DeepSeek排除令落到采购链：美国联邦机构须清查第三方模型依赖

美国国土安全部10月20日在《联邦公报》公布针对DeepSeek的供应链安全命令，要求联邦民事行政机构从信息系统与采购中排除相关产品。范围还延伸到使用DeepSeek实现技术开发的第三方产品和服务。它不是面向美国社会的全面商业禁令，却会迫使政府采购链说明软件深处用了什么模型。

联邦公报PDF把2026年7月24日列为命令的原始发布日期，10月20日是公告刊登日期。文件依据《2018年联邦采购供应链安全法》，适用于联邦民事行政机构；国家安全系统和敏感隔离设施等由其他制度管理。国土安全部长马克韦恩·穆林在命令上签字。日期、签署人和适用机构共同限定了这项措施的行政边界。

第三方条款把执行压力推给采购官和供应商。一件软件即使不显示DeepSeek商标，只要后台调用相关模型、接口或包含其实现技术，也可能落入审查范围。机构需要盘点现有合同和系统组件，供应商则要披露直接与间接依赖；无法说明来源的产品，可能面临移除、替换或停止采购。

远程调用、本地部署和使用开放权重并不是同一种技术关系。远程服务牵涉输入数据、日志和服务商访问权限；本地运行可以减少数据外流，却仍有模型来源、代码更新和组件完整性问题。命令以供应商及实现关系划线，行政上便于执行，技术上却要求更细的依赖清单，否则机构只能依靠产品名称猜测风险。

中国外交部批评美国泛化国家安全概念。美国采购方关注的制度背景包括中国国家情报与数据法律赋予安全机关的广泛权力，以及企业面对国家数据要求时的独立性和救济空间。这些疑虑不能证明每个DeepSeek部署都会泄露数据，却已经成为外国政府决定是否让中国模型进入政务系统的一部分。

命令的实际影响将出现在合同附件、软件物料清单和替换计划里。DeepSeek通过开放生态进入越来越多应用，越是容易被二次封装，采购者越难仅凭界面识别依赖。美国国土安全部已经划下排除线，接下来每个联邦民事机构都要在自己的系统中找出那条线穿过了哪些产品。