美国暂缓把 DeepSeek 列入实体清单：100 多家公司批了没发，是缓刑不是赦免
路透独家：DeepSeek、内存厂 CXMT 和另外 100 多家被认定国家安全风险的公司，去年就被跨部门委员会批准列入商务部实体清单，至今没公布。实体清单自十月起没有任何新增，是十多年来最长的空窗。原因不是它们没问题，是 Trump 政府不想在中美谈判时火上浇油。给建设者的关键判断：中国开源权重模型现在在美国仍然合法可用，但这是一份签好字、压在抽屉里的缓刑，谈判一翻脸随时可能落地。别把对 DeepSeek 的硬依赖建在它会一直合法的假设上。
概述
路透 6 月 17 日的独家报道揭出一件外界此前不知道的事：DeepSeek、中国头号内存芯片厂 CXMT（长鑫存储）和另外 100 多家被认定为国家安全风险的公司，早在去年就被一个跨部门委员会批准列入商务部的实体清单，但这批名单一直没有公布。在同一段时间里，实体清单自去年十月起没有任何新增，按 CSIS 研究全球供应链的 Philip Luck 的说法，这是十多年来更新之间最长的一次空窗。
把这两件事放在一起，结论很直接：批准列入的审查早已走完、文件已签，差的只是公布这一步，而这一步被人为按住了。原因不是这些公司忽然没了风险，是 Trump 政府不想在跟北京的谈判桌上火上浇油。对任何把中国开源权重模型放进技术栈的建设者，这件事的真正含义不是「DeepSeek 安全了」，而是「DeepSeek 的合法状态现在挂在一根政策的线上」。
发生了什么
按路透两位知情人士的说法，DeepSeek、CXMT 等公司去年由跨部门委员会批准加入实体清单。被批准列入和已经列入是两个状态：前者意味着政府内部认定了风险、走完了流程，后者才触发实际的管制。这批被批准的名单卡在了公布环节。
卡住的源头有名有姓。据第一位消息源和其他知情人，商务部负责工业与安全的副部长 Jeffrey Kessler 从 2025 年底起就在设法避免列名中国实体，理由是怕加剧中美紧张。负责实体清单的工业与安全局（BIS）没有正面解释为何自去年起停止公布更新，只给了一句套话，说它每天都在用包括实体清单在内的多种工具打击坏人。中国外交部发言人林剑则照例回应，称美国应停止把经贸科技问题「政治化、工具化、武器化」。
被卡住的不止 DeepSeek 和 CXMT。路透提到，有多家中国公司因为供应了去年九月在波兰被找到的俄军无人机而被选入；数十家因向中国高校出售受限的 Nvidia 芯片被列为安全风险；还有制造并向中国军方出售无人机和机器狗的公司。这是一张已经审过、攒了 100 多家、却没落地的名单。
为何重要
实体清单的分量得说清楚。一家公司一旦上榜，美国企业未经许可就不能向它出口商品、软件和技术，而许可证大概率会被拒。它是美国限制对手获取本国技术的核心执法工具之一，不是象征性的。
所以十个月不更新本身就是个信号。前商务部官员 Kevin Kurland 把话说得很白：自十月起没有任何公司被加进实体清单，说明贸易政策正在盖过一项关键的国家安全工具。Luck 用打地鼠来形容这项工作，地鼠一直在冒头，你得一直敲，停下来不等于地鼠消失了。停更的代价，按他的判断，是让美国技术继续流向那些可能反过来对付美国的对手。
这件事的结构性意味在于，它把出口管制这件本该按风险评估走的事，重新挂到了外交气氛上。名单批了没发，等于把一批已经成立的风险判断暂时收进抽屉，钥匙握在谈判进展手里。谈得顺，抽屉就关着；谈崩了，抽屉随时能拉开。对市场和建设者，这意味着 DeepSeek 这类公司的法律地位现在是一个变量，不是一个常量。
对建设者的影响
先把眼下的事实摆正，避免两个方向都误判。DeepSeek 现在没有被列入实体清单，它不是「被禁」，基于它的开源权重在美国开发眼下仍然合法。把它说成已被制裁是错的，会让你做出过度防御的决定。
但反过来把这当成长期保障，错得更危险。这是一份签好字、压在抽屉里的缓刑，不是赦免。委员会的风险判断没有被推翻，公布只是被外交考量推迟。也就是说，从「合法可用」翻到「需要许可证而许可证多半被拒」的距离，可能只是中美谈判某一天转坏。一旦 DeepSeek 真上榜，向它出口受管制技术、乃至围绕它构建商业依赖，都会立刻进入法律风险区。
落到架构上就一条：别把硬依赖建在 DeepSeek 会一直合法这个假设上。如果你在产品里用了 DeepSeek 的权重或 API，把它的法律状态当成政策相关的变量来管理，而不是当成已经尘埃落定。具体做法是留好可替换路径，让同一套需求能在短时间内切到别的开源权重或自有模型上；对任何向 DeepSeek 方向出口受管制技术的环节，提前评估一旦上榜的合规暴露面。这不是要你现在就弃用，是要你别在没有退路的地方押注它的永久合法。
研究层面同样要留意来源标注的稳健性。路透引用的几项指控（国务院称其支持军方情报、Anthropic 称其试图从 Claude 套取能力、OpenAI 称其盯自家模型）是这批列入审批的背景，不会因为名单暂缓而消失。如果你的工作要论证或反驳 DeepSeek 的某项能力来源，这些都是绕不开的已公开主张。
该忽略什么
别被「DeepSeek 被美国封了」这种标题带节奏。截至这篇报道，它没有被列入实体清单，没有触发出口管制，说它被禁是事实错误。同样，也别因为它暂时没上榜就读成「美国认了 DeepSeek 没问题」，停更的原因是外交时机，不是风险结论被推翻，这两件事不能混。
也别陷进「这是不是中美关系全面缓和的信号」这种宏大叙事里去预测走向。报道给的事实是一项工具被政策按住了，钥匙握在谈判手里，仅此而已。对建设者真正可执行的，不是去猜下一轮谈判的结果，而是不管结果如何，都把 DeepSeek 的法律状态当成随时可能变动的变量来设计你的退路。猜政治是赌，留后路是工程。
常见问题
美国公司和开发者现在还能合法使用 DeepSeek 吗？
能。DeepSeek 没有被列入商务部实体清单，截至路透 6 月 17 日的报道它处于「被跨部门委员会批准列入、但尚未公布」的状态。实体清单的法律效力针对的是被列名的公司，没上榜就还没触发那套许可证管制。需要分清的是：被批准列入和已经列入是两回事，前者意味着审查早已做完、文件已签，只差公布这一步。
实体清单从十月起为什么一直没更新？
据路透的消息源，商务部负责工业与安全的副部长 Jeffrey Kessler 从 2025 年底起就在刻意回避新增中国实体，怕激化中美紧张。CSIS 的 Philip Luck 指出，这是十多年来实体清单最长的更新空窗。前商务部官员 Kevin Kurland 把话挑明：贸易政策正在盖过一项关键的国家安全工具。换句话说，停更不是因为这些公司没问题，是政策算计压过了执法。
DeepSeek 还没上榜，是不是说明对它的安全担忧不成立？
不能这么读。路透列出的指控并没有撤销：一名美国国务院官员去年称 DeepSeek 支持中国军事和情报、并试图借东南亚壳公司违规获取美国先进芯片；Anthropic 今年说查到 DeepSeek 与另外两家中国实验室企图从 Claude 非法套取能力；OpenAI 也警告它在盯自己的模型。委员会正是基于这类风险批准了列入。没公布的原因是外交时机，不是结论被推翻。
这 100 多家被批准却没公布的都是些什么公司？
路透提到几类：有些中国公司因为供应了去年九月在波兰被找到的俄军无人机而被选入；数十家因向中国高校出售受限的 Nvidia 芯片被认定为安全风险；还有制造并向中国军方出售无人机和机器狗的公司。消息源特别提到，列上那些不知名的小公司对美国供应商更重要，因为供应商往往根本不知道对方的真实业务底细。
来源
无官方一手源；本文基于可靠二手报道（具名媒体、交叉印证）写成。