该项命令的核心结论
美国国土安全部（DHS）在联邦公报发布的公告显示，DHS 已依据《2018 年联邦采购供应链安全法》（Federal Acquisition Supply Chain Security Act，FASCSA）发布 Exclusion and Removal Order #2026-01。该命令要求适用的联邦民事行政分支机构采取两类动作：
- 将杭州深度求索人工智能基础技术研究有限公司（Hangzhou DeepSeek Artificial Intelligence Co., Ltd.，公告中称 DeepSeek）、其关联实体及其产品，排除在联邦民事机构采购之外；
- 从这些机构的信息技术系统中移除 DeepSeek、关联实体的产品，以及“使用 DeepSeek 实现开发”的第三方产品和服务。
联邦公报公告于 2026 年 10 月 20 日刊发；附件中的命令标注“原始发布日期”为 2026 年 7 月 24 日。公告本身是对已发布命令的通知，而不是一份面向所有私人企业的普遍禁令。联邦公报公告及附件命令
哪些机构和系统在命令范围内？
命令的适用对象是 联邦民事行政分支机构（Federal Civilian Executive Branch Agencies）。附件同时写明，适用范围不包括这些机构的 国家安全系统和涉密信息系统；公告所援引的法律框架也说明，这一 DHS 命令的权限边界不同于由国防部或情报界主管的范围。
这意味着，不能将公告简化为“美国所有政府机构都被要求移除 DeepSeek”，更不能延伸为“美国所有企业都被禁止使用 DeepSeek”。文件针对的是特定的联邦民事机构信息技术与采购场景；其他机构、其他国家/地区或私营部门的义务，应根据各自适用的法律、合同与政策判断。
| 问题 | 公告能够确认什么？ | 不应据此推断什么？ |
|---|---|---|
| 谁需要执行？ | 适用的联邦民事行政分支机构 | 所有美国政府部门或所有私人企业 |
| 涵盖什么？ | 民事机构的信息技术系统和采购 | 任何与 DeepSeek 有关联的所有互联网活动 |
| 哪些系统被特别排除？ | 适用机构的国家安全系统和涉密信息系统不在这份命令的适用范围内 | 这些系统不存在其他独立规则或限制 |
采购排除与 IT 系统移除有什么不同？
这份命令同时处理“未来怎么买”和“现有系统里有什么”，两者不能混为一谈。
| 动作 | 命令的要求 | 影响的典型环节 |
|---|---|---|
| 采购排除（Exclude） | 将 DeepSeek、关联实体及其产品排除在民事机构采购之外；公告特别列举经批准产品清单、服务商设备清单、电商市场和其他采购信息技术软硬件/服务的类似机制 | 招标、采购目录、供应商准入、续约与采购平台 |
| 系统移除（Remove） | 从民事机构 IT 系统移除 DeepSeek、关联实体产品，以及使用 DeepSeek 实现开发的第三方产品和服务 | 已部署软件、托管服务、内部工具、集成组件与供应商交付物 |
采购排除并不只指“不再购买一个应用”；它还会触及采购目录与供应商审核。系统移除也不只指“卸载一个客户端”；对使用第三方服务的机构而言，还需要识别服务的底层实现和交付链路。
第三方产品为何也可能被纳入范围？
公告中最值得供应商注意的表述是：移除范围包括“使用 DeepSeek 实现开发的第三方产品和服务”。同时，采购范围的脚注说明，面向民事机构提供产品和服务时所使用的第三方 DeepSeek 实现，也被纳入采购考虑。
这不等于公告点名了所有使用 DeepSeek 的软件，也不代表每一种技术集成的适用性已经有公开、逐项的解释。公告没有列出具体第三方厂商或产品清单，也没有在该通知中细化“DeepSeek implementations”的所有技术边界。
但对向适用机构供货的团队，这一表述足以改变排查方式：不能只查询产品名称里是否出现“DeepSeek”，还应调查模型调用、托管推理、SDK/组件依赖、外包功能和供应商声明。是否属于命令范围，需要以合同关系、实际实现与主管部门的解释为准。
命令何时生效，例外机制又是什么？
附件命令写明，采购排除在命令发布后立即生效；系统移除也要求在命令发布后立即进行，除非机构寻求例外（Exception）。命令允许行政机构就整项命令、特定行动或合规延期提出书面例外申请。
申请需要在命令发布后的 60 天内提交，并说明所涉命令、覆盖产品或服务、所请求例外、充分理由以及拟采取的替代风险缓解措施。DHS 的公告显示，由 CISA 审查例外请求并作出书面批准或拒绝。
由于附件标注的原始发布日期是 2026 年 7 月 24 日，而联邦公报通知发表于 10 月 20 日，不能把公告发布日自动视为一个新的 60 天窗口。对于个案是否仍可申请、怎样执行延期或如何处理既有合同，应直接向命令指定的实施渠道确认，而不应仅凭媒体报道或本文作出判断。
DHS 给出的依据和风险表述是什么？
DHS 在公告中援引 FASCSA（41 U.S.C. 1321–1328）及其实施规则（41 C.F.R. part 201-1），称该命令是在审查联邦采购安全委员会（Federal Acquisition Security Council）的建议及相关证据后作出。
附件将 DeepSeek 的服务器所在地、境外法律与政府网络安全/情报职能访问私营基础设施的风险、潜在恶意软件或其他安全漏洞等，列为其评估的风险因素。这些是 DHS 在命令中陈述的理由和风险判断；它们不等同于对每一项 DeepSeek 模型、每个部署方式或每一家第三方服务已被公开逐案裁定。
政府供应商和软件团队现在该核查什么？
如果企业正在向联邦民事行政分支机构交付软件、云服务或集成服务，最有效的第一步不是仓促替换，而是完成可追溯的依赖盘点。可从以下四类问题开始：
- 产品链路里有没有 DeepSeek？ 核查直接 API 调用、模型托管、模型权重、推理服务、代码组件和供应商提供的 AI 功能。
- 哪些交付物进入适用机构的 IT 系统？ 将面向商业客户的通用产品与交付给适用联邦民事机构的版本、环境和合同区分开。
- 采购与续约流程是否会接触该依赖？ 检查产品目录、报价、供应商声明、分包商和托管服务商材料。
- 是否有证据支持结论？ 为每一个“未使用”“已移除”或“待判断”的结论保存架构图、配置记录、供应商证明、版本信息和复核负责人。
这份清单是供应链治理建议，并不替代法律意见或机构给出的具体合规指令。特别是第三方“实现”的技术定义尚需结合官方后续说明和具体合同判断。
这项命令没有宣布的内容
为避免夸大，至少应排除以下几种错误解读：
- 它没有宣布全球范围禁用 DeepSeek。 文件针对的是美国联邦民事行政分支机构的特定采购与 IT 系统。
- 它没有在公告中列出完整的第三方厂商名单。 因此不能将任一第三方产品直接称为“已被 DHS 点名”，除非有相应官方文件。
- 它没有把“第三方实现”的全部技术情形定义清楚。 API 调用、托管模型、开源权重、模型微调与组件依赖是否适用，可能需要逐案根据官方解释和事实确认。
- 它没有替所有供应商给出统一的迁移方案。 命令提出排除、移除和例外机制，但产品替代、合同变更和系统改造仍是机构与供应商的具体执行问题。
接下来应关注的官方信息
短期内，关注重点应是命令的实施解释，而不是未经证实的“名单扩张”传闻：
- 联邦公报文件 2026-21447 及附件命令是否出现修订或补充说明；
- DHS 公告所列的 DHS-2026-0628 案卷和 CISA 的实施信息；
- 适用机构发布的采购目录、供应商通知、合同条款或技术实施指引；
- 对“使用 DeepSeek 实现开发”的第三方产品和服务的更具体解释。
对与联邦民事机构存在合同关系的企业，最稳妥的做法是先建立依赖清单和证据链，再根据客户机构或主管部门的正式指引安排技术、采购与合同层面的行动。
