02. 四十道技术关隘：全景管制图谱¶
监管者如何用尺规丈量一种思想¶
立法者该如何落笔，才能把一名大学生周末练手的编程作业，同一项关乎国家战略命脉的核心资产清晰分开？倘若只在法条里笼统写一句“先进人工智能与高端硬件一律受控”，世上每一个计算器小程序和每一块普通电路板都会被淹没在申报文书的汪洋里；可倘若指名道姓只写某家公司或某款模型的名字，明天只需换个代号便能大摇大摆绕过关闸。
现代监管者的破题之道，是划定精确的 量化性能标尺与专门用途边界 。在第48号公告附件 1 中，北京在七位目录编号之下精细标绘出 40 个具体技术控制点 ： 人工智能与 AI 硬件领域 23 项 （6 项拟禁止出口、17 项拟限制出口）、 生物医药领域 5 项 （3 项拟禁止、2 项拟限制），以及 光伏制造领域 12 项 （5 项拟禁止、7 项拟限制），与官方通报的 14 项禁止出口技术 和 26 项限制出口技术 总数严丝合缝 CN48 CN-A1 CNQA 。
一个编号可含多个控制点：266504X有2项，266505X有4项，266506X有 2个主项 ，266507X有4项。编辑索引分成40点并保留原编号，不替代法律清单。 CN-A1
看懂技术红线而不被红线绊倒¶
在翻阅这份技术图谱时，请牢记三个极其实用的读法窍门：
- 分清“满足其一即触发”与“全部同时满足才触发”。 例如
266504X第 2 点（前沿大模型核心技术）只要触及三项标准中的 任意一项 即落入范围：训练算力 \(\ge 10^{26}\text{ FLOPs}\) ， 或 参数规模 \(\ge 2\text{ trillion parameters}\) （2 万亿）， 或 出口时位居全球前十公开榜单。相反，266505X第 1 点（自主任务规划智能体）则唯有在拆解子任务 \(\ge 20\text{ steps}\) 、 且 拆解准确率 \(\ge 80\%\) 、 且 子任务平均完成率 \(\ge 90\%\) 三者同时达标时方才触发 CN-A1 。 - 特定用途往往构成半道藩篱。 若干看似严厉的禁止类条目，例如准确率 \(\ge 95\%\) 的深度伪造检测（
266401J）或高性能敏感场景智能体（266502J）， 仅在 专门或主要面向国家网络数据跨境安全防护、关键信息基础设施、国防军事或党政核心机关场景研发时才适用；普通的影视工作室工具与消费级日常助手并不在此用途之列 CN-A1 。 - 看清藏在软件清单里的硬核芯片与物理母机。 请留意下文人工智能板块中的最后 6 个控制点（
266506X与266507X）根本不是聊天机器人，它们是实打实的 AI 处理器芯片架构、3D NAND 与 DRAM/HBM 存储设计，以及超万卡超算集群高速互联技术 ；与此同时，注释 4 更将 所列实体光伏核心制造装备 直接拉入了技术出口管制范围 CN-A1 。
人工智能、算力芯片与超万卡集群（23 项管制点）¶
266401J · 第 1 点：跨境数据安全防护深度伪造检测技术 （拟禁止出口）
主要用于维护国家网络数据跨境安全、针对深度伪造视频、音频、图像或多模态内容同时达到准确率 >=95% 且召回率 >=95% 的高阶检测系统及专用装备制造技术。不具此项国家安全专门用途的普通民用媒体鉴伪工具不在打击之列。
266402J · 第 1 点：恶意代码自主生成与变异技术 （拟禁止出口）
能够针对关键信息基础设施、国防系统或党政核心网络自主编写或变异生成恶意代码，并达到所列免杀绕过指标（对多引擎查杀绕过率 >=60%、对主流杀毒软件绕过率 >=85%，或对机器学习检测模型绕过率 >=90%）的网络攻击型人工智能。日常编程辅助工具不受影响。
266402J · 第 2 点：自适应环境感知与动态免杀对抗技术 （拟禁止出口）
面向国家安全敏感目标构建的攻击型人工智能技术：可自动感知沙箱、调试器或模拟器分析环境并实施逃逸，或在保持攻击载荷功能不变的前提下，每次运行时自动重构 >=50% 的代码结构或控制流逻辑。
266402J · 第 3 点：规模化自动免杀变种生成与投放技术 （拟禁止出口）
面向敏感网络行动、可批量生产并自动化部署免杀恶意代码变种的技术：单次生成 >=20 个结构显著不同的变种（或全流程自动化率 >=80%）、日均生成 >=10 个语法树差异度 >=30% 的变种，或在沙箱内保持 >=90% 的正常伪装行为一致性。
266501J · 第 1 点：利用国家核心数据训练的大模型技术 （拟禁止出口）
利用中国依法认定的 国家核心数据 （《数据安全法》下最高国家安全级别数据）训练并对外提供服务的人工智能大模型技术。触发这道红线的唯一依据是训练语料的法定密级属性，与研发机构或模型的商业品牌无关。
266502J · 第 1 点：面向关键基础设施或国防场景的高性能智能体 （拟禁止出口）
专门或主要面向关键信息基础设施、国防军事或党政核心机关业务研制，且同时达到 266505X 所列高性能技术指标的人工智能智能体。通用型办公效率智能体与日常编程智能体不落入此项。
266402X · 第 8 点：超高精度深度伪造检测技术（98%+） （拟限制出口）
针对视频、音频、图像或多模态合成伪造内容，检测准确率与召回率同时达到 >=98% 的顶尖鉴伪系统及专用设备制造技术（不论是否用于数据跨境安全防线）。
266402X · 第 9 点：高鲁棒近无损图像与视频隐写技术 （拟限制出口）
在图像或视频载体中隐藏与提取秘密信息的技术，须三项严苛指标同时达标方才受控：经受压缩失真后仍具极高鲁棒性（误码率 <=0.5% 或提取完整率 >=99.9%）、误检率 <=0.1%，且肉眼几乎完全不可察觉（SSIM >=0.999、PSNR >=41 dB 或 LPIPS <=0.005）。
266404X · 第 6 点：AI 驱动的高阶零日漏洞挖掘与利用链生成技术 （拟限制出口）
满足以下六项高门槛标准之一的网络安全人工智能技术：在顶级漏洞基准测试中得分 >=75%；能自动构建完整漏洞利用链（对主流操作系统/浏览器成功率 >=50% 或任意代码执行率 >=40%）；挖掘效率达资深人类安全专家的 10 倍以上；能将 >=2 个中低危漏洞自动串联组合为可执行的 PoC 攻击；单轮扫描即可在主流操作系统或大型开源项目中独立发现 >=5 个高危漏洞或 >=50 个未知新漏洞；或达到主流漏洞自动化利用能力分级的最高等级。
266501X · 第 19 点：高并发、抗伪造及民族语/方言声纹识别技术 （拟限制出口）
达到以下四项标准之一的说话人声纹识别算法与系统：短语音片段在误识率 <=0.01% 下正确识别率 >=99.1%；在 >=100 次/秒高并发下响应延迟 <=300 毫秒；对录音重放及 AI 合成语音具备 >=98% 防伪检出率（或误受率 <=1%）；或针对中国少数民族语言及地方方言定制且识别准确率 >=90%。
266501X · 第 20 点：汉语与中国少数民族语言高质量机器翻译技术 （拟限制出口）
主要面向汉语与中国少数民族语言互译研发，且达到人工主观评价得分（MOS） >=4.8，或在语义保真度 >=95% 的同时通用领域 BLEU >=35（专业垂直领域 BLEU >=30）的机器翻译核心技术。
266504X · 第 1 点：利用法定重要数据训练的大模型技术 （拟限制出口）
利用国家依法界定的 重要数据 训练并对外提供服务的大模型技术。尤为关键的是，说明 1 明确豁免了两类情形：一是重要数据经脱敏清洗后仅占训练语料微量比例（ <=0.1% ），既未实质增强特定领域核心研发能力、亦无法在输出中被复现；二是数据本身源自合法公开渠道。
266504X · 第 2 点：前沿大模型核心技术 （拟限制出口）
整份 AI 模型管制规则的核心枢纽：涵盖模型权重、关键检查点、底层源代码、模型架构、训练优化及推理加速技术，只要触及以下三项指标中的 任意一项 即纳入范围：累计训练算力 >=10^26 FLOPs、总参数量 >=2 万亿，或在出口行为发生时位居境内外权威公开评测全球前十。通过开源方式出口的，享受注释 2 自动许可（“即报即出”）便利。
266505X · 第 1 点：长序列自主任务规划智能体技术 （拟限制出口）
能够将复杂自然语言指令自主拆解为 >=20 个可执行子任务序列，同时实现任务拆解准确率 >=80% 且子任务平均执行完成率 >=90% 的智能体规划技术（三项数值须同时满足）。
266505X · 第 2 点：60 智能体大规模协同编排技术 （拟限制出口）
支持 >=60 个人工智能智能体并发协同运行的多智能体编排框架：在同等产出质量下总耗时不超过最优单智能体基准耗时的 2 倍，且最终结果与标准真值的一致率达到 >=85%。
266505X · 第 3 点：200+ 外部工具调用与系统操控智能体 （拟限制出口）
支持集成调用 >=200 种第三方软件工具的系统操作型智能体技术：工具选择准确率 >=90%，且在需串联调用 >=3 种不同工具的复杂组合任务中端到端执行成功率 >=90%。
266505X · 第 4 点：毫秒级实时博弈与多单元动态决策智能体 （拟限制出口）
同时满足三项标准的实时策略决策智能体：具备 >=20 步前瞻规划深度（或 >=10 个并发协同智能体）；在动态对抗环境中可对 >=10 个控制单元在 <=200 毫秒内作出自适应决策；且在主流标准策略博弈评测中表现超越 >=90% 的人类选手。
266506X · 第 1 点：AI 处理器架构、定制指令集与计算 IP 核设计 （拟限制出口）
满足所列任一特征的人工智能处理器芯片设计技术（涵盖自定义处理器架构、指令集、核心计算 IP 核、基础软件栈及专用设计工具），包括需采用 <=14 纳米制程、具备浮点或整型张量算力、采用 2.5D/3D 芯粒（Chiplet）封装、高速片间互联、非冯·诺依曼/存算一体架构，或面向智能视觉、语音、自动驾驶等指定应用。注释 2 对赴境外晶圆代工厂开展芯片流片给予自动许可便利。
266506X · 第 2 点：高密度 3D NAND 闪存与堆叠式 DRAM / HBM 存储芯片设计 （拟限制出口）
存储密度 >=8 Gb/mm2、I/O 接口速率 >=1.5 Gbps 或采用晶圆键合工艺的 3D NAND 闪存芯片设计技术；以及采用 <=18 纳米光刻制程、垂直沟道晶体管（VCT）、晶圆键合或类似 HBM 多层晶圆/裸片三维堆叠架构的先进 DRAM 存储芯片设计技术。
266507X · 第 1 点：超万卡智算集群超高速互联技术 （拟限制出口）
应用于超过 10,000 张加速卡的超大规模人工智能算力集群内部、芯片间或节点间双向通信带宽达到 >=800 GB/s 的高速互联核心技术。
266507X · 第 2 点：超万卡集群分布式训练秒级容错恢复技术 （拟限制出口）
在超万卡智算集群中满足任一高可用指标的分布式训练容错自愈技术：检查点故障平均恢复时间（MTTR） <=120 秒、任务无缝迁移业务感知中断 <=30 秒，或因网络故障导致的有效算力折损率 <=5%。
266507X · 第 3 点：超万卡集群微秒级通信调度优化技术 （拟限制出口）
面向超万卡 AI 集群、达到以下任一性能高度的集合通信调度技术：线性加速比 >=98%、支持 <=1 微秒端到端延迟的动态拓扑感知路由，或计算与通信掩盖重叠率 >=90%。
266507X · 第 4 点：多厂商异构芯片混训与跨地域算力协同技术 （拟限制出口）
在超万卡集群中将两家及以上不同厂商异构算力芯片统一池化混训与调度的软件及运维核心技术：达到所列高带宽互联、系统吞吐提升（+30%）、算力卡综合利用率（>=65%）、单位训练成本下降（-20%）、99.9% 可用性或跨数据中心跨域协同训练效率 >=80% 等指标。
生物医药与基因治疗平台（5 项管制点）¶
262704J · 第 1 点：通用型细胞与基因治疗（CGT）底层研发平台 （拟禁止出口）
中国自主拥有知识产权、可支撑多款细胞与基因治疗药物衍生开发的通用底层平台技术。关键边界在于：仅禁止将平台技术“所有权”转让至境外；对外授权许可（Out-licensing）、境内保留所有权的 CRO/CDMO 委托研发生产，以及单款具体候选药物临床试验、注册审批与商业化上市所需的技术资料均不在禁止之列。
262705J · 第 1 点：通用型小干扰核酸（siRNA）成药研发平台 （拟禁止出口）
中国自主拥有知识产权的小干扰核酸（siRNA）通用底层成药平台，适用完全一致的精准切分边界：禁止向境外转移可复用底层引擎的技术所有权，而正常对外授权许可、委托研发生产及围绕具体单药品种的国际商务合作全面保持开放。
267302J · 第 1 点：病原体毒力增强与受控定向进化技术 （拟禁止出口）
严守生物安全底线的禁止类条目：涵盖通过人工基因改造或受控连续传代手段增强病原体致病功能、实现规模化毒力维持或加速病原体适应性进化的技术。常规临床病原检测与合规疫苗医疗不受影响。
262705X · 第 1 点：全球未公开全新细胞与基因治疗靶点发现技术 （拟限制出口）
中国自主研发、用于发现并确证此前从未在全球任何专利、学术期刊、公共数据库或会议上披露过的全新 CGT 治疗靶点的技术。注释 3 对对外授权许可、国际科研合作及突发公共卫生事件应急提供自动许可便利。
262706X · 第 1 点：全球未公开全新 siRNA 药物靶点发现技术 （拟限制出口）
中国自主研发、用于筛选与锁定全球范围内尚未公开披露的全新 siRNA 药物分子靶点的技术，同样享有注释 3 针对跨国授权合作、联合科研及人道主义卫生应急设立的自动许可快车道。
光伏晶硅材料、超薄硅片与产线装备（12 项管制点）¶
263003J · 第 1 点：超大规模冷氢化法多晶硅生产工艺与装备技术 （拟禁止出口）
单线三氯氢硅年产能达到 >=25 万吨的超大型冷氢化流化床工艺配方及核心反应器制造技术。
263003J · 第 2 点：万吨级硅烷流化床法颗粒硅工艺与装备技术 （拟禁止出口）
单线年产能达到 >=2 万吨的硅烷流化床法多晶硅化学制备工艺与核心成套设备制造技术。
263004J · 第 1 点：70 微米及以下超薄光伏硅片切割工艺与装备 （拟禁止出口）
厚度 <=70 微米（约相当于一根人类头发丝直径）超薄太阳能硅片的精密切割工艺与多线切割机制造技术，条文明确将底层控制软件、核心算法与全套工程机械图纸一并纳入禁止出口范围。
263801J · 第 1 点：大尺寸超薄晶硅电池边缘钝化技术 （拟禁止出口）
应用于尺寸 182 至 230 毫米、且硅片厚度 <=140 微米的大尺寸薄片晶硅光伏电池专用边缘钝化工艺及核心装备制造技术。
263801J · 第 2 点：30% 转换效率钙钛矿及晶硅叠层光伏技术 （拟禁止出口）
触及四项量产标尺之一的下一代钙钛矿光伏制造技术：转换效率 >=30% 的大尺寸（ >=182 毫米）晶硅-钙钛矿叠层电池工艺；幅宽 >=1.1 米的钙钛矿狭缝涂布技术；面积 >=1 平方米且效率 >=18% 的单结钙钛矿组件；或面积 >=1 平方米且效率 >=28% 的叠层光伏组件。
263004X · 第 1 点：3 万吨级多晶硅整线工程成套设计技术 （拟限制出口）
单线年产能 >=3 万吨的多晶硅工厂整线工程工艺包、厂房系统蓝图及成套核心设备设计技术。
263004X · 第 2 点：单炉年产 800 吨大型多晶硅还原炉技术 （拟限制出口）
单台还原炉年产量达到 >=800 吨的高产多晶硅化学气相沉积还原工艺及大型还原炉装备制造技术。
263005X · 第 1 点：大炉膛低功耗光伏单晶硅生长炉技术 （拟限制出口）
满足任一先进指标的光伏直拉单晶生长炉设计制造技术：主炉膛内径 >=1,600 毫米、热场尺寸 >=35 英寸、平均拉晶速率 >=1.2 毫米/分钟，或等径生长阶段运行功耗 <=40 千瓦。
263005X · 第 2 点：720 毫米以上超长单晶硅棒开方与磨削技术 （拟限制出口）
半棒截断磨削工艺，或针对长度 >=720 毫米超长光伏单晶硅棒的高精度一体开方磨削加工工艺与专用机床制造技术。
263005X · 第 3 点：矩形硅片与 130 微米薄片钨丝金刚线切割技术 （拟限制出口）
矩形光伏硅片（任一边长 >=182 毫米）或薄型硅片（厚度 <=130 微米）的精密制造与切割技术，涵盖采用母线直径 <=28 微米细钨丝金刚线、高速主轴（ >=6,500 转/分）或紧凑轴距罗拉结构的切片工艺及装备。
263802X · 第 1 点：高效 TOPCon 与背接触（XBC）晶硅电池工艺 （拟限制出口）
在尺寸 182 至 230 毫米、厚度 <=140 微米硅片上实现量产电池效率 >=25% 或组件效率 >=22.3% 的六大工业核心工艺簇：LPCVD/PECVD 隧穿氧化层制备、高速 ALD 原子层沉积钝化、激光选择性硼扩散、无栅铜电镀、微晶硅薄膜沉积以及背接触（XBC）金属化工艺。
263802X · 第 2 点：高效异质结（HJT）低铟低银电池制造工艺 （拟限制出口）
涵盖四大异质结（HJT）电池核心降本增效工艺簇：低铟（铟占比 <=50%）或超高速透明导电氧化物（TCO）镀膜、在 <=110 微米超薄硅片上沉积晶硅薄膜、低银含量（银占比 <=30%）银包铜导电浆料应用，以及异质结铜电镀栅线电极工艺。
这对两支团队意味着什么¶
索引统计的是拟议技术点。博弈分数表达虚构偏好，不是技术数量。对团队更有用的问题是下一项贡献具体符合哪个条目与条件，而非把所有AI放在同一道墙后面。
两队的起点见 堡垒陷阱：双方如何一起受损。