一份采购通知、一条往上走的估值曲线、一份出口管制征求意见稿，3件事挤在同一个星期里。

华盛顿在联邦民事机构的清单上划掉一个名字，北京在技术出口的通道上加了一道登记，资本市场却在给同一家公司重新定价。

一边关门，一边上锁，一边有人用钱投票。

这场围绕一个大模型的攻防，真正值得看的不是哪一招更狠，而是这些招数落到一家靠开源立足的公司身上，到底改变了什么？

一道通知，把门关到了民事机构

10月19日，美国国土安全部发出一份通知，对象是所有联邦民事行政机构。

要求不复杂：这些机构的信息系统里，跟杭州深度求索人工智能有限公司及其关联主体有关的产品和服务，要从采购清单上拿掉；第三方用DeepSeek技术做出来的应用，也一样不在允许范围之内。

通知的法律依据是2018年《联邦采购供应链安全法》，覆盖范围划在联邦民事行政部门，国防部和国家情报总监办公室下面那些系统被明确放在外面。

第二天，10月20日，外交部发言人毛宁在例行记者会上回应：中方一贯反对泛化国家安全概念、把科技经贸问题政治化，会坚决维护中国企业的合法权益。

但这份通知并不是凭空掉下来的。它前面已经铺了一段很长的路，而那条路的起点比华盛顿的民事机构要早得多。

从地方到联邦，口子一层一层收紧

在DHS通知落地之前，美国海军和商务部已经各自限制过DeepSeek的使用。

纽约州、弗吉尼亚州、田纳西州和得克萨斯州也出过行政令，不让州政府员工在官方设备上运行DeepSeek。

这些动作散落在不同层级，看上去零碎，但方向是一致的。

国防和情报系统没有出现在DHS通知的覆盖名单里，并不是因为那里宽松，而是因为那边的规则更早也更硬。

2025年12月签署的2026财年《国防授权法》里，第1532条挡的是国防部采购或使用来自中国、俄罗斯、朝鲜和伊朗的AI系统，DeepSeek被点了名；第6604条要求情报界系统移除DeepSeek。

针对国防部承包商的限制从2026年1月17日起生效。

地方、民事联邦、国防、情报，几条线并在一起，封堵的结构就完整了。

结构完整之后，一个藏在条款里的细节反而比禁令本身更值得看。

连本地部署也不放过，说明顾虑变了

国防部承包商那条禁令有一个容易被忽略的特点：它不区分部署方式。

DeepSeek是开源模型，企业可以把它下载到自己的服务器上运行，数据不用出境。

按常理，本地部署能够回应“数据流向中国”的担忧。

但规则没有给本地部署开口子。

这个细节说明，美方的判断标准已经从“数据存在哪里”挪到了“技术来自哪里”。

一旦来源本身成为筛选条件，开源带来的灵活性就不再能充当缓冲。

对于一家靠开源立足的模型公司来说，这种逻辑转变的影响比丢掉一个采购市场更深。

我认为“技术来源”标准比“数据出境”标准更严厉，也更难用技术方案化解。

本地部署可以解决数据存储位置问题，却改变不了模型的开发主体和管辖归属；开源可以降低获取门槛，却不能自动消除来源审查。

而就在采购端收紧的同时，另一组数字给出了不同的信号。

估值往上走，资本没有跟着禁令走

DeepSeek在2026年4月启动首轮融资，规模超过500亿元，估值突破3500亿元；6月底首轮交割完成，7月又开启新一轮融资，投前估值来到约5000亿元的级别。

从3500亿元到约5000亿元，中间只隔了几个月。

资本市场的判断和联邦采购清单的走向并不一致。

美国联邦民事机构的采购对DeepSeek的整体商业盘子来说是一个特定入口，不是全部。

开源生态、开发者社区和更广泛的商业客户，不由华盛顿的采购规则直接决定。

中方这边的动作也不是只有外交部的一句话。

两条线同时走：表态在桌上，规则在台下

10月20日的记者会回应是外交层面的动作。

产业和制度层面的动作在4天前就已经出了：10月16日，商务部和科技部发布2026年第48号公告，就修订《中国禁止出口限制出口技术目录》公开征求意见。

拟新增人工智能、生物医药、光伏3个领域共40项技术，人工智能领域包括大模型、智能体、算力集群、信息处理等23项技术。

公告同时划了一条边界：已经通过开源、发表学术论文等方式进入公共领域的技术，不纳入管理范围。

这一条和DeepSeek的开源路线是对得上的。

管的是还没公开的关键技术向外转移，不是把已经开放的东西重新关起来。

公告还规定，在目录正式定稿之前，对附件所列技术实施出口前登记管理，已经启动但尚未完成的出口也在登记范围内。

DHS那边也不是发完通知就收工

美国网络安全和基础设施安全局被安排监督执行，有专项团队跟踪各民事机构有没有把DeepSeek产品、相关开发成果和第三方衍生产品从系统里清理掉。

新采购被卡住的同时，已经部署的东西也要处理。

存量加增量一起管，覆盖面比单纯的“以后不买”要宽。

把这些线索并排放就会发现，双方用的不是同一种工具。

美方卡的是“能不能进联邦系统”，用的是采购准入和供应链安全审查；中方管的是“技术往外走的通道”，用的是出口管制和技术目录。

工具不同，但都让AI模型的跨国流动多了一层筛选条件：来源地和管辖归属，和技术本身、价格一样，进入了决策清单。

对DeepSeek来说，联邦民事采购的直接损失可以算出来，更难算的是示范效应。

州级禁令已经在联邦禁令之前铺开过一轮。

如果“查来源”的思路被更多国家和企业接过去，受影响的就不只是政府采购，还包括那些需要跟政府系统对接或者受合规约束的商业客户。

开源生态的韧性在于开发者不绑在某个司法管辖区的清单上，但企业客户的合规部门会读政府的风向。

禁令的间接成本，往往不在新闻标题里，而在那些没有对外解释的采购决定里。