2026 年 7 月 21 日，一份正在北京起草的清單被金融時報捅了出來：中國商務部找來國內主要 AI 與晶片企業，商談把「限制模型權重下載」「限制訓練資料出境」乃至「限制台積電為華為、阿里、位元組代工先進晶片」寫進下一版出口管制目錄[12]。
三年前，這樣的檔案全世界只有華盛頓在寫。
而催生這份清單的，是這樣一個七月：月之暗面的 Kimi K3 以 2.8 萬億引數登頂 Code Arena、綜合能力排進全球前三；阿里釋出 2.4 萬億引數的 Qwen3.8 Max 預覽版，自稱僅次於 Claude Fable 5，並承諾開放權重；智譜的 1GW 資料中心部分投運，晶片全部國產；曙光 8000 十萬卡超叢集在 WAIC 亮相，上線首周應用滿載。K3 釋出後 72 小時，美股 AI 板塊蒸發約 4700 億美元[14]。大洋對岸，財長貝森特仍把一個數字掛在嘴邊——美國佔全球 AI 算力的份額已經從三成多爬進五成多，幾年之內會到七成到八成[13]。
財長在算份額，市場在算損失，北京在寫條文。晶片管制滿三年，賬該合在一起算了。
結論先行
「管制有沒有用」不該由「中國有沒有造出好模型」來裁決——那是個立場題。它是一筆可以核算的賬：逐項去看管制買到了多少時間、付掉了多少利息。核算的結果是，訓練前沿模型這一欄幾乎沒買到時間；「便宜地大規模跑」這一欄確實買到過一兩年，且正在被抹平；而利息記了三筆——輝達的中國收入、一條被逼著長成的國產替代鏈、以及管制的語法本身被對手學走。
一張三年的流水賬
這套管制從來不是一道牆，是一場不斷打補丁的追逐。把補丁按時間攤開，賬本的骨架就出來了。
2022 年 10 月 7 日，美國商務部出台首輪管制，A100、H100 被擋在門外[1]。規則用了兩道並聯的門檻：算力要夠高，晶片間互聯頻寬還要達到 600 GB/s——後者恰好是 A100 的 NVLink 頻寬[2]。門檻寫得如此精確，繞行的路線也就畫好了：一個月後，輝達推出壓線合規的 A800，隨後又有降頻寬的 H800[1]。特供卡在中國賣了近一年。
2023 年 1 月，美國拉上日本、荷蘭，把裝置端也圈了進來[1]。同年 10 月 17 日，規則換成「總處理效能＋效能密度」兩項指標，專門堵住「用一堆小晶片湊出大算力」的路——A800、H800 應聲出局[3]。輝達再退一步，2023 年底推出更弱的 H20，到 2025 年它成了中國市場最主要的 AI 晶片[1]。
2024 年 12 月 2 日，第三輪加碼落地：HBM 高頻寬記憶體被納入管制，140 家中國實體一次性進清單[10]。一個多月後，卸任前一週的拜登政府丟擲雄心最大的一份檔案——「AI 擴散框架」，要給先進晶片、乃至大型閉源模型的權重設定全球許可證體系，把全世界分成三個圈層[11]。這份規則沒能活到生效那天：2025 年 5 月 13 日，特朗普政府宣佈廢除，商務部給出的理由是它「過度官僚」、會「扼殺美國創新」[11]。管制不只在和中國的繞行賽跑，也在和華盛頓自己的換屆賽跑。
2025 年 4 月 9 日，H20 也被要求出口許可證，輝達預告至多 55 億美元減值[5]，當季實際計提 45 億美元[6]。三個月後風向再轉：2025 年 7 月華盛頓放行 H20，輝達隨即向台積電追訂 30 萬顆[1]；放行的代價，是把對華銷售收入的 15% 交給美國政府——特朗普原本要 20%，黃仁勳把它談到了 15%[9]。一款被總統稱為「過時」的晶片，就此成了美國財政的一個稅源。
真正讓這張流水賬變形的是最後一段。中國網信辦要求大型企業停購 H20、轉向國產供應商[15]；2026 年初，獲准有限出口的 H200 乾脆被中國海關阻在關外，供應商一度暫停生產[1]；5 月特朗普訪華，阿里、騰訊、位元組等 10 家企業獲批採購，7 月美國商務部官員在眾議院聽證會上確認：實際交付量「微不足道」[1]。三年追逐的收梢不是華盛頓收緊了手，而是北京先掛了電話。
時間賬第一欄：訓練，幾乎空白
先算最重的一欄。管制的第一目標是讓中國訓不出前沿模型，這一欄買到的時間，用三組事實就能量出來。
第一組是漏斗。管制生效前，梁文鋒已為幻方囤下 1 萬塊 A100[15]；管制生效後，特供卡接力供貨——A800、H800 賣到 2023 年 10 月，H20 賣到 2025 年 4 月，又在當年 7 月回場。把日曆攤平了看，三年裡對華「全面斷供」的視窗只有 2025 年 4 月到 7 月那約三個月。其餘時間，門上始終留著一道縫，區別只在縫的寬窄。
第二組是效率。DeepSeek 用 2048 塊降級版 H800、約 560 萬美元的訓練成本，做出了轟動全球的 R1[15]。這件事的含義常被讀反：它不是「管制沒攔住中國」，而是「管制把中國逼進了一條更省的路」——混合專家、低精度運算、通訊與計算重疊，這些原本屬於「窮人的工程學」的手藝，被逼成了整整一代中國模型的預設配置。到 2026 年 6 月，美團用 5 萬餘顆國產晶片訓出 1.6 萬億引數模型，全程未碰輝達 GPU。
第三組是結果。2026 年 7 月，K3 與 Qwen3.8 Max 前後腳把中國開放權重模型送進全球前三——距首輪管制落地 45 個月。若管制的標尺是「讓中國造不出好模型」，這一欄的入賬約等於零。
把話說滿之前，反方的賬也要記。戰略與國際研究中心（CSIS）早在 R1 時就提醒：中國模型的輝煌仍架在美國硬體上[4]——R1 用的是輝達特供卡，K3 的血統裡同樣少不了囤下的算力。K3 在 FrontierMath 最難一檔的準確率約 39%，對面 OpenAI 與 Anthropic 的模型接近 90%——「前三」不等於「並肩」。這些都成立。但它們恰恰支援同一個結論：管制沒能鎖死訓練，只是把追趕的成本轉嫁給了追趕者的工程師。
時間賬第二欄：真正買到的，在「便宜地大規模跑」
有一欄，華盛頓確實買到了東西，只是不在多數人盯著的地方。
訓一個模型是衝刺，把它便宜、穩定地端給幾億人是馬拉松——後者才是先進晶片真正難以替代的地方。這一欄的證據都很具體：DeepSeek 被鼓勵改用昇騰訓練，試過之後因穩定性、互聯速度和軟體問題退回輝達，最終折中為「訓練用輝達、推理用華為」[15]；R2 一再延期，官方歸因裡就有晶片問題[15]；K3 釋出僅兩天，單日呼叫量衝到約 1420 億 token，GPU 見頂，月之暗面被迫暫停 C 端新使用者訂閱。模型可以登頂，算力馬上告急——這就是管制真實咬合的齒痕，按這些事件之間的距離估，它買到的時間以一兩年計。
只是這一欄的餘額也在肉眼可見地縮水。K3 這種 2.8 萬億引數的龐然大物，推理部署需要至少 64 顆晶片組成的擴充套件域——恰恰是這種「堆系統而非堆單卡」的需求，落在了國產陣營最近補齊的那塊板上：曙光 8000 上線首週日均處理作業超 15 萬個，智譜在實體清單上建成了全國產晶片的 1GW 資料中心，國家超算網際網路直接上線了 K3 的 API 服務、介面相容 OpenAI 與 Anthropic 的規範——國產算力平台，跑國產開源旗艦。而成本端的水位差已經翻了方向：Databricks 在自家數百萬行程式碼庫上實測，GLM-5.2 追平 Claude Opus 4.8，每任務成本 1.28 美元對 1.94 美元。至於單卡視訊記憶體、萬卡互聯、軟體生態那幾道牆，仍然真實存在，但那是另一篇的題目——此處只需記一筆：牆還在，翻牆的梯子一年比一年密。
利息賬：三筆，都記在華盛頓名下
買時間要付息。這三年的利息單，至少三筆。
第一筆是輝達。 2025 年 5 月的 Computex，黃仁勳當著媒體把話說盡：管制把輝達在中國的份額從 95% 壓到 50%，「總的來說，出口管制是一次失敗」[7]。半年後，他確認這個數字已經歸零[8]——2026 財年第二季度，對華 H20 銷售為零，此後的業績指引乾脆不再把對華 H20 出貨計算在內[6]。附著其上的還有一串隱性成本：為堵轉運，輝達把亞洲獲授權客戶砍掉超過一半、建起白名單；新加坡的走私案查封了 4200 萬美元的豪宅，台灣檢方為約 50 台走私伺服器羈押了超微電腦的高管。三年管制最穩定擴張的部門，是合規部門。輝達甚至開始向中國雲廠商推銷不在管制清單上的 Vera CPU——晶片進不去，就賣晶片旁邊的東西。
第二筆是被養成的對手。 這套劇本有個原型：2019 年 5 月華為被列入實體清單，隨後的故事是鴻蒙、是 2023 年底完全國內生產的麒麟 9000S、是宣佈量產昇騰 910C 並拿 CANN 生態對標 CUDA。此後清單越拉越長——2019 年中科曙光、2021 年七家超算實體、2022 年底寒武紀、2023 年 10 月摩爾線程——而清單上的公司一家接一家活成了產業：壁仞被制裁後拿到廣州政府背景的 2.8 億美元融資承諾，2026 年 1 月登陸港交所；阿里平頭哥把自家晶片軟體棧整體開源，明說要給開發者一個 CUDA 之外的選項；DeepSeek 完成約 74 億美元融資、估值約 500 億美元，創中國 AI 私募融資紀錄，轉身去自研推理晶片。摩根士丹利給這條曲線標了刻度：中國 AI 晶片自給率從 2020 年的 10% 升到 2025 年的 41%，2030 年預計 86%。這筆利息的定性，不必外人代勞，黃仁勳自己說過——當地公司非常有才華也非常堅決，「出口管制給了他們精神、能量和政府支援去加速發展」[7]。
第三筆最隱蔽：管制的物件正在失焦。 出口管制的前提，是被管的東西裝在集裝箱裡、過海關、可清點。可 2026 年的前沿競爭品是開放權重——K3 的完整權重定於 7 月 27 日放出，全世界任何人都能下載；Hugging Face 上僅 Qwen 一系的變體就超過 20 萬個。華盛頓不是沒動過管權重的念頭：夭折的「AI 擴散框架」裡，就寫著對大型閉源模型權重的許可要求[11]——可即便那份規則活了下來，它管的也只是閉源；權重一旦開放，「對華」這個定語就沒了著力點。微軟在評估把 Copilot 的底層換成 K3，賬面上最多能省 6 億美元推理成本；一個免費的中國模型智慧水平逼近美國的付費旗艦，據報道已讓特朗普政府的 AI 團隊內部起了分歧。管住晶片，管不住權重——抽刀斷水，刀再快也留不下切口。
終局映象：語法被學走了
回到開頭那份清單。華盛頓一側的措辭還在變硬：貝森特已放話，若發現中國 AI 模型竊取美國技術，將實施制裁；奧特曼計劃赴華盛頓彙報新模型，美國官員正在起草數週內完成的 AI 安全審查框架。管制的工具箱仍在加深。
變化發生在另一側。據金融時報報道，北京討論中的清單——限制模型權重下載、限制訓練資料出境、限制高通與台積電為華為、阿里、字節制造基於其設計的先進晶片、限制外資收購戰略性 AI 公司——大部分提案尚未定案[12]。但條文成不成其次，文體本身已經說明了一切：管制先進算力的流向、把代工產能當成地緣籌碼、用出口許可給技術畫國界——這套語法，2022 年 10 月 7 日之前只有一個作者。
三年前，華盛頓賭的是時間：用斷供換一段獨跑的視窗期。三年後合賬，訓練一欄近乎空白，系統工程一欄的餘額正在流失，利息倒是筆筆到賬——丟掉的市場、養成的對手、失焦的管制物件。而最後一筆進賬最能說明這場賭局的走向：被管制的一方沒有推翻這套規則，它開始起草自己的版本。一項政策最徹底的失敗是被無視，最微妙的成功是被模仿——晶片管制兩樣都佔了一點，只是模仿它的，恰恰是它要攔住的人。