2026 年 10 月 20 日，美国《联邦公报》刊登了一纸排除令，当天即生效。几个小时后，GitHub 上挂出了一个新仓库—— DeepSeek 官方推理引擎 DeepInfer，连同配套的 deepseek-recipe，以 Apache 2.0 协议全面开源，任何人可以免费下载、修改、商用。

一边是禁令落地，一边是主动把核心资产交出去。这两件事发生在同一天，不是巧合，而是一次面对面的回应。

先看禁令本身。美国国土安全部依据《2018 联邦采购供应链安全法》，对 DeepSeek 发出排除令，要求 102 个联邦文职机构即刻移除 DeepSeek，以及任何 " 第三方衍生品 "。所谓第三方衍生品，指的是任何基于 DeepSeek 模型二次开发的产品——哪怕改动很小，只要能追溯到你，就在移除之列。

这个范围划得极宽。国产大模型领域普遍采用开源协议发布，下游基于开源模型做微调、做应用的公司数以千计。一份排除令，实际上把整条生态链都圈了进去。而 " 即刻生效 " 意味着这些机构连缓冲期都没有，采购合同、内部工具、API 调用，当天就要切断。

值得注意的是，这份禁令管的是美国联邦采购体系，管不了全球开发者，也管不了美国之外的任何市场。开源代码一旦发布出去，就不存在 " 收回 " 这个动作。禁令封得住政府采购的口子，封不住 GitHub 上每天数以万计的 clone。

再看回击的力度。DeepInfer 是 DeepSeek 的商用推理框架，也就是把大模型跑起来、对外提供服务的那套底层引擎。这类系统是 AI 公司最核心的工程资产之一——它决定了同样的硬件能服务多少用户、成本能压到多低。此前业界主流的推理引擎，要么闭源，要么由英伟达主导生态。DeepInfer 开源，等于把自家压箱底的工程能力公开了。

更关键的是双芯片支持。DeepInfer 零日同时支持英伟达 SM100 与华为昇腾 950 两种芯片。这意味着这套引擎不绑定任何一家芯片厂商，用谁的卡都能跑。算力封锁的核心逻辑，是让 " 模型 " 和 " 芯片 " 互相锁死——芯片断供，模型就跑不动。而一个通吃的推理引擎，直接把这个绑定关系拆掉了：今天用英伟达，明天换昇腾，上层应用不需要大改。封锁在硬件层面筑墙，开源在软件层面拆墙，这是一次典型的工程解构。

官方同时公布了运行数据：单个集群日吞吐 155 万亿 Token，按谷时电价计算，每张卡每小时收入 38 美元。这两个数字值得拆开看。

155 万亿 Token 是什么概念？一次普通对话大约消耗几千 Token，155 万亿意味着这套集群每天在服务海量请求的同时还能保持稳定运转，吞吐规模已经是生产级的。而 38 美元每卡每小时的单位收入，说明这套引擎把硬件利用率压到了很高的水平——推理服务的经济学，本质上就是 " 每一度电能榨出多少有效输出 "，单位收入是成本结构能否打平的直接指标。

消息传到 Hacker News，当天拿到 1034 分，登顶榜首。海外开发者社区对这个动作的关注度，不亚于当年 Llama 开源引发的那一轮讨论。区别在于，Llama 开源的是权重，DeepInfer 开源的是引擎——权重解决 " 模型在哪 "，引擎解决 " 怎么跑起来 "，后者对基础设施的影响更底层。

把镜头拉远，这件事的行业意义在于一条路径的验证：封锁没有让被封锁方停下来，反而推动它把私有资产变成公共资产。闭源引擎可以断供，开源引擎断不了供——代码已经公开，全球任何服务器都可以部署。禁令生效的当天开源引擎，等于告诉所有人：你封你的，我开我的，两条路各走各的。

历史上这种剧本出现过不止一次。当年卫星定位被限制，于是有了自主导航系统；芯片生态被围堵，于是开源指令集迎来爆发。每一次针对某一家公司的封锁，最后都变成了开源社区的一次扩容。这一次的区别只是主角换成了推理引擎，战场从芯片换到了软件栈。

对普通用户来说，短期内感知不明显——禁令只影响美国联邦体系，日常使用的 AI 产品大多不受波及。但中长期看，一套不绑定单一芯片的开源引擎，意味着未来 AI 服务的成本曲线可能更陡地往下走，算力供给的来源也会更多样。

我的看法是：这份排除令瞄准的是过去，开源动作指向的是未来。供应链安全的逻辑适用于实体货物，但代码不是货物，它一旦离开，就再也回不来了。用管理货物的思路去管理代码，注定要在模糊地带里越管越累—— " 第三方衍生品 " 这个没有清晰边界的词，未来只会制造更多争议而非更多安全。

你认为封锁与开源的这场赛跑，最终谁跑得快？评论区聊聊你的判断。觉得内容有用，欢迎点赞收藏，也转发给关注 AI 行业的朋友。