美国命所有民用机构移除DeepSeek，DS反手开源核心引擎，新模型登顶开源第一，深度聊聊背后

我在X上刷到两条消息。

一条是Arena官方发的，说DeepSeek-V4.1-Flash-20261017用Max档位，在Code Arena的WebDev榜单上成了开源模型第一，1670分。

另一条是美国国土安全部的公告，要求联邦所有民用机构把DeepSeek从信息系统里彻底移除，当天生效。

一个被官方请出去，一个在榜单上坐上来。

我本来以为这已经够戏剧化了，结果又来一条，DeepSeek在GitHub上挂出了自己的推理引擎DeepInfer，Apache2.0协议，全面开源。

封杀、登顶、开源，三件事挤在一起。

我越想越觉得，这比任何一篇行业分析都更能讲清楚，AI这门生意现在到底在怎么玩。

先聊禁令。

这份命令编号是Exclusion and Removal Order #2026-01，依据的是美国2018年的《联邦采购供应链安全法》，圈内叫FASCSA，国土安全部部长马林斯签发。它的原始签发日期其实是7月24日，一直压到10月19日才对外公开，第二天登《联邦公报》。

机构要做的事有两件。

一是把DeepSeek和它的关联实体从采购渠道里排除，以后不许再买。

二是把系统里已经在用的DeepSeek产品全部移除，立刻执行。

图，美国国土安全部针对DeepSeek的排除与移除命令，刊登于《联邦公报》

命令里给的理由，我去翻了原文，大致是这么几条。

DeepSeek的服务器在中国，中国法律又允许政府的网络和情报部门广泛访问企业基础设施。注册账号要收集个人身份信息，还可能追踪用户、做数字指纹。政府雇员如果把敏感信息喂进提示框，数据可能传回中国。另外有开源安全研究发现，DeepSeek的iOS应用里存在多个严重漏洞，模型本身也可能携带恶意代码或安全隐患。

命令也留了口子，机构可以在60天内书面申请豁免，CISA负责审，理由得足够硬，比如不用它就完不成关键任务。

先把范围说清楚。

这道命令管的是美国联邦民用行政机构，国务院、财政部、司法部、农业部这些。

普通人、私营公司、州政府，都不在直接范围内。

拿DeepSeek写代码，公司拿它的API做产品，短期不受影响。

但把时间线拉长，这一步是一环扣一环走过来的。

2025年2月，美国海军最先下内部禁令，不许碰DeepSeek，接着国防部信息系统局跟进，后来NASA、商务部这些也陆续有动作。

这一次，国土安全部把范围扩大到了整个联邦民用体系。

说个背景，FASCSA这套工具的源头，是2017年国土安全部要求联邦机构禁用卡巴斯基的那道指令，后来才立法成了供应链安全框架。

这套法第一次真正动用，是2025年10月国家情报总监办公室针对Acronis下的令。

而这次，是它第一次用在一个中国AI模型身上，一上来就是全体系清退。

整份命令里开发者需要看的，是移除范围里的一句话。

不只是DeepSeek自己的产品，凡是用DeepSeek实现开发出来的第三方产品和服务，一并移除。

你品品这个范围。

国产大模型基本都是开源权重发布，下游拿过去微调、套壳、做集成的公司数以千计。

按这个写法，只要你的产品里能追溯到DeepSeek，哪怕改动很小，一旦进了联邦机构的门，就可能被要求下架。

AI供应链合规正在变成一道新门槛，而且比数据合规更难防。

数据合规你还能管住自己的数据流，供应链合规管的是你依赖树里的每一层。

你今天用的某个开源框架，明天可能就上了某国的清单。

坦率的讲，能追溯到在软件世界里边界是糊的。

一个开源模型的权重被蒸馏过、被混合过、被微调过，多少比例才算追溯到？

命令没讲。

这个模糊地带，未来只会制造更多争议，不会制造更多安全。

聊回榜单。

Code Arena是干什么的？

给两个模型同一个提示词，让它们各自真刀真枪写一个网页应用出来，票选哪个更好，分数是Bradley-Terry模型算出来的相对值，不是考试分数。

之前开源模型的头把交椅，是月之暗面的Kimi K3，Max档，2.8万亿参数。

这次上来的DeepSeek V4.1 Flash，7632亿参数，不到K3三分之一的体量，直接超过去了。

Arena给的信息。

1670分，开源第一，总榜第12，排在Claude Opus 5的High档前面，距离GPT-6 Sol的Max档只差10分左右，价格是每百万token输入0.3美元、输出1.2美元，成本只有K3的十分之一。

图，Code Arena的WebDev榜单

一个定位Flash的小尺寸模型，干翻了比自己大将近三倍的模型，花的钱还少一个数量级。

榜单上最有价值的信息，从来不是谁拿了第一这回事，我更关心性价比的边界被往前推了多远。

1017这个版本，官方还专门做了两件事，缩短任务运行时间，压缩输出长度。

Agent干活的成本就是这么算的，同样的活，少吐token、少跑几分钟，账单就是实打实的下降。

Terminal-Bench 4.0跑到42.3，DeepSWE跑到77.0，在好几个Harness下都摸到了新的性能费用最优解。

图，DeepSeek官方更新日志，1017版本各项基准数据

然后，《联邦公报》刊登禁令的当天，几个小时后，DeepSeek把DeepInfer推上了GitHub。

这东西是干什么的？

它是DeepSeek内部大规模线上服务在用的推理框架，把模型跑起来、调度好、对外提供服务的那套底层引擎。

多芯片并行、异步任务调度、推测解码、结构化输出，都在里面。

图，DeepSeek官方推理引擎DeepInfer开源仓库，Apache 2.0协议

这种东西在AI公司里是什么分量？

它决定了同样一批卡能同时伺候多少用户，每个token的成本能压到多低，这是压箱底的工程资产。

更更值得一提的是硬件支持。

DeepInfer第一天就同时支持英伟达SM100和华为昇腾950，一边是CUDA生态的当家卡，一边是国产替代的主力NPU，两边平起平坐。

图，DeepInfer官方README，首日即支持英伟达SM100与华为昇腾950

你看明白这个动作了吗。

算力封锁的底层逻辑，是让模型和芯片互相锁死，断了你的芯片，模型就趴窝，而一个两边通吃的引擎，直接把这把锁给卸了。

官方还顺手公布了运行数据，单个集群日吞吐155万亿token，按谷时电价算，每张卡每小时收入38美元，合人民币250多块，这套引擎把硬件利用率压到了如此程度。

Hacker News上它直接冲上热榜第一，一天左右GitHub star破万。

到这里，我想把三件事串起来说。

代码这东西有个很要命的特性，它一旦发布出去，就不存在收回这个动作。

封得住联邦机构的采购清单，封不住GitHub上每天数以万计的clone。

历史上这种剧本，我们其实看过好几遍。

卫星定位被人卡，北斗自己跑起来了。

芯片指令集被人攥着，RISC-V越长越壮。

每一次针对某一家公司的封锁，最后都变成开源社区的一次扩容。

这次主角换成了推理引擎，战场换到了软件栈，剧本没变。

而且最先算清这笔账的，是美国人自己。

今年7月22日，一个叫Little Tech Association的组织，成员包括Proton、Replit、Y Combinator这些，拉着近200家硅谷初创公司给白宫写信，核心诉求就一个，别切断我们用中国开源模型的路。

Particle的创始人Suhail Doshi说得非常直白，他说会有数百家公司瞬间死亡，真正受益的是Anthropic和OpenAI那样的巨头，死掉的是美国创业者。

安全官员坐在一个联邦机构CIO的位置上，一个免费的、服务器在境外的模型，数据在提示框里进进出出，你晚上睡不着，这很正常。

但工具得配得上问题，供应链安全那套办法，是为卡巴斯基那个时代的软件和货物设计的，拿它去管一个开源权重，满世界都在跑的模型，就像用管理集装箱的方式管理水流，越管越累。

所以我的看法很简单。

对普通用户，该用用，别被标题吓到，这道命令跟你的日常没有直接关系。

对开发者，尤其是做出海的，回去检查一下自己的依赖树，把底层模型来自哪、会不会触发地缘风险写进选型清单，这是个迟早要做的动作。

一个被请出了门，一个在考场上拿了第一，然后当事人转身把自己最值钱的引擎摊开放在所有人面前。

围墙当然还会继续筑，水也当然会继续流。

至于谁跑得更快，我心里有我的答案。

你呢。