你说我搞黑箱，DeepSeek一脚把美国踢出裁判席，让全世界来审

你说我搞黑箱，DeepSeek一脚把美国踢出裁判席，让全世界来审

潜台词谁都听得懂——你是个黑箱。代码不公开，数据往哪走不知道，里面藏了什么更不知道。因为你是黑箱，所以我不信你；

因为我不信你，所以联邦机构不许采购你；因为联邦机构不采购你，所有用了你技术做出来的第三方产品，也得一起从美国政府的信息系统里滚出去。

2026年10月19日，美国国土安全部依据《2018年联邦采购供应链安全法》发布排除令，刊登在《联邦公报》，无提前预告，即刻生效。

禁令覆盖DeepSeek及其关联实体的全部产品与服务，还专门把“第三方基于DeepSeek二次开发的产品”一并纳入清退范围——哪怕改动很小，只要能追溯到DeepSeek，就要下线。

这已经不是“不买你的东西”，而是告诉全世界：谁跟DeepSeek沾边，谁就失去美国政府这个客户。

但《华尔街日报》自己都承认了一件事：相关通知并未具体说明所谓安全风险，也未明确移除期限。也就是说，指控很重，证据很轻。

DeepSeek没有等它把证据补上。禁令发布第二天，10月20日，DeepSeek把自家生产级推理框架DeepInfer，连同词元编解码组件deepseek-recipe，以Apache 2.0协议全面开源，挂上了GitHub。

如果说大模型是“大脑”，推理框架就是让大脑高效接活儿的“调度中枢”——一家AI公司捂得最紧的工程家底。DeepSeek把它摊开了。

你说我是黑箱？行，我把箱子打开。你自己看。然后，裁判席换人。

一、“黑箱”指控最怕的，是有人真把箱子打开

美国这套“安全叙事”之所以好用，因为它天然不可证伪。你解释，它说“不够”；你自证，它说“不可信”。只要箱子不打开，“不安全”的帽子就能一直扣着。

DeepSeek做的第一件事，是把箱子的锁拆了。

DeepInfer开源，全球开发者可以下载、部署、审查、修改。你指控我“数据可能传到中国”？

这个框架支撑的是本地化部署——模型在用户自己的机器上跑，数据根本不出门。你指控我“可能含恶意软件”？

代码摊在GitHub上，Apache 2.0许可，几万双开发者的眼睛盯着，有后门早就被扒出来了。

“黑箱”指控的前提是箱子关着。箱子开了，指控就变成了一场没有被告的审判。

二、更致命的一步：裁判权从华盛顿手里被拿走了

美国这套话语权的核心，从来不是“DeepSeek到底安不安全”，而是 “谁有权定义安全”。

它说你不安全，你就不安全；它说不采购你，你就进不了联邦清单。裁判权在华盛顿手里，哨子它吹，规则它定。你跑得再快，它一句“犯规”，你就得下场。

DeepSeek开源DeepInfer，把这个裁判权架空了。

你不是说我黑箱吗？我把生产级推理框架公开，让全球开发者自己审、自己跑、自己判断。这时候华盛顿再喊“不安全”，就得面对它最不擅长回答的问题：证据呢？

禁令通知里，通篇是“可能”“或许”“担忧”，《华尔街日报》也确认，通知未具体说明安全风险。你拿不出实证，你的“安全指控”就从“权威判断”滑向了“行政操作”。

你靠“我说了算”来定义不安全，我靠“全世界自己看”来消解你的定义。裁判权从华盛顿下放到了开源社区。美国的话语权不是被驳倒了，是被绕过去了。

三、开源DeepInfer，还顺手拆了封锁逻辑的两根支柱

DeepInfer不只是“透明化”这么简单。它同步做了两件事，每一件都打在禁令的关节上。

第一，双芯片对等支持，拆掉“算力绑定”。 DeepInfer同时支持英伟达SM100（Blackwell）和华为昇腾950 NPU，两条硬件路线来自同一代码树，处于对等的构建选项地位。

美国算力封锁的逻辑，是让模型和芯片互相锁死——芯片断供，模型就跑不动。一个通吃的推理框架，把这个绑定关系拆了。你在硬件上筑墙，我在软件上拆墙。

第二，公开部署“账本”，拆掉“成本恐惧”。 DeepSeek罕见披露了基于DeepInfer的生产数据：单一集群日吞吐155万亿词元，按谷电价计算，每卡每小时收入38美元。

这组数字翻译过来就一句话：用这套框架，大规模推理的经济账算得过来，而且我教你怎么算。 你封杀我，是想让第三方觉得“用DeepSeek不划算”；我把账本摊开，告诉全世界——不，很划算。

四、这才是釜底抽薪

美国那道禁令的杀伤力，建立在两个前提上：第一，第三方害怕失去政府采购；第二，用DeepSeek的成本高到不值得为它冒险。

DeepInfer的开源，把第二个前提直接抽掉了。推理框架免费、开源、支持多种芯片、附带部署经验，意味着任何一个开发者或企业，不依赖美国政府采购，也能在自己的机器上把DeepSeek低成本跑起来。

你封你的联邦采购清单，我让“上我的跑道”这件事变得足够便宜、足够简单、足够不依赖你。禁令封得住政府采购的口子，封不住GitHub上每天数以万计的下载和部署。

美国封杀的是采购资格，DeepSeek抽掉的，是采购资格的重要性。

一边是禁令落地，一边是把核心引擎开源。这两件事前后脚发生，不是巧合，是一次面对面的回答：

你说我是黑箱，我把箱子打开。你说你说了算，我让全世界自己看。你封你的生态，我开我的底座。

华盛顿或许能阻止部分联邦机构使用中国大模型，但它挡不住一个已经摊开在全世界开发者面前的开源推理框架，更挡不住全球对便宜、好用、可本地部署的AI技术的真实需求。

中国商务部对此的定性也很清楚：以所谓国家安全为由，对中国人工智能企业采取歧视性限制措施，是泛化国家安全概念、滥用行政手段，借国家安全之名行打压遏制之实。

但比声明更有力的，是那行挂上GitHub的代码。

你说我搞黑箱，DeepSeek一脚把美国踢出裁判席，让全世界来审。 裁判席还在，但裁判被请下去了。看台上的人，已经自己开始读代码了。

你怎么看DeepSeek这步“打开黑箱”的反击？评论区聊聊。

（本文基于公开信息与行业观察，数据与事实以官方披露为准）