DeepSeek 移除令已于 2026 年 10 月 20 日刊登在美国《联邦公报》上（文件号 2026-21447，案卷号 DHS-2026-0628）。美国国土安全部 10 月 19 日先把公告提交公开查阅，次日正式刊登，公布的是国土安全部长签署的第 2026-01 号排除与移除令。这道令其实在 2026 年 7 月 24 日就已签发，法律依据是 2018 年《联邦采购供应链安全法》（41 U.S.C. 1321-1328）及其实施规则，签发前经过联邦采购安全委员会的审查与建议。拖到 10 月才公开，本身就是理解这道令时要注意的第一件事。
这道令做了两件事，不是一件
第一件是采购排除：联邦民事机构不得再采购杭州深度求索（Hangzhou DeepSeek Artificial Intelligence Co., Ltd）及其关联实体开发的信息技术产品和服务，关联实体的界定按联邦采购规则 48 CFR 2.101 执行。第二件是存量移除：已经装进民事机构信息技术系统里的 DeepSeek 及关联方产品要移除，而且“使用 DeepSeek 实现开发的第三方产品和服务”同样在移除之列。
两件事的差别决定了排查方式。采购排除看的是供应商是谁，存量移除看的是底层用了什么模型。第三方工具换一个品牌、换一个界面交付，只要实现层用了 DeepSeek，就不因为“不是 DeepSeek 卖的”而过关。
适用范围：只管联邦民事机构这一块
必须执行的是美国联邦民事行政机构，财政部、国务院、司法部这类民事部门的信息技术系统和采购都在范围内。这道令不覆盖国防部系统，也不覆盖国家安全系统、敏感隔离信息系统与情报系统，那些另有管辖安排。普通企业、个人用户不在这道令的约束对象里：它不是面向私营部门的普遍禁令，也不是出口管制，把它读成“美国全面禁用 DeepSeek”是读错了范围。
国土安全部给出的理由是，DeepSeek 模型带来多重威胁向量：政府员工或供应商使用时可能把敏感数据传至中国境内，输入的提示信息可能被拼凑成针对美国人员与机构的可行动情报，模型本身也可能含有恶意代码或安全漏洞。公告同时说明，判断是在审查联邦采购安全委员会的建议及相关证据后作出的；公告没有公开全部证据细节，上述内容应当作监管方的风险判断来读，而不是已经证实的个案结论。
供应商现在该做的，是把模型来源说清楚
对向联邦民事机构供货的厂商来说，这道令落到的工作很具体。第一，逐项盘点交付产品里的 AI 功能，确认每个功能底层用的模型与版本，包括转授权、二次开发和套壳封装的情形。第二，把模型来源写进交付文档与合同附件，客户问起时能直接出示，而不是临时回头去查。第三，命中移除范围的，及早准备替代模型与迁移安排；移除完成前，按机构要求加强网络流量监测和日志留存。第四，留意例外通道的边界：机构如需豁免或延期，要在命令签发后 60 天内书面提出、给出有说服力的理由，由网络安全与基础设施安全局（CISA）的相关团队处理。由于命令 7 月 24 日已经签发，这个窗口在公告 10 月公开时已经走完，后来者基本不能再指望靠例外拖时间。
风险往往藏在看不见的依赖里
不少机构可能从未直接采购过 DeepSeek，却采购过把 DeepSeek 开源权重集成进去的检索、客服或文档处理工具。只按品牌名单排查，查不出这类依赖；只有做到模型层面的物料清单，才能回答“我们的系统里到底有没有它”。对供应商，说不清底层模型正从不够透明变成无法交付；对机构，这件事也不会清完一轮就结束——命令要求国土安全部长在一年内复审、此后每年复审，移除与核查会是持续动作，而不是一次性清理。
