聯邦公報把公司法定名稱印出來了：Hangzhou DeepSeek Artificial Intelligence Co., Ltd，杭州深度求索。國土安全部這道命令做兩件事，不是只「以後不准買」。第一件是排除：文職聯邦機構此後不得採購 DeepSeek 及其關係企業開發的資訊科技產品與服務。第二件是拆除：已經裝進文職機構資訊系統裡的 DeepSeek、關係企業產品，以及「用 DeepSeek 實作開發出來的第三方產品與服務」，都要拿掉。
命令依據是 2018 年《聯邦採購供應鏈安全法》（FASCSA，41 U.S.C. 1321–1328）和 41 CFR 201-1。流程寫成：聯邦採購安全委員會提出建議並附證據，國土安全部長審完後下達。聯絡窗口落在 CISA 網路安全司的 FASCSA 命令執行小組，信箱 [email protected]。案號 DHS-2026-0628，聯邦公報文件號 2026-21447，第 91 卷第 201 期，頁 66346 到 66350。關係企業的定義指向 48 CFR 2.101：一方能控制另一方，或第三方能同時控制兩邊，就算關係企業。
官方摘要原文寫：excluding information technology products and services developed by Hangzhou DeepSeek Artificial Intelligence Co., Ltd (DeepSeek), to include affiliated entities；並 removing all DeepSeek and DeepSeek-affiliate products, and third-party products and services developed using DeepSeek implementations, from civilian agency information technology.
CNBC 把簽署日寫成 7 月 24 日，說這週才把正文公開。聯邦公報的 HTML 版本把附錄做成四頁圖檔，沒把簽署日期印成可搜文字；公開頁面能核的是 10 月 19 日 8:45 送印、10 月 20 日刊登。TechCrunch、CNBC 都在同一時段發出報導。若 60 天例外申請真的從 7 月 24 日起算，窗口在公開刊登前就可能已經關掉。這是 CNBC 的日曆，不是聯邦公報 HTML 能獨立核對的日期。機關若要申請例外或延後遵守，CNBC 寫的程序是向國土安全部交書面理由。
國防部不在這張表裡
FASCSA 把排除與移除權拆給三個位子。國土安全部長管文職機構。國防部長管國防部，以及不屬於敏感區隔資訊系統的國家安全系統。國家情報總監管情報體系和敏感區隔資訊系統。這次刊登的是國土安全部長那一格，所以財政部、國務院、司法部這類文職部門被點名在範圍內，國防部被明確寫成不適用。
這解釋了為什麼讀起來像「全面封殺」，實際覆蓋卻窄一截。情報體系早有另一條線：國會在 2025 年 12 月立法，限制 DeepSeek 進入情報體系的國家安全系統。再往前，彭博在 2025 年 1 月報導國防資訊系統局已封鎖 DeepSeek 模型存取；路透在 2025 年 3 月報導商務部所屬單位發內部信，政府配發電腦上「broadly prohibited」這家中國 AI 服務。這次命令做的，是把限制從國安系統和單一部會裝置政策，延伸到整個文職行政分支的採購與現有系統。
範圍表可以對成這樣：
| 對象 | 這次命令怎麼寫 | 先前已做過的 |
|---|---|---|
| 文職聯邦機構新採購 | 排除 DeepSeek 及關係企業產品與服務 | 商務部等單位 2025 年 3 月已禁裝置端使用 |
| 文職機構現有 IT | 移除 DeepSeek、關係企業、以及用其實作做成的第三方產品 | 先前多為裝置禁令，不是全系統拆除令 |
| 國防部 | 國土安全部長這張命令不適用 | DISA 2025 年 1 月已封鎖模型存取 |
| 情報體系國安系統 | 不在這張文職命令 | 2025 年 12 月國會立法限制 |
| 例外 | 可向 DHS 交書面理由，含延後遵守 | CNBC 寫窗口是命令簽署後 60 天 |
「用 DeepSeek 做的第三方」比官方 App 更難清
命令最容易被低估的句子，是 third-party products and services developed using DeepSeek implementations。它不只打官方聊天 App 和官方 API，還打到閘道、代管推論、內部工具裡「模型字串指向 DeepSeek」的那一層。公開 HTML 沒有列出產品清單，也沒有定義「用 DeepSeek 實作」要走到權重、微調、還是只呼叫了遠端 API。合規的人現在要自己盤：雲端閘道有沒有把流量送到 DeepSeek、開源權重有沒有跑在機構租的機器上、承包商的寫程式代理有沒有預設選這家。
閘道數字把這句話從條文變成盤點清單。Vercel 10 月 15 日發布的 AI Gateway Production Index（統計 9 月流量）寫：開源權重模型處理了閘道 71.5% 的 token，大約佔支出 23%。DeepSeek 全系吃掉 58% 的 token、只佔支出 6.6%；其中 V4.1-Flash 一家就接近一半 token、支出 2.6%。同一份指數還寫：9 月中國模型支出裡，將近 70% 走的是美國境內供應商，12 月時這比例還不到 10%。換句話說，聯邦文職機構就算拆掉官方 App，機構合作的美國雲、閘道、代管 推理 仍可能在幫民間客戶跑同一組權重。命令清的是文職聯邦 IT，不是商業閘道。
Flash 這條產品線兩天前才剛換過檢查點。站內寫過：官方 DeepSWE 77.0，Search／Fetch 每千次 0.75 美元。閘道指數裡那 48% token，對的就是這條便宜線，不是尚未公開的下一代。
命令點名的證據，多半打在 App，不是權重
國土安全部在命令裡把 DeepSeek 模型寫成「present multiple threat vectors」。CNBC 轉述兩條：一條是敏感的美國政府資料可能依中國法律被中方機關取用；另一條是模型或應用程式可能含惡意程式或其他安全漏洞。後者點名的公開研究，是 NowSecure 在 2025 年 2 月 6 日對 DeepSeek iOS App 的評估。
NowSecure 當時的發現很具體，而且打的是客戶端，不是開源權重檔。App 全域關掉了蘋果的 App Transport Security，註冊與裝置資料有一部分明文出站。對稱加密用了已淘汰的 3DES、金鑰寫死在程式裡、初始化向量用 NIL 還重複使用。使用者名稱、密碼和金鑰以不安全方式存在本機；HTTP 快取預設會把回應寫進 Cache.db。資料被送到字節跳動旗下火山引擎控制的基礎設施。NowSecure 共同創辦人 Andrew Hoog 對 Ars Technica 說，這套 App「沒有意願或能力提供基本的資料與身分保護」。公司當時建議企業立刻從託管裝置和自攜裝置環境移除。
把 2025 年的 iOS App 審計，拿來支撐 2026 年對開源權重與第三方閘道的拆除令，中間隔了一層。權重可以離線跑、可以經過美國雲再包一層 API，不一定經過那支手機 App。命令把「資料可能依中國法律被取用」和「App 被審計出漏洞」寫在同一段威脅向量裡，沒有分開哪一條適用官方託管、哪一條適用本機開源權重。文職機構的資訊長若只刪 App 商店那一項，沒盤閘道路由，拆的範圍會比命令文字窄；若連美國雲上的開源權重一併禁，拆的範圍又可能比 NowSecure 那份報告能證明的更寬。
蒸餾指控是另一條已經鋪過的軌道
同一波報導把這道命令放進中美 大型語言模型 競爭，而不是單純的採購清潔作業。TechCrunch 寫，美方曾指控 DeepSeek 與另外五家中國 AI 公司（含阿里巴巴、Moonshot）用大規模知識蒸餾抽取美國系統的資訊。OpenAI 稍早對國會議員說，觀察到疑似針對自家模型的蒸餾；Anthropic 則說發現 DeepSeek 與其他中國實驗室未經授權蒐集 Claude 輸出。這些不是這次命令新給的證據，是已經公開過的指控。
站內可對的兩篇是：Anthropic 威脅情報寫阿里 1.51 億次蒸餾，Kimi 與 DeepSeek 把用戶請求轉給 Claude，以及 OpenAI 稱阻斷對抗蒸餾、7 月 1.6 萬次、點名 Moonshot 沒附證據。兩邊都還停在「實驗室與政府怎麼說」，沒有公開法庭認定。FASCSA 命令的法律效果不需要等蒸餾訴訟判決：供應鏈安全建議走完，部長就可以簽排除與移除。
DeepSeek 自己這一年走的是另一條產品路。9 月開源 V4.1-Flash，把 KV 快取 壓到約四分之一，Pro 流量改走 Flash 價，見：V4.1-Flash 開源與 Pro 退場。10 月初把昇騰工具鏈開源，TileLang 對上 CUDA，見：昇騰六件套。融資這頭，騰訊與寧德時代領投、目標估值約 5000 億人民幣，見：至少 800 億人民幣那一輪。美國文職機構清的，是這家公司在聯邦 IT 裡的足跡；商業閘道上的 token 佔比，指數顯示還在漲。
北京同一週在管出口，華府在管入口
中國外交部發言人毛寧對這次美方動作的回應，TechCrunch 與 CNBC 都引了同一組話：反對「泛化國家安全概念、把科技和貿易問題政治化」，並稱會堅決維護中國企業合法權益。CNBC 另寫，路透問外交部時，對方表示會保障本國企業權益。DeepSeek 與中國駐英使館截稿前沒有回覆 CNBC 的置評。
出口這一側，中國商務部、科技部 2026 年第 48 號公告已在徵求意見：擬修訂《中國禁止出口限制出口技術目錄》，人工智慧領域列了大模型、智慧體、算力叢集、資訊處理相關 23 項技術。公開意見收到 11 月 15 日。公告寫：已透過開源、發表論文等方式進入公共領域的技術，不納入管理。API、網站、App、SaaS 這類境外存取，路透轉述也不在「技術出口」那一格。同步生效的是出口前登記：向境外轉讓所有權、授權境外使用、實際控制人變成境外主體，都要先在商務部系統登記。
這兩套工具方向相反。華府用供應鏈命令，把一家中國模型公司從文職聯邦 IT 拆出去。北京用出口目錄，把尚未開源、尚未變成公共領域的模型與晶片設計留在境內審查裡。對已經放上 GitHub 的權重和框架，中國草案自己留了公共領域例外。DeepSeek 在命令公開同一天，把生產用推理框架 DeepInfer 以 Apache 2.0 放到 GitHub，支援 NVIDIA SM100 與華為昇騰 950。那篇技術帳另寫：倉庫放了引擎，沒放 KV 快取、拆分與負載平衡。
文職機構拆完之後，流量不會自動消失
命令管的是聯邦文職採購與聯邦文職 IT，不管企業開發者、大學實驗室、外國政府，也不管美國雲上的民間租戶。Vercel 指數裡那 58% token 是閘道客戶的生產流量，不是聯邦資料中心。文職機構若把 DeepSeek 從內部聊天、文件摘要、程式助理裡拿掉，工作負載會改走 OpenAI、Anthropic、Gemini 或其他已在 FedRAMP／機關授權清單上的模型。價格會上去：同一份指數裡，閉源權重不到 30% token、卻佔約 77% 支出。機關若只是把模型字串從 deepseek-v4.1-flash 換成 Opus 或 Astra，帳單結構會立刻從「便宜線扛量」變成「前沿線扛量」。
承包商更麻煩。許多機關的寫程式AI 代理並不直接打 DeepSeek 官網，而是打美國境內閘道，閘道再選最便宜的開源權重。命令文義涵蓋「用 DeepSeek 實作開發的第三方產品與服務」，但沒有給出閘道業者的點名清單。供應商現在要能回答三個問題：請求有沒有送到 DeepSeek 官方端點；權重是不是 DeepSeek 的；輸出有沒有被寫進聯邦資料系統。三個「有」裡只要一個答不清楚，採購官就可以把整條鏈視為待拆除。
例外程序是唯一明寫的緩衝。CNBC 說行政機關可在命令簽署後 60 天內向 DHS 交書面理由，申請例外或延後遵守。公開 HTML 沒有列出已核准的例外，也沒有公布有多少系統已經拆完。7 月簽署、10 月刊登若屬實，表示有一段時間命令已在機關內部運轉，外界這週才讀到條文。要驗證的不是社群熱度，是各文職機構的軟體資產清單會不會在接下來幾個採購週期出現「DeepSeek / 第三方 DeepSeek 實作」這一行被劃掉。
先核這四份文件，再決定自己那條鏈算不算「第三方實作」：聯邦公報 2026-21447 的排除與移除文字、CISA 那個 fascsa.orders 信箱有沒有回你的盤點、閘道或雲帳號裡的模型路由表、以及 NowSecure 2025 年那份 iOS 審計究竟覆蓋你正在用的哪一個產品面。App 商店那一項最好刪。權重、閘道、代管推論這三層，命令寫了要拆，執行細則要各機關自己寫進變更單。