一份7月24日就签好的禁令，10月20日才见天日——美国国土安全部今天在《联邦公报》正式刊登公告，把中国AI公司DeepSeek赶出所有联邦文职机构的IT系统。更蹊跷的是，留给机构申请豁免的60天窗口，在禁令公开之前就已经关门了。
一份“秘密禁令”的三个月
2026年7月24日，国土安全部部长签署“排除与移除令 #2026-01”，法律依据是2018年《联邦采购供应链安全法》（FASCSA），经联邦采购安全委员会建议。命令要求所有联邦文职行政机构：立即停止采购DeepSeek及其关联实体的产品，并从系统中移除所有DeepSeek产品——注意这个定语：包括“基于DeepSeek实现开发”的第三方产品。
10月19日，国土安全部向《联邦公报》提交公示（FR Doc 2026-21447，Docket DHS-2026-0628），路透、彭博、华尔街日报等多家媒体当天跟进报道。10月20日，公告正式刊登。距离签署，已经过去了近三个月。（一处分歧：CyberScoop曾报道签署日为6月26日，与公告自述的7月24日不一致。）
程序上的硬伤：命令给了60天的豁免申请期，由网络安全和基础设施安全局（CISA）受理。但多家科技媒体指出，这个窗口在10月19日公开之前就已经过期——tftc.io直说“窗口在公开前已过期”，TechTimes更具体，称禁令是在“机构失去申请豁免权利28天之后”才提交公示的。两家对“过期多久”表述不一，但共识一致：公开的时候，申请豁免的门已经关了。
禁的理由：四个“威胁向量”
国土安全部在公告里给DeepSeek定了性：模型构成“多个威胁向量”（multiple threat vectors）。具体理由有三层：第一，美国政府雇员或供应商使用DeepSeek，“可能导致敏感数据转移至中国”；第二，模型“本身可能含有恶意软件或其他安全漏洞”；第三，DeepSeek的提示内容可以和公开记录结合，形成针对美国公民的“可行动情报”（actionable intelligence）。
适用范围要划清楚：这次禁令只针对联邦文职行政机构，不包括国防部；它也不是出口管制，不直接管私营部门用不用DeepSeek。管的是“联邦政府自己的电脑里不许有”。
最狠的一条：“基于DeepSeek开发”的也算
命令里真正让业界倒吸一口凉气的，是“developed using DeepSeek”这半句。DeepSeek的R1模型是开源权重，全世界开发者都在用它做蒸馏、做微调。TechTimes指出一个悖论：用R1蒸馏出来的模型，成品里“可能不含任何DeepSeek权重”，但按这条禁令的字面意思，它仍然属于“基于DeepSeek开发”的产品，照样要移除。
合规上这是个盲区：现行的软件物料清单（SBOM）标准，只记录部署时实际运行的模型，不记录开发过程中用过哪些模型。也就是说，一个机构想自查“我的系统里有没有DeepSeek血统”，现有的合规工具根本查不出来。禁令划了一条前所未有的线，执法工具却还没跟上。
中方回应：无视两国领导人共识
10月20日，中国商务部发表声明，称美国政府禁止DeepSeek进入政府机构IT系统的命令“无视两国领导人达成的重要共识，严重损害中国企业利益，干扰正常商业合作”，表示“强烈不满、坚决反对”，要求美方“立即纠正错误做法，撤销相关歧视性限制”。
这条线和今天的另一条新闻连得上：美国依据《保护美国知识产权法》制裁5家中国实体（本报今日已报paipa-sanctions）。制裁加禁令，中美科技脱钩的官方动作正在一条一条落地。
对华人意味着什么
先说普通人：禁令只管联邦文职机构的IT系统，你手机里的DeepSeek App、公司用的开源模型，不受这条命令直接影响，不用恐慌卸载。
再说三类要上心的人。第一，在美国做政府合同的华人工程师和公司：如果你的交付物里用了DeepSeek权重或蒸馏模型，现在就要做供应链排查——“成品里没有权重”不是护身符，“开发时用过”也算。第二，AI行业的华人从业者和留学生：风向很明确，开源模型的“血统”正在变成合规问题，简历和项目经历里涉及DeepSeek二开的，面试联邦相关岗位时要准备好解释。第三，做中美技术业务的人：FASCSA这条2018年的法律正在被激活使用，它不只针对DeepSeek，是一套可以复用的“供应链安全”工具箱——下一个被盯上的可能是其他中国开源模型。
该怎么做：查一下你参与的项目有没有DeepSeek依赖（直接调用API不算“部署在系统里”，但二开和蒸馏算）；关注CISA后续会不会出合规指引；别在涉密或政府项目里用DeepSeek相关模型，这是红线。
