开源人工智能与出口管制
ZH-CN语言
本页目录
软件 · 模型权重 · 硅基硬件 · 人类未来 2026-11-02

10. 原始文献、核验方法与通俗术语表

本书每一处事实是如何逐一核验的

截至2026年11月2日，我们对照26项法律、技术和研究来源检查论述。新增研究帮助分析合作与风险，但不会使假设变为实测结果。联系方式来自所引记录，可能变化。

我们对官方原始 WPS 字节流及其 SHA-256 加密哈希值均原封不动予以归档，并同步附上转换后的 PDF 便捷阅读版。针对美国政府问责局（GAO）服务器拦截自动化脚本抓取（返回 HTTP 403 ）的情形，我们在文献表中如实透明注明。纵观全书，所有一手法律事实均标有方括号文献代号；而书中的博弈论收益矩阵与未来演进情境，则均坦诚标明属于数理分析模型与示例推演，不构成针对任何具体商业交易的正式法律意见。

原封不动保存的官方原始文件副本

写给普通读者的通俗术语表

模型权重（Model weights / 参数）

训练中学到、影响模型输出的数值。权重本身不包含可复现或安全系统的所有组成部分。

检查点（Checkpoint）

在模型训练中途或收敛完成时保存下来的参数快照，可用于断点续训、蒸馏轻量化小模型，或针对医疗、法律等垂直任务开展微调。

浮点运算次数（FLOPs）

模型训练全过程累计执行的每一次基础数学浮点运算。 \(10^{26}\) FLOPs （即 1 后面跟着 26 个零）是中国拟议 266504X 条款与美国 4E091 条款共同采用的前沿大模型算力门槛。

总处理性能与高带宽存储（TPP 与 HBM 硬件瓶颈）

总处理性能（TPP） 衡量一颗 AI 芯片的综合算力吞吐量，而 高带宽存储器（HBM / DRAM 带宽） 则决定数据喂入计算核心的速度（美国 2026 年 1 月对华逐案审查条款 742.6(b)(10) 将两道上限分别卡在 TPP < 21,000 与显存带宽 < 6,500 GB/s ）。

芯片流片（ 芯片流片 ）

芯片设计团队完成全部电路与版图设计后，将最终设计文件交付半导体晶圆代工厂试产或量产实体硅晶圆的关键环节，第48号公告附件 1 注释 2 明确对赴境外开展芯片流片给予自动许可便利。

远程 API / SaaS 服务（“面包店窗口”）

允许境外或远程用户向你的云端服务器发送提问并接收模型生成的回答，但全程不向对方交付底层模型权重、核心源代码或芯片设计图纸。

纳什均衡

任何一方都不能仅改变自己的选择而提高收益的状态。均衡不一定僵持、安全、公平或对社会最好。相互筑墙只在本例假设下构成均衡。 GAME

开源软件许可证 vs. 政府技术出口许可证

MIT 或 Apache 2.0 许可证是创作者授予公众自由使用、修改与再分发代码或权重的民事著作权授权；而 《技术出口许可证》 （ 技术出口许可证 或美国 BIS 许可证）则是主权国家政府签发、准许受控技术或硬件跨越国境的行政许可批件。

自动许可（ 自动许可 ）

第48号公告附件 1 注释中针对开源人工智能出口、中资自建自营境外算力中心、境外芯片流片及人道主义生物医药合作提出的便捷许可机制，商务部政策解读将其概括为基本实现“即报即出”（ 即报即出 ）。

ECCN、CCATS 与 SNAP-R

在美国出口管制体系中， ECCN （如 AI 芯片的 3A090 、模型权重的 4E091 ）是受控物项的分类编码； SNAP-R （ snapr.bis.gov ）则是出口商免费在线提交出口许可证申请与 CCATS 官方物项分类认定申请的电子政务门户。

全部 26 份经核验一手官方文献总表

表 4 截至 2026 年 11 月 2 日逐一核验的一手法律、行政法规与技术原始文献名录
文献代号 官方文献名称与核验范围 发布/核验日期 原始网址与 SHA-256 哈希前缀
CN48 中国商务部、科技部2026年第48号公告正文（第一、二、三条） 2026-10-16 mofcom.gov.cn (a5261a74...)
CN-A1 第48号公告附件1：《中国禁止出口限制出口技术目录》40项拟新增技术与4条注释（WPS） 2026-10-16 WPS原始原件 (213158bb...)
CN-A2 第48号公告附件2：《技术出口信息登记表》（WPS） 2026-10-16 WPS原始原件 (d65818c2...)
CNQA 商务部新闻发言人就2026年第48号公告《目录》调整公开征求意见答记者问 2026-10-16 mofcom.gov.cn (37fc685a...)
CNTIER 国务院《中华人民共和国技术进出口管理条例》（第30至39条） 2020-11-29 xzfg.moj.gov.cn (39f4b9bb...)
CNMEAS 商务部、科技部2009年第2号令《禁止出口限制出口技术管理办法》 2009-04-20 mofcom.gov.cn PDF (d14e5230...)
CNPLAT 商务部业务系统统一平台 - 技术贸易管理信息应用通知与支持热线（ +86-10-6787-0108 ） 2026-11-02 mofcom.gov.cn (5bc9740f...)
US26 美国 BIS 半导体许可证审查政策修订最终规则（ 91 FR 1684 ； 742.6(b)(10) ） 2026-01-15 govinfo.gov (d3b27863...)
US25 美国 BIS《人工智能扩散框架》临时最终规则（ 90 FR 4544 ； 4E091 ） 2025-01-15 govinfo.gov (6e202458...)
USNE 美国商务部 BIS 指示暂停执行《人工智能扩散框架》规则的官方新闻公报 2025-05-13 bis.gov (14a05e6e...)
GAO26 美国政府问责局（GAO）关于 AI 扩散规则与《国会审查法》的 B-337935 号裁决 2026-05-12 gao.gov （HTTP 403；经网页实地核验）
EAR734 15 CFR 第734部分，EAR 管辖范围、公开开源豁免（ 734.7 ）与官方联系名录 2026-11-01 bis.gov/ear/734 (eeb76281...)
EAR742 15 CFR 第742部分，基于商业管制清单（CCL）的审查政策（ 742.6(b)(10) ） 2026-11-01 bis.gov/ear/742 (3eccf859...)
EAR744 15 CFR 第744部分，基于最终用户与最终用途的管制（ 744.11 、 744.23 ） 2026-11-01 bis.gov/ear/744 (ab19c823...)
EAR774 15 CFR 第774部分，《商业管制清单》（ECCN 3A090 与 4E091 ） 2026-11-01 bis.gov/ear/774 (01d3beba...)
SNAPR 美国 BIS SNAP-R 电子申报常见问题与联系指南（ snapr.bis.gov ） 2026-11-02 snapr.bis.gov PDF (e0c3bdee...)
TREAS 美国财政部“对外投资安全计划”及 2026 年 10 月拟议细化规则 2026-10-22 home.treasury.gov (75f52eee...)
DOJ 美国司法部国家安全司，“数据安全计划”（Data Security Program） 2026-11-02 justice.gov/nsd (1bf01adb...)
OSI 国际开源促进会（OSI），《开源人工智能定义 1.0》（OSAID 1.0） 2024-10-28 opensource.org (a5442179...)
R1 DeepSeek-R1 官方开源仓库与 MIT 许可证记录 2025-01-20 github.com/deepseek-ai (875b282c...)
QWEN 通义千问 Qwen3 官方开源仓库与 Apache 2.0 许可证记录 2025-04-29 github.com/QwenLM (2b7cdab9...)
GD GuideDog 文档与多语种图书出版引擎（ v1.0.0-beta.10 ） 2026-11-02 github.com/insanai/guidedog (6fe7704f...)

本次审阅新增的研究与历史来源

作者、协助与再使用

作者为 Vikrant Rathore ，由 Jennifer Yuan、Vicky Ni、Ronak Rathore和Kanak Rathore 协助。

原创文字、编辑工作及新插图插图采用 CC BY-SA 4.0 。使用时须署名，改编须沿用同一许可。官方文件、引文、字体、软件和其他第三方材料保留自身版权及许可，范围见仓库LICENSE和NOTICE。

七种语言均为编辑译文，未经独立法律或母语专业审核。原法律文本优先。例子和博弈分数不是官方分类或实测预测。

可选阅读：核算博弈例子

不看这些计算也能理解开篇故事。这里为希望核算的读者明确额外假设。

为什么结局稳定

20 > 17 > 5 > 3的排序使每国无论对方如何，都有理由限制。两道墙存在时，单独共享会从5降到3。相互共享在这个小游戏中是帕累托有效的：其他所列结局都不能在不损害一方的情况下改善另一方。但这不代表各国都获得其个人最高分。 GAME

未来合作的重要性

下一项计算额外把虚构分数视为每轮可比较的收益。数字门槛取决于该尺度，而不只是偏好排序。

国家会反复互动。例中双方共享就继续合作，一次偏离可得20，此后永远得5。\(\delta\) 表示下一轮相对当下的价值。合作至少同样有利的条件是：

\[\frac{17}{1-\delta} \ge 20 + \frac{5\delta}{1-\delta} \quad\Longleftrightarrow\quad \delta \ge \frac{1}{5}\]

这是假设博弈内的计算，不是外交预测。它假定无限期关系、可观察选择和可信回应；错误、隐藏行动或已知最后一轮可能破坏策略。关键在如何使持续合作可信。 GAME

可选阅读：独立审查不保证安全

开放可方便独立测试与修复。若缺陷存在概率为 \(p_0\)，每个独立团队发现概率为 \(q\)，共有 \(n\) 个团队，则：

\[P(\text{flaw remains undetected}) = p_0(1-q)^n\]

已知存在缺陷且每队发现概率假定一半时，1队漏检50%，4队6.25%，10队约0.098%。这是条件计算。现实团队可能盲点相同、资源不足，或发现后未修复。漏检概率不是总体网络、生物或社会风险。

公开权重也可能方便恶意修改或删除防护。NTIA在2024年权衡收益与风险，建议监测当时的开放权重。研究强调比较相对现有替代品的新增风险；两者均未确立普遍的安全倍数。 NTIA OPENRISK