中国AI出口管制草案：API调用豁免，海外部署受限

中国商务部与科技部联合发布第48号公告草案，拟将约23项AI技术纳入出口管制清单。这份草案划出了一条清晰的界线：通过API调用中国模型不算出口，但中国厂商在海外服务器上部署受限模型则受管制。对于依赖中国模型的开发者来说，理解这条界线至关重要。

草案划定了什么

第48号公告拟在《禁止出口限制出口技术目录》中新增40项技术，其中23项属于AI领域，覆盖大模型、智能体、算力集群和信息处理等方向。在全部三个领域（AI、生物医药和太阳能）中，草案提出了14项禁止出口技术和26项限制出口技术。

商务部给出的AI示例非常具体。据新华社报道，「AI驱动的恶意代码生成与变异技术」拟被列入禁止类别，而「AI辅助漏洞发现技术」拟被列入限制类别。

在正式目录生效之前，一项临时预出口登记制度已经即时生效。该登记制度明确了四种触发条件：向境外转移所列技术的所有权、授权境外使用、国内技术所有者被外资控制，以及商务部通过通知指定的其他情形。说个细节，在10月16日之前已启动但尚未完成的出口活动同样被纳入覆盖范围。

商务部发言人表示，这些规则旨在「防止滥用」并「确保AI处于人类控制之下」（据The Next Web报道）。同时，商务部也强调本次修订「不针对任何特定国家、地区或实体」，并且「大部分AI技术仍可自由出口」。

对海外开发者而言，界线在哪里

发言人问答中明确了一个核心判断标准：受限技术是否从中国大陆移动到另一国家。

你的行为	草案规定
通过API、App或网页UI调用中国模型	不属于大模型出口管理范围
运行已开源的公开权重	不在管制范围：已进入公共领域
等待实验室的下一次开源发布	开源AI技术可获得自动许可
让厂商在你的服务器上安装受限模型	属于海外本地部署，在管制范围内
在厂商自己的海外云上使用其模型	可能适用自动许可

API调用这一行规定得最为明确。问答指出，通过「API调用、APP/网页交互、SaaS应用、本地端侧轻量化部署」方式提供受限大模型，不构成大模型技术出口。

开源相关的条款值得反复阅读。通过开源或学术论文「进入公共领域」的技术不在覆盖范围内。对于尚未发布的版本，商务部提议给予自动许可，并表示应基本实现「即报即出」——备案后即可出口。换句话说，草案在受限模型的开源发布前面加了一道备案环节，同时表示这个环节不应该造成延误。但实际执行速度如何，要等最终规则出台才能知道。

自动许可是中国出口管制体系中的一种许可类型，属于《出口管制法》规定的许可制度框架之下。在中国出口管制实践中，技术出口许可通常分为「禁止」「限制」和「自由」三类，限制类技术需逐项申请许可。而「自动许可」是一种相对宽松的机制：出口经营者只需向主管部门备案登记，无需逐案审批即可获得出口许可，相当于在程序上保留了监管可见性，但不设置实质性审批门槛。草案中对尚未发布的开源AI版本提议给予自动许可，意味着官方希望在保留备案信息的同时，避免因审批流程延误开源模型的正常发布节奏。这与「限制类」技术需要逐项审批形成对比，也和完全豁免（如已进入公共领域的已开源权重）有所区别。

技术门槛藏在附件里

23项AI技术及其具体技术参数位于附件1中，该附件是一个.wps格式文件，公告页面无法直接渲染。目前媒体提到的数据来自新闻报道而非附件本身。

The Next Web援引彭博社的报道称，大模型管制覆盖参数规模达到2万亿及以上的模型权重、源代码和其他核心组件，或者在性能与安全性等测试中位列全球前10的模型。美联社通过《财富》杂志报道了同样的2万亿参数门槛，并补充了对基于敏感国家数据训练的大模型核心技术、以及为国防和关键信息基础设施等高度敏感环境设计的AI智能体的禁止规定。

两家媒体均报道，月之暗面的Kimi K3和阿里巴巴的Qwen3.8-Max的规模超过了这一门槛。但草案本身并未点名任何具体模型。

今年7月，据Implicator援引《金融时报》的报道，商务部曾就可能的管制措施咨询阿里巴巴、字节跳动、智谱等公司，讨论内容包括收紧对境外下载模型权重的限制，同时允许海外客户继续使用托管的中国模型。10月的草案延续了这种「服务模型」与「移交模型」之间的区分，并为开源提供了一条更快的通道。

附件1采用.wps格式，即金山办公的WPS Office专有文档格式，而非国际通用的PDF或Office Open XML（.docx）。这种格式在政府公告中并不罕见，但会导致两个实际问题：一是非中文环境下的浏览器和文本工具无法直接渲染或解析内容；二是自动化抓取和文本比对工具通常不支持该格式，使得技术参数的机器可读性几乎为零。相比之下，PDF或HTML页面可以方便地被开发者社区和媒体直接检索和引用。因此，目前关于2万亿参数门槛、全球前10性能等具体数值，均来自彭博社、美联社等媒体的报道转述，而非附件原文的直接引用。这也意味着在最终规则发布前，这些数值存在被调整或细化的可能，开发者在做技术选型时应将其视为参考值而非确定性门槛。

开发者的应对策略

草案尚未最终确定，你的技术栈今天不会因此中断。但如果你在生产环境中依赖中国模型，以下措施值得提前准备。

锁定你运行的确切权重版本

已经公开的权重不在草案覆盖范围内，但受限模型的下一次发布可能需要先经过备案环节。如果你自行托管开源模型，建议记录你测试过的commit，并在模型许可允许的情况下保留本地副本。使用huggingface_hub时，可以指定commit SHA来锁定版本：

from huggingface_hub import snapshot_download

# Pin a commit SHA, not a branch like "main"
path = snapshot_download(
    repo_id="deepseek-ai/DeepSeek-V3",
    revision="<commit-sha-you-tested>",
    local_dir="./models/deepseek-v3",
)
print(path)

接入第二家供应商作为回退

许多托管模型（包括DeepSeek^广告）提供兼容OpenAI的API，因此回退方案可以只是两个客户端加一个循环：

import OpenAI from "openai";

const providers = [
  {
    client: new OpenAI({
      baseURL: process.env.PRIMARY_BASE_URL,
      apiKey: process.env.PRIMARY_API_KEY,
    }),
    model: process.env.PRIMARY_MODEL!,
  },
  {
    client: new OpenAI({
      baseURL: process.env.FALLBACK_BASE_URL,
      apiKey: process.env.FALLBACK_API_KEY,
    }),
    model: process.env.FALLBACK_MODEL!,
  },
];

export async function complete(prompt: string) {
  let lastError: unknown;
  for (const { client, model } of providers) {
    try {
      const res = await client.chat.completions.create({
        model,
        messages: [{ role: "user", content: prompt }],
      });
      return res.choices[0].message.content;
    } catch (err) {
      lastError = err;
    }
  }
  throw lastError;
}

记得对回退方案也运行评估测试，否则就是在猜测。

OpenAI兼容API是指接口路径、请求体和响应结构与OpenAI官方API保持一致的服务实现，通常以/v1/chat/completions作为核心端点。DeepSeek、月之暗面、智谱等中国厂商，以及众多海外托管平台，都提供了OpenAI兼容接口。这种兼容性带来的好处是，开发者可以用同一套客户端代码（如上面的openai npm包或Python的openai库），只替换baseURL和apiKey就能切换供应商。上面的回退循环正是利用这一点：将多个供应商客户端放入一个数组，按顺序尝试，直到某个请求成功。需要注意的是，不同供应商虽然接口兼容，但在模型名称、上下文窗口、工具调用格式、速率限制和计费方式上仍有差异，因此回退方案上线前应在目标供应商上重新运行评估集，避免因行为漂移导致输出质量下降。

排查正在进行的本地部署合同

如果有中国厂商正在你的数据中心安装模型，而该模型属于所列技术范围，问答将其视为「海外本地部署」，临时登记制度覆盖了10月16日已在进行的所列技术出口。建议向供应商确认是否适用以及是否已完成登记。

如果受到影响，提交意见

公告接受通过电子邮件、传真或邮寄方式提交的意见，截止日期为11月15日，联系方式见公告页面。

待解的问题

目前无法核实的是技术门槛的具体数值。哪些模型被认定为受限，取决于附件1的内容，而最终规则仍可能调整这些界线。

如果你在生产环境中运行中国开源权重模型，或者仅通过API调用，这道备案环节是否会改变你选择构建在哪些模型之上？

临时预出口登记制度是本次草案中已经即时生效的部分，其法律依据来自《出口管制法》和《技术进出口管理条例》中的临时管制和预登记机制。四种触发条件中，最值得关注的是「国内技术所有者被外资控制」这一条：它意味着即使技术没有物理跨境，只要控制权发生变化，也可能触发登记义务。对于在华有合资或外资持股安排的AI公司，这会直接影响其股权交易和海外合作架构的合规评估。此外，登记覆盖10月16日前已启动但未完成的出口活动，说明该制度具有追溯适用的意图，相关企业需要对存量合同和交付进度进行排查。与正式目录不同，预登记制度下的合规义务已经生效，违反可能面临行政处罚，因此不能等到最终规则出台才做应对。