10 月 19 日，美国国土安全部把一份 7 月 24 日签的排除令，正式登上了 Federal Register。
这道命令说得很简单：凡是联邦民事采购，凡是机构 IT 系统，凡是「使用 DeepSeek 实现」的第三方产品，一律排除——其实，这道命令的真正麻烦之处，不在 DeepSeek 本身，而在「第三方使用 DeepSeek 实现」这十一个字。
这件事的真正变量，大概需要再过 5 年才会完全显现。
一份迟到的定调，落在 10 月的公报里
老实说，如果一周前有人跟我讲，美国会用 Federal Register 这种近乎仪式感的渠道，公开一份针对某家中国 AI 公司产品的采购禁令，我可能会觉得他喝多了——毕竟过去十年，American AI 和 Chinese AI 之间哪怕再有摩擦，也大多停留在新闻稿、调查报道、议员推文这种软层。
不过这一次不是软层。这份排除令白纸黑字写在 7 月 24 日——选择这个日子其实有意味：它正好选在 DeepSeek V3.1 那个大版本节奏中间，不是首发的热度期，也不是模型迭代的低谷，而是市场已经吃过一波「幻觉式惊艳」进入「冷静校准」的当口。
你看，从签发到正式公开登 Federal Register，中间隔了将近 3 个月；但市场上，关于 DeepSeek 的传闻、对它的政治定性、要不要采购它的 IT 评估，从来没停过。这是凯文·凯利在 1994 年那本《失控》里就预见过的那种「中心设计 + 边缘试错」的别扭生态——一边是政府想用文件把事情钉死，一边是市场在文件之外的传闻已经活了好几个月。
10 月 19 日之所以最终登出来，是因为评论窗口关闭了。反过来讲，这件事背后的潜台词是：在 7 月 24 日到 10 月 19 日这 88 天里，联邦机构已经在按这份文件的草稿先执行了；正式公开只是补完仪式。
这件事的讽刺意味在于：88 天时间，联邦体系悄悄执行着一份尚未公开的命令；而此刻，有些企业 IT 部门，可能还不知道自己的供应链上已经有这么一道红线。用图灵 1950 年那篇《计算机器与智能》里的话来概括：一台机器的危险，不在它能做什么，而在人类不能完整审计它能做什么——今天这道命令，本质上是把「审计能力」四个字，改写成了一条采购合同里的硬条款。
采购端的硬条款，这次连写了三道
严格来讲，排除令分三段写，每一段对应一类现实动作，而不仅仅是「禁止」两个字。
第一段是面向联邦民事采购的——这是 Base，把 DeepSeek 自家产品列入排除清单，合同方在投标阶段就要声明「我不用 DeepSeek」。
第二段面向已有 IT 系统——机构要主动识别并移除正在使用的 DeepSeek 产品，这件事对已经在用某类国产模型 sandbox 的联邦承包商们，会有一波短暂的「清退工程」。
第三段是这件排除令真正有杀伤力的部分——它对「第三方使用 DeepSeek 实现的产品」一并排除。意思是说，如果你是一个硅谷 SaaS，你原本用 DeepSeek 模型的某个版本跑你的一项内部功能，然后你把这个功能卖给了某个联邦机构，你也会触发这条禁令。
老实说，这一段写得相当精确——它不是反 DeepSeek 一家，而是反「DeepSeek 嵌入到任何 SaaS 里、渗入联邦 IT 供应链」这件事的全部可能性。从这个角度讲，这个排除令的结构，比前两年那些模糊地「关注中国 AI 风险」的国会报告，要工程得多。
中美 AI 双向脱钩，这一脚踩在了采购层
你看，3 天前，中国商务部刚刚发布了对 23 类 AI 技术的出口管控征求意见，时间点的镜像关系，几乎是几何上的对称。
美国一份排除令，把 DeepSeek 类产品排除在联邦采购之外；中国一份禁令，把 23 类 AI 技术纳入出口管控。中美两端同时拉着反向的绳子——而且这次拉的不是「学术」「投资」「人才」这种软层，而是最具体的「你能买什么、我能卖什么」。
其实，这种对称性才是最让人心里一沉的细节——它意味着 AI 行业的地缘化，已经不再是「未来三五年可能发生的事」，而是今天正在发生的事。凯文·凯利那本《失控》里讲过一个判断：分布式系统的真正韧性，不是来自完美的中心设计，而是来自无数节点之间反复试错、互相竞争后剩下的那一点默契。今天这种默契正在加速稀薄。
说白了，中美 AI 这一局，从「互相警惕」走向「互相切割」的临界点，其实在过去两个月就发生了——10 月这一脚只是把那条线落在了采购合同上，而不是落在研究论文上。这种阈值一旦跨过，就很难再回到过去那个「技术无国界」的语境了。
DeepSeek 还没 IPO，这两条命已经分岔了
不过，对 DeepSeek 自己而言，这件事最诡异的一点是：它还没上市，却已经处在「内部清算」之中。
所谓「两条命」——它的第一条命，在中国市场。这一条目前仍然活得不错——国内大客户、出海企业自带服务器、合规部署，都在 DeepSeek 的射程之内。DHS 这份排除令没办法直接干预这条命。
它的第二条命，在海外市场。这条命从签发这天起，就基本判了死刑——不是被禁了，而是被「无采购可能性」了。一个硅谷 B 轮 SaaS 公司，在还没拿到第一笔 ARR 之前，就被告知「别碰 DeepSeek」——这件事对 DeepSeek 来说，远比禁运一颗芯片要难受得多。
打开一看，DeepSeek 的核心护城河从来就不是硬件，而是「中美之间唯一一个把基础模型做到前沿、并保持开源」这件事。这一层护城河一旦和地缘风险绑定在一起，它的估值逻辑会被重估一遍——而 DeepSeek 现在连估值都没定。这是它真正的脆弱性所在。
其实，DeepSeek 历史上对监管并不陌生：它在 2025 年那次「数据出境合规」审查中，主动配合过监管层，甚至主动下架过几个海外版本。但这次的麻烦在于，这次动手的不是中国监管，而是美国采购端。同一套「合规重构」的脚本可以应付中国监管，却不一定能应付美国采购——这是它真正需要从零开始设计架构的地方。
对硅谷 SaaS 与企业 IT 的连锁反应
其实，这件事的地震波，会从 DeepSeek 这一家扩散到几乎所有做 AI 服务的公司。
第一，所有要把服务卖给联邦机构的 SaaS，都要再过一次「供应链审计」——你模型层、推理层、向量数据库层，有没有任何一段调用过 DeepSeek？有过就要声明、要替换、要承担时间成本。
第二，这件事会污染到非联邦采购——任何严肃一点的美国企业 IT，会拿这份文件当最佳实践范本。即使它们不是联邦机构，即使它们的 CTO 觉得 DHS 越权，它们也会在内审、采购合规、第三方风险评估里，引用这份文件。
不过，这件事的真正反讽在于：它会让美国本土模型供应商，短期内成为「合规优选」——Anthropic、OpenAI、Google 这几家，无论模型能力如何，从此在联邦与企业采购里，有一个「非中国 AI」的入场券。这是政策给它们的市场份额。
这件事的重要性，大概需要再过 5 年才能完全显现——如果届时它还重要的话。
这是反「中国 AI 不可控」的定调，不是反 DeepSeek
说到底，这份排除令不是针对 DeepSeek 一家公司，而是给所有「不可控的中国 AI」贴了一张标签。
从 DeepSeek 到智谱，从 Qwen 到一批即将出现的国产多模态模型，只要它们的训练数据来源、推理部署路径、背后的资本结构，有一个环节让美国监管觉得「我可不能完整审计」，它们就会进入同一份列表。
这种结构下，中国 AI 公司要在海外生存，几乎只有一条路：把公司注册、独立运营、海外合规这三件事，从第一天起就在架构上分开。
这事严格来讲，不是反 DeepSeek，而是反「一个不可分割的中国 AI 主体」这件事。今天它能定 DeepSeek，明天它就能定任何一家「我觉得模型能力够、但我不能审计背后的合规归属」的公司。说白了，中国 AI 公司面对这张越来越密的合规网，大概只能按老子那句「无为而无不为」的逻辑自处——让架构替你回答「我属于哪个合规主体」这件事，而不是等问题来了再补合规声明。
说白了，这件事的真正影响，不在今天登出来的这一份 Federal Register 上，而在它给所有中国 AI 出海公司，叠加了一层「合规不可控概率」的折现率。
至于最后谁会留下来，这事严格来讲，要在 2030 年之后才能看清。
说到底，这份排除令从来不是一份「AI 禁令」——它是一份关于「哪个文明可以买谁的 AI」的采购纪律。
老实说，这家公司从开始到最后，目标都不是季度营收，而是把这件事写进联邦采购系统——你看，这家公司从来不是 DeepSeek，而是 DHS。
现在真正值得等的，是 2027 年那一波中国 AI 公司的海外架构调整，会不会因为今天这份文件，重新洗牌；以及 DeepSeek 究竟会被迫拿出一个怎样的「海外子公司」「独立技术栈」架构，来回应这道采购层的铁闸。
这才是「DHS 一道排除令，落在 10 月 19 日」这件事，真正浪漫的那一层。
