“整个剔除”，并且要求现有系统里的相关产品限期清除。

打个不太精确的比方，以前的禁令像是小区物业说“送外卖的不许进电梯”，现在的命令则是总部发文说“这家供应商的菜一律不准进食堂，已经在后厨的全部扔掉，连他们供的半成品调料包也得翻出来处理掉”。

具体来说，命令卡了两道口子。

第一道是采购端：联邦民事机构不得再买DeepSeek及其关联实体的任何信息技术产品和服务，相关企业从批准产品清单、服务商名录、电子采购平台里统统划掉。

第二道是存量端：已经在用的，从IT系统里移除。

覆盖范围是联邦文职行政机构，国务院、财政部、司法部、商务部这些都在里面，但不碰国防部和情报体系的国家安全系统，也不管私营企业和普通消费者。

这里有一个细节值得留意：命令的签发日期是7月24日，由国土安全部长马克韦恩·马林签字，但对外公开是10月19日，正式刊登是10月20日。

中间隔了将近三个月。

命令里给各机构留了60天的豁免申请窗口，可这个窗口是从7月24日起算的。

也就是说，等到公众读到这份文件的时候，理论上申请例外的时间已经过了大半。

这个时间差，我认为不是单纯的行政拖延。

中期选举就在三周之后，把一份已经生效的命令翻出来公示，对内可以给“对华强硬”的选民一个交代，对外可以在中美AI竞争的叙事里再添一笔素材。

至于各机构到底怎么把已经在跑的第三方软件一个个排查替换，那是执行层面的事，发令的人不太需要操心。

“第三方”三个字，才是这道命令真正的麻烦所在

命令原文里有一句话，分量比前面所有条款加起来都重：移除范围包括“使用DeepSeek实现方案开发的第三方产品和服务”。

翻译成日常语言就是：你公司卖的是自己的品牌、自己的界面、自己的售后，但只要底层调了DeepSeek的模型，或者基于它的权重做了微调，这个产品就不能出现在联邦民事机构的机房里。

这为什么棘手？因为DeepSeek的模型权重是公开的。

任何人，包括一家注册在俄亥俄州的小软件公司，都可以把模型下载下来，部署在自己的服务器上，改几行代码，套一层壳，做成一个政务问答助手或者文档摘要工具。

从产品形态上看，它跟DeepSeek官方没有任何关系，用户界面上找不到那个鲸鱼标志，合同签的也是美国公司。

但按照这道命令的逻辑，它的“血统”里流着DeepSeek的代码，所以不行。

问题在于，命令没有给出清晰的定义边界。

什么算“使用DeepSeek实现方案开发”？直接调用DeepSeek的API算，本地部署权重算，基于DeepSeek生成的数据做蒸馏训练出来的另一个模型算不算？用DeepSeek的架构思路重新写了一遍代码，但权重是自己训的，又算不算？公开文本里找不到答案。

有一位安全公司的策略师在接受采访时就点出了这个困境：措辞覆盖面很广，但“让这些要求足够清晰并在技术上可执行”才是真正的挑战。

站在各机构合规部门的角度，最安全的做法就是**宁可错删，不肯漏查**。

一个政务助手背后可能串着三四个模型，开发者自己都未必说得清每一层的来路，何况是采购官员。

接下来美国承包商大概要做一轮“模型溯源”，把手里产品的技术栈翻个底朝天，确认里面没有嵌着任何来自杭州的代码。

这项工作成本不低，而且做得越认真，越会发现AI产品层层套娃的现实有多复杂。

在我看来，这道命令名义上针对的是一家中国公司，实际承受执行成本的却是美国本土的软件供应商和联邦机构的IT部门。

它制造了一种“合规不确定性”：你不知道自己的产品算不算“涉DeepSeek”，但你知道如果被认定算了，后果是从政府市场里消失。

这种不确定性本身，就是一种隐性的市场准入壁垒。

开源遇上国别标签，一件不太讲得通的事

最后想聊一个更底层的问题。

DeepSeek的模型是开源的，权重公开在互联网上，任何人都可以下载。

这道命令能管住的，是美国联邦民事机构那几十万台电脑的采购合同和系统配置。

它管不住的，是全世界开发者硬盘里那些已经下好的文件，是 Hugging Face 上那些被反复 fork 的仓库，是某个巴西或者印度的创业公司在自己服务器上跑着的微调版本。

你可以在政府电脑上删掉一个App，但你没办法从互联网上“删除”一个已经进入公共领域的东西。

这让我想起一个有点荒诞的对比。

美国过去几十年科技产业最成功的策略，恰恰是把技术开放出去让全世界用，互联网协议、Linux、安卓，都是这个逻辑的产物。

现在轮到中国公司用类似的方式推模型，规则就变了。

当然，国家安全的说辞永远可以自圆其说，数据存在哪里、哪国法律能调取，这些确实是现实问题。

但把一套开源权重打上国别标签然后整体排除，在技术逻辑上并不自洽。

一个美国公司在本地服务器上跑着微调过的DeepSeek模型，数据不出机房，训练和推理都在美国境内完成，它跟“数据流向中国”之间的距离，比很多人想象的要远。

可命令的逻辑不是技术逻辑，是“管辖逻辑”。

它判断的不是这款产品安不安全，而是背后的公司处在谁的法律之下。

一旦这个标准立住了，开源与否就不重要了。

代码可以跨境，法律不能。

对DeepSeek本身来说，直接的商业损失其实有限。

美国联邦机构本来就不是它的主要客户，真正值得关注的是示范效应。

州政府会不会跟进，盟友国家的采购部门会不会参照这份文件修改自己的清单，大型企业会不会为了规避合规风险主动把DeepSeek从供应商评估里划掉。

这些连锁反应比联邦政府那几十万台电脑的影响大得多。

已经有统计说八个国家的政府或监管机构对DeepSeek采取过行动，其中五个针对政府设备。

美国不是第一个，大概也不会是最后一个。但另一面是，禁令在扩散，模型也在扩散。

这两件事同时发生，才是当下最真实的图景。

华盛顿能管住采购合同，管不住一个开发者在咖啡馆里用笔记本电脑把权重下载下来。

这种“规则与现实的脱节”，可能比命令本身更值得琢磨。

它暴露了一个尴尬：当技术已经以开源的形式分散到无数个体手里的时候，传统的出口管制和采购禁令这套工具箱，能做的事情其实比决策者愿意承认的要少。

结语

说到底，这道命令更像是一个姿态，而不是一堵墙。

它把DeepSeek从美国联邦民事机构的采购体系里清了出去，这个效果是真实的。

但它想传递的那个信号——中国AI模型不应该出现在美国的系统里——能不能被全世界接住，是另一回事。

我倾向于认为，接下来会有更多国家在政府层面跟进类似的限制，但私营部门和开发者社区的选择，会比政府清单走得更慢，也更难被一份七月份签字的文件拦住。