迟到的公开通知
10月19日，美国国土安全部（DHS）对外披露了一则联邦公告：联邦民事机构须从其信息技术系统中移除DeepSeek开发的产品，并停止后续采购。公告定于次日刊载于《联邦公报》。
值得注意的是，这道命令的签署日期并非10月，而是7月24日，由国土安全部长马克韦恩·马林签字，直到近三个月后才进入公众视野。换言之，限制措施的实际推动早于外界感知，公开只是最后一步。
清理范围不止官方产品
根据通知，需要移除的对象包括杭州深度求索人工智能公司及其关联实体开发的信息技术产品与服务，同时也涵盖第三方基于DeepSeek模型实现所构建的工具和服务。
这意味着机构不能只卸载DeepSeek的官方应用，还须排查采购链条中是否嵌入了以DeepSeek模型为底座的衍生产品。禁令同时切断了未来准入：受管辖的民事机构不得再采购DeepSeek相关产品，也不得与该公司参与联邦合同。
法律依据与适用边界
这道命令援引的是2018年《联邦采购供应链安全法》，程序上经过了联邦采购安全委员会的审查与建议。DHS在通知中给出的理由是，相关模型存在“多重威胁向量”，并担忧政府雇员或承包商使用后可能导致敏感数据外流。不过，公开版本并未逐一列出支撑这些判断的技术证据，也未在摘要中设定统一的移除截止日期。
适用范围值得单独说明。命令针对的是联邦民事机构的IT系统和采购行为，并不构成对私营企业或个人使用DeepSeek的普遍性禁止。受影响机构包括财政部、国务院、司法部等民事部门，国防部下属单位不在其列。
并非孤立动作
在DHS这道跨机构命令之前，限制已经在多个节点上出现。五角大楼下属IT机构于2025年1月屏蔽了DeepSeek聊天机器人，商务部此后禁止政府设备使用，海军也以潜在信息安全理由要求人员停用相关工具。
州层面，纽约、田纳西、弗吉尼亚已采取类似步骤；堪萨斯州立法机构推进的HB2313号法案，则将禁令范围延伸至州有设备和州网络上的“受关注人工智能平台”。
美国之外，韩国自2025年2月起在外交、贸易和国防等部门政府电脑上限制DeepSeek访问，理由涉及用户数据收集与潜在信息泄露。
新版本“发布”与“通知”的时间重叠
10月17日，DeepSeek推出了V4.1-Flash-1017，定位是V4.1 Flash系列的一次效率更新，重点放在更短的输出、更快的任务完成时间以及更低的单位成本上。
两天后，美国国土安全部公开了一份此前已在夏季签署的采购指令，要求联邦民事机构清理其IT系统中由DeepSeek开发或基于DeepSeek模型构建的技术。
两个事件在时间上靠近，但分属两条不同的轨道：一条是模型迭代，另一条是政府采购规则的执行。理解这一点，比把两者简单读成“因果反应”更接近事实。
模型本身在压缩什么
V4.1-Flash-1017延续了CED（Causal Encoder-Decoder）架构，总参数552B，但每次推理只激活其中很小一部分：prefill阶段8B，decode阶段16B。更关键的变化在缓存。Compressed Sparse Attention 2与FP4 KV缓存把全局缓存压到约890bytes/token，这意味着在100万token的上下文窗口中持续运行agent任务时，缓存带来的内存开销显著低于前代。
OpenRouter的模型页把这一设计的效果描述为“将缓存内存削减至上一代Flash的大约四分之一”。对于需要反复读取同一代码仓库、工具定义或系统指令的长周期任务，这项改进直接作用于成本结构中增长最快的那一部分。
基准与定价：效率优先，而非全面领先
在独立评测中，V4.1-Flash-1017的定位更接近“高性价比的智能体工作模型”，而不是在所有维度上对标顶级闭源模型。BenchGecko的综合得分为61.7，在319个受测模型中排在第80位，其中ARC-AGI得分94.5，但coding子项为43.9。llm-stats的1017快照页面显示，该模型在NL2Repo长周期代码任务和Chartography专业图表理解上分别排在第1和第4，这些成绩由模型提供方自行报告，尚未经过完全独立复现。Artificial Analysis的非推理版本评分为25，高于同类中位数12，输出速度约219tokens/s，但“非常冗长”也被单独标注。
定价是这款模型最直接的吸引力。DeepSeek API的峰时标价为$0.30/1M输入、$1.20/1M输出，缓存命中的输入价格进一步降至$0.006/1M；非峰时段uncached输入为$0.15/1M，缓存命中输入可低至$0.003/1M，输出为$0.60/1M。OpenRouter上部分路由甚至标出了$0.05/1M输入的价格。但这些数字需要放在具体工作负载中理解：如果智能体反复读取同一段50万token的前缀100次，缓存读取成本可以低到几乎可以忽略，而传统按全量输入计费的方式会产生显著差额。换言之，V4.1-Flash-1017的成本优势不是均匀分布的，它高度依赖任务是否具备“可缓存的长上下文”这一特征。
企业使用的边界不在模型，在部署路径
对于向联邦机构提供产品或服务的企业，DHS指令划出的边界是清晰的：涉及政府工作的系统不应嵌入DeepSeek技术，包括第三方以DeepSeek模型为基础构建的实现。但这条线并不覆盖企业的全部业务。
如果一家公司同时服务政府和商业客户，只要DeepSeek被严格隔离在非政府工作负载中，商业侧的使用并不被联邦规则直接禁止。真正需要单独处理的是数据出口问题：将受出口管制的技术数据发送至DeepSeek自行托管在中国的API或应用，可能构成需要许可的出口行为；而下载开源、在美国境内的云平台或本地基础设施上运行，则绕开了这一特定风险。
V4.1-Flash-1017以MIT许可证发布，从许可层面允许商业使用和本地部署，但许可证本身不解决合规认证问题。Layer3Labs的对比指出，DeepSeek的直接API缺乏SOC 2 Type II、HIPAA BAA等美国企业常用的合规凭证，需要这些保障的组织必须走私有化部署路径。
平台层已经在消化这种分化
企业市场并没有等待政策完全明朗才开始行动。Databricks公开表示V4.1 Flash已可在其Lakehouse上直接使用，并通过Unity Gateway统一管理访问、支出和性能可见性，将DeepSeek与其他模型放在同一个治理层之下。
这种做法的实质是把“模型选择”和“合规边界”拆开处理：模型可以快速接入，但调用路径、数据流向和成本追踪由平台层统一约束。
对于既想利用开源模型的价格效率、又不愿在合规上留下模糊地带的企业，这条路径比直接对接模型提供方的API更容易向内部审计和法务解释。
（智算芯能前沿网综合）
本文由智算芯能前沿网编辑整理，转载请注明出处。