美国国土安全部（DHS）发布一份排除和移除令，把杭州深度求索人工智能基础技术研究有限公司（DeepSeek）及其关联实体的信息技术产品与服务，排除出联邦文职行政部门的采购范围，并要求各文职机构从信息系统里移除这些产品。通知 10 月 19 日提交到《联邦公报》公开查阅，文号 2026-21447，10 月 20 日正式刊登。
命令编号为 DHS 2026-01，由国土安全部长 Markwayne Mullin 签署。按公开报道，签署日期是 7 月 24 日，当时没有对外公布，三个月后才进入公报程序。
命令管两件事
法律依据是 2018 年通过的《联邦采购供应链安全法》（FASCSA）。这部法律允许国土安全部、国防部和国家情报总监分别就自己管辖的系统发出供应链安全命令，DHS 负责的是联邦文职机构。
这份命令的内容分两部分。
- 排除：各机构不得再采购 DeepSeek 及其关联方的产品，覆盖已批准产品清单、电商采购平台等渠道，立即生效；
- 移除：从机构 IT 系统中清除 DeepSeek 及关联方产品，以及使用 DeepSeek 实现方式开发的第三方产品和服务。
适用范围不含国家安全系统和机密隔离信息系统，那两块分别归国防部和国家情报总监管。
机构可以申请例外，包括整体豁免、部分豁免或延期，须在命令签发后 60 天内书面提出，附上”令人信服的理由”和替代安全措施，由网络安全和基础设施安全局（CISA）审批。移除完成之前，机构要加强网络流量监控和日志记录，增加防数据外泄的控制。命令每年复审一次。
之前已经有过的禁令
联邦层面，商务部和海军此前已经各自禁止在工作设备上使用 DeepSeek；州层面有纽约州、田纳西州、弗吉尼亚州。海外，意大利数据保护机构去年初封锁了 DeepSeek 应用，台湾、韩国、澳大利亚也禁止在政府设备上使用。
这些多是单个部门或单个政府的内部规定。DHS 这份命令依据联邦法律，一次覆盖全部文职机构，还把范围延伸到第三方产品，力度上高了一级。FASCSA 下第一份公开的排除令出现在去年 9 月，由国家情报总监办公室针对瑞士软件公司 Acronis 发出。
第三方条款会碰到谁
对国内读者，最需要留意的是”第三方产品”这一条。DeepSeek 的 V3、R1、V4 系列都以开源权重发布，美国不少云平台、SaaS 公司把它们部署在自家服务器上，再打包成服务卖给客户，其中也有政府客户。
命令没有给出受影响的第三方产品清单，也没有说明部署在美国公司服务器、数据不回传中国的 DeepSeek 模型要不要移除。公开报道指出，这一点是文本里最模糊的地方。如果执行时按最宽的口径理解，任何底层调用了 DeepSeek 模型的服务商都要向文职机构客户证明自己”干净”，否则就得换模型。
做出海业务的国内 AI 公司如果产品里集成了 DeepSeek，又在投美国政府或其承包商的标，这份命令会直接影响招投标资格。联邦承包商按采购规则要定期检查 FASCSA 命令清单，这条命令刊登之后就进了检查范围。
DeepSeek 方面截至发稿没有公开回应。
参考来源：美国《联邦公报》公开查阅文件（核验文号、命令名称与适用范围）、Inside Government Contracts 关于 FASCSA 程序的说明、CocoLoop、Mad Robot 对命令全文的解读（核验签署人、60 天例外期限与 CISA 审批流程）。