出口管制对开源人工智能未来的影响¶
知识可以分享而不被耗尽。杰斐逊1813年以蜡烛比喻： 借我的火点亮蜡烛，获得光而不使我变暗。 一个团队可以向另一个学习而不夺走其知识。 JEFFERSON
开放权重可能使小机构更有自主权。诊所、语言项目或大学可能在本地改进模型。这些是说明性用途，不是有记录的应用或临床安全证明；可下载权重也不同于完整开放AI定义。 OSI R1 QWEN
共享模型只是开始。团队要把共享知识变成实用工具，还需要计算机，也需要持续向其他团队学习。
不止于软件与权重：托起开放心智的硬件底座¶
模型可以作为代码和学到的数字传播，训练和运行它的计算机却是实体机器。开放许可与机器的可获得性解决问题的不同部分。
模型依赖实体计算机。大型训练可能需要先进处理器、存储和网络，小模型可用较普通设备。不是所有使用者都需最新制程或万卡集群，但稀缺硬件仍可能影响谁能训练、检查和部署。
堡垒陷阱：双方如何一起受损¶
硬件问题引出政治问题。实用开放模型依赖许多团队的贡献，而各国政府又想保护本国能力。为争取国家优势作出的选择，为什么可能同时拖慢双方？我们用一张虚构的共享工作台来追踪这个问题。
两支团队，同一起点¶
设想A国与B国各有一支研究团队，都从同一公开AI模型出发，改进日常本地语言任务。A队找到减少内存需求的方法，B队开发发现错误的测试并协助修复。这些团队与贡献都是假设，不是实际部署记录。
如果交换下一轮改进，两队都能利用对方的成果。A得到更好测试，B得到资源需求更少的模型。双方仍需计算机、人员和时间。知识共享帮助利用资源，却不会让实体硬件免费。
每个政府的两个选择¶
现在，政府为下一轮工作制定政策。各国都希望国内取得实用进展，也担心给予对方优势却得不到回报。我们把选择简化为两个：
- 共享： 允许团队交换普通研究改进。
- 筑墙： 广泛限制本国新贡献流向对方。
墙针对未来贡献，不能让已经公开的模型副本消失。团队保留起始文件，但下一轮改进可能无法互通。真实管制有更多选择，包括针对性限制与特定许可。我们先暂时放下这些复杂情况，看清一个激励问题。
先看四种结局，再看四个得分¶
我们给结局设定虚构的偏好得分。分数越高，表示政府在故事中越偏好这个结果。它综合了假设中的实用进展、保护与相对优势考量。这不是AI测试分、百分比或实测国家收益，公告也没有提供这些数字。
双方共享：各17分。 A的内存优化到达B，B的测试与修复到达A。双方无需独立重复每项发现，就能改进成果。我们用各17分表示相互合作的良好结果。
A共享，B筑墙：A得3分，B得20分。 B利用A新公开的改进，却保留自己的新贡献。我们假设B最偏好这种单边优势，因此给20分。A得3分，因为我们假设A政府不喜欢自己独自共享，而对方保护贡献。A队仍能开展有用工作；3分表示其政府在本例中最不偏好的结局。
A筑墙，B共享：A得20分，B得3分。 角色对调，A获得单边优势，B成为唯一共享的一方。我们赋予两国相同的假设优先次序，以展示战略问题，而不是把今天的美国或中国代入其中一方。
双方筑墙：各5分。 双方都得不到对方下一轮贡献，仍从公开起点继续工作，但需要更多重复劳动，或失去有用改进。我们假设政府宁愿保护自身贡献，也不愿独自共享，因此5高于3；又假设双方都偏好相互合作胜过彼此隔离，因此17高于5。
最关键的假设是 20优于17 ：政府在这一轮更重视单边优势，而非共同进展。这种偏好带来限制的诱惑。如果政府最看重共同进展，这个特定陷阱可能不会出现。数字只是表达假设的排序，不能证明真实政府具有这种偏好。 GAME
如何阅读博弈图¶
A的选择决定一行，B的选择决定一列。交点方格中，字母A旁是A的得分，B旁是B的得分。例如右上格表示A共享、B筑墙：A得3、B得20。绿色格表示相互共享，红色格表示相互限制。
为什么筑墙开始显得更稳妥¶
A政府考虑B可能怎么做。 如果B共享 ，A比较共享得17与保留自身贡献得20。按我们的假设，A选择筑墙以取得单边优势。图中对应左列两个格子的比较。
如果B筑墙 ，A比较独自共享得3与也实行限制得5。A再次选择墙，这次是为了避免独自共享。图中对应右列两个格子的比较。
B也作同样推理。无论对方如何，各国都能认为筑墙合乎自身利益。结果双方筑墙，各得5分，尽管双方都更愿意通过合作各得17分。即使没人希望共同结果变差，这种结果仍可能出现。
这就是 囚徒困境 。结局也是 纳什均衡 ：只要另一道墙仍在，任何政府单独改变选择都无法提高得分。A单独开放会从5降到3。相互共享需要双方改变，或改变使合作值得的激励条件。 GAME
这如何帮助理解出口管制¶
故事为后续技术条目提出政策问题。政府可能把广泛限制视为保护或谈判筹码；从两国共同看，同样的限制也可能打断互补改进、增加重复劳动，让小团队更难工作。这些是待研究的机制，不是虚构得分测出的成本。
中美实际管制不是这个对称的二选一游戏。两国能力与法律工具不同。申报、禁止、普通许可、公开信息排除与便利发布路径，对合作的影响也不同。后续章节逐一分辨。我们不把所有申报要求都称为墙，也不把任何排除视为完全自由转移。
能防止严重伤害的针对性管制也可能改变结局排序。公开模型既有益处，也有滥用风险。政策任务是识别所控制的具体风险与所损失的合作，而非自动认定完全开放或广泛封闭就是答案。 NTIA OPENRISK
团队能否继续合作？¶
回到工作台。团队预计下月还会改进，之后继续改进。政府今天取得短期优势，可能失去它重视的未来合作。可信且持续的安排因此可能改变选择。是否有效取决于可观察的行动、未来交换价值和出错可能；承诺本身不能解决问题。
我们带着一个问题阅读全书： 哪些规则既应对具体危险，又为下一项有用贡献留下可行路径？ 从模型文件到硬件、医疗平台和光伏设备，共享对象不断变化，但合作损失的问题仍在。可选计算见 可选阅读：核算博弈例子，不看公式也能理解故事。
本书的核心实证发现：一扇微启的通道，而非封死的高墙¶
虚构的墙掩盖了真实规则中的重要区别。技术是否已经公开？新转移是禁止、限制，还是能走便利路径？48号公告与美国规则回答不同问题。现在从想象中的工作台转向原始文本：
| 领域 | 拟禁止 | 拟限制 |
|---|---|---|
| AI及计算硬件 | 6 | 17 |
| 生物医药 | 3 | 2 |
| 光伏制造 | 5 | 7 |
- 已有公开与新发布不同。 中国排除及美国公开规则各有范围。论文未必公开私有权重，衍生版本需单独检查，也不解决其他所有法律。 CN-A1, note 1 EAR734 EAR774
- 新增开源 AI 发布与芯片流片享有专属快车道。 中国并未禁止限制类人工智能技术的开源发布，而是在注释 2 中为通过开源方式出口、赴境外代工厂开展芯片流片（
芯片流片）以及中资企业自建自营境外算力中心提供 自动许可等便利化措施 （商务部官方政策解读称之为“即报即出”） CN-A1, note 2 CNQA 。 - 登记已实施，新增禁令仍拟议。 覆盖的权属、境外许可和控制变化现在需要关注。核心数据新禁止项仍在草案中，并非公告已正式实施的新禁令。 CN48 CN-A1
如何阅读本书¶
我们为每一位怀抱好奇心的普通读者写下此书（无论你是工程师、科研人员、临床医生、创业者、青年学子、记者还是关心未来的公民），只要你渴望在严谨的一手证据之上读懂清晰生动的真相，都能按图索骥：
- 01. 知识设卡之日：当思想遇上海关岗亭 与 02. 四十道技术关隘：全景管制图谱 为您拆解北京第48号公告并行跳动的两套时钟，以及全部 40 项受控技术指标 的通俗地图。
- 03. 心智与硅基：模型、芯片与万卡集群 带您深入大模型软件配方与硅基芯片、存储及万卡集群底座（
266504X、266506X、266507X）。 - 04. 开放模型：公开发布与私有转移 区分公开发布与私有转移，并把当前义务与提议路径分开。
- 05. 生命的代码：基因平台与共享良方 与 06. 将阳光装进机器：光伏工艺与核心装备 探访鲜活的基因制药平台与光伏制造车间，看核心工艺如何寄身于物理装备之中远渡重洋。
- 07. 华盛顿的守门人：算力芯片与模型权重 厘清华盛顿的算力芯片（
3A090）与模型权重（4E091）规则，包括 2026 年 5 月美国政府问责局（GAO）裁决引发的制度交锋 USNE GAO26 。 - 08. 两套边界体系与官方审批实操指南 将中美两套管制体系并置对照，并附上办理官方审批所需的 主管部门、在线申报平台、法定工作日时限，以及逐一核实的电话、传真、邮箱与办公地址名录 。
- 09. 日常情境与实战：读者田野指南 与 10. 原始文献、核验方法与通俗术语表 以六个鲜活日常案例、一份平实易懂的术语表，以及截至 2026 年 11 月 2 日 核验无误的全部 26 份一手官方文献 收束全书。