当地时间10月19日，美国国土安全部（DHS）公开依据《2018年联邦采购供应链安全法》（FASCSA）签发的“排除与移除命令”（Exclusion and Removal Order #2026-01）：这份于2026年7月24日签署、沉寂近三个月的命令，以2026-21447号文于10月20日刊入《联邦公报》（91 FR 66346），禁止102个联邦民事行政机构新采购DeepSeek（深度求索）及其关联实体产品与服务，并要求从现有IT系统中移除相关产品，范围穿透至使用DeepSeek模型开发的第三方产品。这是美国联邦政府首次以供应链安全法律工具系统性排除一家中国前沿AI模型开发商。中国商务部新闻发言人10月20日晚间答记者问表示“强烈不满、坚决反对”；外交部发言人毛宁同日表态，反对泛化国家安全概念，将坚决维护中国企业合法权益。
一、事件全貌：一份签发近三个月才公开的行政命令
据《联邦公报》刊载，该命令编号“排除与移除命令#2026-01”，由美国国土安全部长马克韦恩·穆林（Markwayne Mullin）于2026年7月24日签发，抄送白宫管理与预算办公室（OMB）主任拉塞尔·沃特（Russell Vought）。10月19日8时45分，文件进入《联邦公报》“公开检查”（Public Inspection）程序；10月20日正式刊出，页次91 FR 66346（共5页），案卷编号DHS-2026-0628。命令依据FASCSA（41 U.S.C. 1321-1328）及实施细则41 CFR 201-1，在联邦采购安全理事会（FASC）的建议及相关佐证基础上作出，要求联邦文职行政机构“立即”执行。
从制度设计看，FASCSA是2018年设立的、用于识别并排除对联邦信息系统构成供应链风险的产品与服务的法律工具：由联邦采购安全理事会提出建议，国土安全部长据此签发排除与移除命令。此次针对DeepSeek，是该工具首次被用于系统性排除一家中国前沿AI模型开发商。财新网指出，DeepSeek此前已被美国商务部、国会办公室、五角大楼、NASA、美国海军等部门禁用，此次扩大至美国所有联邦文职机构。电子产品世界的分析认为，这道命令将此前分散的机构级禁令“收束为一项具有统一法律基础的行政措施”，其真正分量不在于直接剥夺DeepSeek多少收入，而在于把“采购合规风险”正式嵌入美国AI供应链的决策逻辑。
二、禁令内容与范围：从采购源头到存量系统的“穿透式”排除
覆盖机构。按美国网络安全与基础设施安全局（CISA）清单，美国联邦文职行政机构包括102个机构，其中有财政部、司法部、国务院、农业部等内阁大部，以及众多独立委员会、基金会、独立监管机构等。财新同时援引相关表述指出，目前没有公开信息表明这些机构正在使用DeepSeek的模型或相关产品。
第一项义务——采购排除。命令要求联邦民用机构不得新采购DeepSeek及其关联实体开发的任何信息技术产品与服务，排除范围覆盖机构许可产品清单、服务商设备名录、政府采购电商市场等全部采购渠道，即时生效。这意味着DeepSeek被切断的不仅是与联邦机构的直接合同，还包括经经销商、云市场或集成商间接进入联邦采购体系的路径。
第二项义务——存量移除。各机构必须从现有IT系统中移除所有DeepSeek及关联方产品，以及“使用DeepSeek实现方案开发的第三方产品和服务”。这一“穿透式”条款是命令中操作难度最大的部分：向联邦机构销售AI助手或自动化工具的软件公司，即使自身品牌与DeepSeek无关，只要产品底层调用了DeepSeek模型，便落入移除范围。命令实际上把“模型来源”转化为采购合规问题，供应商需要对其产品中嵌入的模型逐层溯源。
范围边界。命令仅适用于联邦民用行政分支机构。依据41 U.S.C. §1323(c)(5)，国防部长对国防部及国家安全系统（涉密信息系统除外）、国家情报总监对情报界及涉密信息系统各自享有排除与移除命令权限，国防与情报系统不在此次命令范围内。
例外机制与临时措施。机构可依41 CFR 201-1.304(b)在命令发布后60天内向国土安全部签发官员书面申请例外，材料须包括所申请例外范围、涉事产品与服务描述、强制性理由（如对机构关键任务职能的影响、国家利益考量）及替代性风险缓解措施等五项内容，由CISA审查并作出书面批准或否决。由于命令标注日期为7月24日，60天申请窗口至9月下旬已届满，命令公开时多数机构在形式上已错过申请窗口。过渡期内，命令还鼓励机构监控进出流量、强化日志与数据外泄控制、标记异常活动，CISA可提供技术援助；国土安全部长将依FASCSA在一年内及此后每年对命令进行复审。
三、美方给出的风险评估与外界质疑
命令在“风险来源”部分列出了多重威胁向量：DeepSeek服务器位于中国；中国法律体系允许政府网络与情报部门访问私营企业基础设施；DeepSeek账户注册过程收集个人可识别信息（PII），并可能追踪用户行为、生成数字指纹；其主流的“提示—回应”交互模式可能在使用过程中将敏感数据传至中国，相关数据若与公开信息结合，或可形成针对美国人员或政府项目的情报；模型本身可能包含恶意软件或其他安全漏洞——命令援引了安全研究机构NowSecure于2025年2月发布的关于DeepSeek iOS应用存在多项严重漏洞的研究。
外界对上述风险评估的质疑集中在两点。其一，南方都市报观察指出，公告列出的理由主要是“服务器在中国境内”的管辖权担忧，公开文件并未列出任何已证实的数据泄露案例。其二，“关联实体”与“使用DeepSeek实现方案开发”的认定边界，例如涉及微调、蒸馏等技术情形时应当如何认定，公告并未明确，机构可能难以识别全部应移除的第三方产品。
四、从分散禁令到统一法律工具：限制脉络
2025年1月，DeepSeek R1模型发布引发全球市场震动，此后美国多个政府部门陆续启动限制：美国海军率先发布内部禁令；国防部国防信息系统局（DISA）屏蔽DeepSeek聊天机器人；商务部通知员工禁止在政府设备上使用；NASA等机构跟进；国会办公室亦在禁用之列。
州级层面，得克萨斯州发布首个州级禁令，纽约州、弗吉尼亚州等随后在州政府层面限制DeepSeek的使用。立法层面，2025年至2026年间，美国国会两院提出《不在政府设备上使用DeepSeek法案》等立法草案，其中包含国家安全、执法和研究目的的例外条款。
此次FASCSA命令将此前分散的机构与州级行动，收束为一项覆盖全部联邦文职机构、具有统一法律基础的行政措施，限制范围亦从“终端应用禁用”扩展至“供应链源头排除”，从“禁App”升级为“查模型来源”。
五、中方回应：商务部“强烈不满、坚决反对”，外交部反对泛化国家安全概念
商务部。10月20日21时17分，商务部新闻发言人就美国土安全部发布针对中国企业的联邦采购排除和移除命令通知答记者问（商务部官网全文）：“我们注意到有关情况。中方对此强烈不满、坚决反对。”发言人称，中国政府坚持发展和安全并重，秉持“以人为本、智能向善”理念，出台《网络安全法》《个人信息保护法》等多部法律法规，中国人工智能企业一贯致力于为全球用户提供安全可靠的服务，遵守所在国法律，受到全球用户广泛欢迎。发言人进一步定性指出：“美方罔顾中美元首达成的重要共识，无视中美经贸关系大局，以所谓国家安全为由，对中国人工智能企业采取歧视性限制措施，是典型的泛化国家安全概念、滥用行政手段打压中国企业的行为，实质上是将科技经贸问题政治化、工具化，借国家安全之名行打压遏制之实。”中方敦促美方尊重事实和市场规律，立即纠正错误做法，停止对中国企业的无理打压，撤销有关歧视性限制措施；希望美方切实落实两国元首重要共识，用好中美人工智能对话机制，增进互信、管控分歧。“中方将密切关注事态进展，对于任何实质性损害中方利益的行为，将采取一切必要措施，坚定维护自身正当合法权益。”
外交部。同日下午，外交部发言人毛宁主持例行记者会。法新社记者就“美国政府要求联邦机构停止使用中国公司深度求索的人工智能工具，称该工具可能造成潜在威胁，比如敏感信息可能被转移至中国”提问。毛宁回答：“中方一贯反对泛化国家安全概念、将科技经贸问题政治化。我们将坚决维护中国企业合法权益。”（外交部官网原文）
同日，21时57分，商务部新闻发言人再就“美方依据《保护美国知识产权法》以窃取商业秘密为由对5家中国企业实施制裁”答记者问，表示美方“污名化中国企业并实施制裁，严重损害中国企业合法权益，性质恶劣，中方对此坚决反对”，并敦促美方“尽快纠正错误做法，否则将采取必要措施予以回应”。美国在人工智能与经贸领域同一天连出“两招”，中方亦同步双线回应。
外交语境。据美联社（AP）报道，美国总统特朗普与中国国家主席习近平计划于11月中旬在深圳举行的亚太经合组织（APEC）领导人峰会期间会晤，人工智能预计列入议程；中美此前在AI治理上已有部分合作进展（如美方曾提议建立国家安全相关事件通报机制），但在诸多议题上仍存分歧。AP同时报道，上周北京方面已就拟限制部分先进AI模型出口提出新规；美方此前亦指称包括DeepSeek在内的中国AI初创企业从事大规模“蒸馏”（即从美国前沿模型中提取能力），中方对此予以否认。
六、影响与展望：从“卡硬件”到“模型层查户口”
直接财务影响有限，但合规信号强烈。DeepSeek是私人控股的初创公司，在联邦政府侧几乎不存在有意义的收入敞口。电子产品世界援引2026年6月覆盖5万家美国企业付款的数据称，DeepSeek付费采用率仅约0.1%，同期Anthropic约34.4%、OpenAI约32.3%；此次命令仅作用于采购渠道，未将其列入商务部实体清单，也未施加出口管制，不直接触及DeepSeek面向商业客户与个体用户的业务。但命令同时为州政府、联邦承包商、受监管行业及盟友提供了“官方风险背书”，可能引发参照性收紧，抬高其选用DeepSeek模型的合规审查成本与声誉风险。
“模型来源”合规化。穿透条款意味着，任何底层调用DeepSeek模型的第三方产品，在联邦采购与系统生态中都将面临审查。对出海开发者与云服务商而言，“AI供应链合规”正成为继数据合规之后的新门槛——选型不仅要看模型效果与成本，还要评估底层依赖是否可能触发地缘合规风险。
政策工具升级风险。命令本身停留在采购工具层面，但为后续实体清单、出口管制或投资限制等升级手段留下了行政先例与政策惯性。中方则以“发展和安全并重”与“采取一切必要措施”回应，且近期已就拟限制部分先进AI模型出口提出新规（美联社）。中美人工智能竞争，正从“卡硬件”延伸至“模型层”的治理与规则之争。
产业与市场结构。DeepSeek在开发者社区“高使用、低变现”的特征明显：电子产品世界援引数据称，2026年5月DeepSeek在Vercel平台的Token使用量份额从不足1%跃升至17%，反映出成本敏感型开发者的真实需求；此次禁令将进一步固化其在政府相关生态中的准入壁垒。短期看，命令的象征意义大于直接商业冲击；长期看，它标志着AI大国博弈进入“模型层”规则竞争的新阶段——供应链合规、模型来源追溯与治理话语权，正成为继芯片出口管制之后的新战场。
