热搜写的是「美国禁止政府使用DeepSeek」，落地的是一份排除令：联邦民事机构不许再买，已经装进系统的要清出去。这份令七月底就签了，后来到十月十九日才公开。

它走的不是「判某个产品违法」那条路，是联邦采购供应链安全法：不能买、不能续，落点在采购合同和系统清单上。私企自用不受管，给联邦机构做软件的从此多一道供应商审查。

范围比标题宽：除了 DeepSeek 自己的产品，「用 DeepSeek 实现」的第三方产品和服务也算在内。模型进别人产品不会带厂牌，可能是一段接口调用、一份下载的权重、一个微调过的衍生版，或者某个智能体平台里没人注意的上游依赖。

通知没有区分「调它的云服务」和「把权重装进自己机房」。把模型搬回本地跑、一个请求都不往它服务器发，也不算干净。过去默认「数据不出境就没事」，现在多了一问：模型是从哪来的。

所以这一纸禁令难的不是禁谁，是查得到：模型换了名字，待在第三方的产品里，照样在范围内。给大机构做 AI 功能的团队，选模型不只是效果和成本的事，客户名单一变，模型来源就得重算。你自己手机上用不用它，不在这次范围内。