从《禁止出口限制出口技术目录》修订看技术管制怎么落地。这份目录管的不是产品卖到哪里，而是权重、数据、源代码和集群设计有没有跨境。弄错这一点，后面每一步都会踩空。
10 月 16 日，商务部和科技部发布了 2026 年第 48 号公告。多数人第一眼去找清单：AI 是不是被禁了。
清单确实有。40 项新增技术，AI 占 23 项，14 项拟禁止、26 项拟限制。但真正改变游戏规则的，是公告里另一层意思：技术出口管的是技术从境内向境外转移，不是产品卖到了哪里。
这两句话听起来像法条。落到业务上，差别很大。把模型权重复制到法兰克福的机房，和在上海用 API 服务一个德国客户，客户体验可能一样，法律上却是两件事。
更现实的一层是，合规已经不只是法务的事。模型权重放在哪个区域、训练数据怎么分级、海外客户能不能拿到部署文档，这些决定写在产品架构里，不是写在合同末尾的免责条款里。
这篇只回答七个问题：范围多大，卡在哪，为什么 API 不算，手续怎么办，罚多重，为什么还说不针对谁，最后落到哪。
先看数字。40 项技术，AI 23 项，生物医药 5 项，光伏 12 项。拟禁止出口 14 项，拟限制出口 26 项。AI 是这次的主角，占了近六成。
另外两个领域说明这不是一份只针对 AI 的清单。生物医药 5 项，涉及细胞和基因治疗、小核酸药、病原微生物；光伏 12 项，覆盖多晶硅、硅片、电池制造，连承载技术的关键设备也一并纳入。三个领域放在同一份公告里，指向的是同一件事：敏感技术的外流速度，已经快过规则更新的速度。
范围不是“所有 AI”。公告写得很清楚：大模型、智能体、算力集群、信息处理四个方向。已经通过开源、发表论文进入公共领域的技术，不纳入管理。
更值得注意的是时间。征求意见从 10 月 16 日到 11 月 15 日，邮箱是 jinxianmulu@mofcom.gov.cn。但临时登记从公告发布当天就生效，一直持续到目录正式修订实施。也就是说，意见可以提，登记不能等。
临时登记是一个容易被低估的安排。它不等目录正式实施，公告发布当天就生效。对正在谈判、正在交付的项目来说，这意味着时间表要往前挪：不是等修订落地再准备材料，而是现在就要判断手头的出口要不要登记。
对在谈的项目，最直接的影响是节奏。原本先签约、再慢慢补手续的做法，在临时登记生效后风险变高。客户催得再急，登记和许可的时间也得留出来。这不是态度问题，是程序问题。
这不是第一次调整。2001 年第一版目录发布，2008、2020、2023、2025 年都动过。2025 年那次删了 3 项、新增 1 项、修改 1 项，增减都有。商务部把这次称为“常态化工作”，并且明确说，不针对任何特定国家、地区或实体。
把时间线拉长看，这次修订更像一次补课。AI 技术过去几年跑得太快，目录里的条目还停留在上一代信息技术的分类里。补课的方式不是把整个 AI 装进去，而是挑出最敏感、最可定义、最容易被滥用的那一小段。
所以第一个问题的答案是：AI 被划进了一块不小的范围，但边界是画出来的，不是一整片涂黑。23 项之外，绝大部分 AI 技术仍然可以自由出口。
四个方向，四套抓手。把它们拆开看，比盯住“23”这个数字有用。
| 板块 | 管什么 | 判定抓手 | 禁限示例 |
|---|---|---|---|
| 大模型 | 用核心数据、重要数据训练的模型及底层技术 | 训练数据等级；参数规模与能力水平 | 恶意代码生成与变异（拟禁止） |
| 智能体 | 高敏感场景中的高性能智能体；多智能体协同、系统架构、工具调用 | 10^26 次操作量级、2 万亿参数、权威榜单位次 | 漏洞挖掘（拟限制） |
| 算力集群 | 异构推理集群、国产化算力调度、服务器系统设计、芯片与系统协同 | 工程能力与自主可控程度 | 集群调度（拟限制） |
| 信息处理 | 高性能检测、信息对抗、声纹识别、机器翻译 | 应用场景与性能指标 | 信息对抗（从严管控） |
这张表里最容易被误读的是第二行。10^26 次操作、2 万亿参数，是央广网解读文章提到的参考指标，不是唯一门槛。公告的写法是“结合能力、场景、架构、工具调用”一起看。参数大不等于一定被管，参数小也不等于安全。
算力集群被单列，容易被误读成“卖服务器也要管”。实际不是。管的是把上万张卡连起来、把异构芯片调顺、把训练和推理压到可用成本的那套工程能力。同样的硬件，集群利用率和稳定性差一倍，靠的就是调度、互联、散热和系统设计。这些经验很难从产品说明书里抄到，所以被当作技术，而不是货物。
智能体这一栏，判定点落在“能不能自己干活”。多智能体协同、工具调用、长链条任务规划，这些能力越强，被纳入限制的可能性越高。反过来说，一个只会问答、不接外部工具的模型，很难落进这一栏。能力边界，就是合规边界。
第一行的逻辑更直接：模型是用什么数据训出来的。核心数据、重要数据训练出来的模型，往往带着工业工艺、商业秘密、敏感信息。这类模型和底层技术，才会被纳入禁限管理。用普通商业数据训的通用模型，不额外加码。
所谓核心数据、重要数据，不是企业自己贴的标签。《数据安全法》和配套规则有一套认定逻辑：关系国家安全、国民经济命脉、重要民生、重大公共利益的数据，属于核心数据；一旦被篡改、破坏、泄露，可能危害国家安全、经济运行、社会稳定、公共健康和安全的数据，属于重要数据。模型训练用了哪一类数据，直接决定它站在哪条线上。
信息处理这一块最容易被低估。它不是“做一个更好的翻译软件”，而是高性能检测、信息对抗、声纹识别这些和公共安全、舆论场、身份认证直接相关的能力。技术本身中性，用途决定风险。目录把它们单列，是把用途纳入了判定。
还有一条容易被忽略：管的是技术，不是产品。用受控技术制造出来的产品或设备，不在管理范围内。这句话给企业留了明确的边界。
第一个，把参数规模当唯一标准。10^26 次操作、2 万亿参数是参考线，不是分数线。一个参数不大的垂直模型，如果用在关键基础设施的高敏感场景，同样可能被纳入视野。
第二个，把开源当免死金牌。只有已经通过开源、发表论文进入公共领域的技术，才不纳入管理。计划开源、尚未公开的技术，走的是自动许可，不是自动豁免。
第三个，把产品出口当技术出口。用受控技术造出来的设备、模组、软件产品，不在管理范围内。反过来，产品里附带了部署文档、训练脚本、权重文件，性质就可能变。
所以第二个问题的答案是：模型看数据等级，智能体看能力与场景，算力集群看工程与调度，信息处理看用途。四项里只要有一项踩中，才需要往下走合规流程。
回到《技术进出口管理条例》第二条。技术出口有五种法定形态：专利权转让、专利申请权转让、专利实施许可、技术秘密转让、技术服务，以及其他方式的技术转移。
这五种形态里，最容易漏的是后两种。技术秘密转让不只是签一份保密协议，把训练脚本、数据配方、评测集交给境外团队，也可能构成转让。技术服务也不只是派工程师装机，远程调参、架构咨询、故障排查，只要实质传递了受控技术，都在射程内。
判断标准只有一条：受控技术有没有从境内向境外转移。至于客户在哪、钱从哪来、合同跟谁签，都不是核心。
训练数据也在这条线上。很多人以为只有代码和权重算技术，其实高质量的训练数据配方、清洗流程、标注体系，本身就是技术秘密。把它们打包给境外团队，和交付一份源代码，在条例眼里没有本质区别。
按这条线，几种常见出海方式被分到了不同格子。
API 调用、APP 或网页交互、SaaS 应用、本地端侧轻量化部署，不属于大模型技术出口管理范围。模型还在境内，境外客户只是调用服务。
反过来，API 也不是天然安全。如果所谓 API 附带可下载的权重、微调脚本或者完整推理代码，或者合同允许客户把模型部署到自己的环境里，性质就会从服务变成技术转移。判断看的是实际交付物，不是接口形式。
海外本地化部署，属于技术出口管理范围。权重、推理框架、部署文档出了境，技术就转移了。如果部署在海外自有云这类风险可控的场景，可以适用自动许可，基本是“即报即出”。
所谓本地化部署，通常不是单一动作。权重过去，推理框架要过去，部署文档、监控脚本、版本更新机制也会跟着过去。合规判断要看整个技术包，而不是只看合同上写的是“模型授权”还是“软件销售”。
还有一个实务上的分界线：技术服务。帮海外客户调优一个已经部署好的模型，如果只涉及参数配置和运维，不传递受控技术，通常不构成技术出口；但如果要接触权重、训练数据、底层架构文档，就会被拉回管理范围。界线不在合同名称，而在接触面。
已经开源、已经发表论文的技术，不纳入管理。计划开源的技术，可以走自动许可。这个口子开得不小，是为了不把开源生态掐死。
还有一种更隐蔽的情形：境内技术的所有权人或者实际控制人变更为境外主体。公司没搬，代码没出境，但技术的控制权换了国籍，也要登记。这一条把并购、重组、VIE 架构调整都纳了进来。
限制类里的开源、境外自建自营算力、境外流片、联合研发、参与国际标准等情形，可适用自动许可；已公开技术不纳入管理。
一个在新加坡机房拉起权重、本地推理的客户，和一个在上海调用 API 的客户，看到的是同一个模型。前者触发的是技术出口，后者触发的是服务贸易。这就是“卖 API 不算，部署才算”的全部原因。
所以第三个问题的答案是：法律看的不是“客户在哪”，而是“技术在哪”。部署架构图，就是合规判定图。
五步。顺序不能乱，第一步最容易漏。
对照公告附件的技术范围和控制要点，判断拟出口技术是否落入范围。公告明确，这一步由出口经营者自行判断。
四类情形要登记：向境外转让技术所有权；境内技术授权境外使用；境内技术所有权人或实际控制人变更为境外主体；商务部明确要求登记的其他情形。入口是商务部业务系统统一平台的技术贸易管理信息应用，ecomp.mofcom.gov.cn。材料包括双方基本信息、出口国别、技术及用途、预计金额。已经开始但没做完的出口，也要登记。
限制类技术，向商务主管部门提出申请。商务部门会同科技部门审查，30 个工作日内给出批或不批。拿到许可意向书，才能对外做实质性谈判、签合同。
签约后提交合同副本、技术资料出口清单、双方法律地位证明，15 个工作日内决定。许可证下来，合同才生效。
凭许可证或合同登记证，办理外汇、银行、税务、海关。自由类技术不走许可，走合同登记，3 个工作日内出证，合同自成立时生效，登记不是生效条件。
临时登记不等于许可。它只解决“让主管部门知道你要出口什么”，不产生出口的合法性。登记之后，该申请许可证的还是要申请，该做合同登记的还是要做。把登记回执当通行证，是第一个会出事的地方。
自动许可也不是“不用管”。它仍然是许可的一种，只是审查方式简化、出证更快。材料不齐、用途说不清，照样会被退回。
许可意向书这一步，很多人想省。条例写得很硬：拿到意向书，才能对外做实质性谈判、签合同。先签约后补证，合同本身就处在效力瑕疵里。
不同类型的公司，动作不一样。做 API 和 SaaS 的，重点是别把权重和部署包混进交付物；做私有化部署的，重点是把海外自有云和客户机房的场景分开；做开源的，重点是区分“已公开”和“计划开源”；做算力出海和芯片流片的，重点是把自动许可的适用材料备齐。同一份目录，落到四类公司身上，是四张不同的清单。
还有一个组织问题：谁来做第一步的自判。法务不懂模型架构，算法团队不看目录附件，最后往往卡在中间。比较可行的做法是让合规、法务、算法、出海业务各出一人，对着同一张技术清单过一遍，把“不确定”的条目单独标出来，再决定要不要问主管部门。
时间上也要留余量。30 个工作日和 15 个工作日是法定审查期限，不含材料补正、保密审查和跨部门会商。真正做项目排期，按两到三个月准备更稳。海外客户不理解这套流程时，合同里的交付节点要写清楚“以许可取得为前提”。
所以第四个问题的答案是：自判、登记、许可意向、许可证、后续凭证。五步里，第一步的责任最重，因为判断权在企业自己手里。
条例把后果写得很具体，而且罚款基数不是合同金额。
| 情形 | 行政后果 | 刑事风险 |
|---|---|---|
| 出口禁止类技术，或未经许可出口限制类技术 | 警告、没收违法所得、违法所得 1 至 5 倍罚款，可撤销对外贸易经营许可 | 走私罪、非法经营罪、泄露国家秘密罪等 |
| 超出许可范围出口 | 警告、没收违法所得、违法所得 1 至 3 倍罚款，可暂停直至撤销对外贸易经营许可 | 非法经营罪等 |
罚款按违法所得倍数算。这是很多人第一眼会看错的地方，也是为什么“这单不赚钱”不能当作免责理由。
比罚款更麻烦的是“自行判断”。公告把判定责任放在企业身上，意味着一旦出事，“我不知道它属于受控技术”很难成为挡箭牌。能保护你的，是留痕：技术清单、指标比对表、数据分类结论、合同里的合规条款、登记回执、许可证书。
还有一层连带影响：一旦被认定违规，处罚信息可能影响后续的许可申请、出口退税、银行授信和海外客户尽调。罚款是一次性的，资质和信用是持续的。很多公司算合规成本时只算律师费，没算这笔。
三个常见的坑。把技术服务当普通服务，忽略了技术服务也是技术出口的法定形态。把海外部署当产品交付，只看了服务器和合同，没看权重和文档。把开源当免责，忽略了“已公开”和“计划开源”是两种不同的处理。
技术清单：把模型、权重、训练数据、推理框架、部署文档分开列，标注版本和存放位置。指标比对：逐条对照公告附件的控制要点，写清“落入”或“不落入”的理由。数据分类：核心数据、重要数据、普通商业数据，分别对应哪些训练集。合同条款：把出口许可、登记、再转移限制写进授权协议。台账：登记回执、许可证书、报关和付汇凭证，按项目归档。
执法怎么发现？临时登记本身就是第一层数据源，出口国别、技术用途、金额都在系统里。第二层是海关、外汇和税务的凭证联动，许可证和合同登记证是前置条件。第三层是对手、客户和行业主管部门的线索。把三层的概率乘起来，侥幸空间比想象中小。
所以第五个问题的答案是：轻则罚款、丢资质，重则走刑事。合规成本和法律风险，得放在同一张表里算。
因为这份目录的另一半，是便利措施。
对 AI 类技术，开源、中国企业在境外自建自营算力中心、赴境外开展芯片流片、利用境外资源联合研发、参与国际标准制定，适用自动许可等便利措施，基本“即报即出”。对已进入公共领域的技术，不纳入管理。对世界人工智能合作组织成员之间能力建设、技术共享、规则共建所需的出口，给更多便利。
便利措施不是漏洞，它是给“可预期的合作”留的快速通道。比如中国企业在境外自建自营算力中心，本质是把算力基础设施建到客户身边，技术仍然在自家控制下；再比如参与国际标准制定，技术要拿出去讨论，但目的是把规则定下来。这些场景的风险结构和“把权重卖给第三方”完全不同，所以待遇也不同。
自动许可怎么走？不是系统自动放行，而是企业提交许可意向和材料后，主管部门快速核发。公告提到可以采用项目推进、预填报的方式，目的就是让开源、联合研发这类时效性强的动作不被审批节奏拖住。提前把材料模板准备好，比临时找法务更快。
这套安排不是临时起意。2025 年那次调整，删除了 3 项、新增 1 项、修改 1 项，光伏、电池、锂冶炼都动过。目录是动态的，有进有出。商务部说，会根据技术发展，及时把不先进或落后的技术移出去。
意见反馈本身也是合规动作。公告留了一个月窗口，企业如果觉得某项指标过严、某个场景应当适用便利措施，可以在 11 月 15 日前把技术细节和业务场景写清楚递上去。比起事后抱怨，事前把材料递到制定环节，成本更低。
放到国际背景里看，逻辑更清楚。美国用芯片管制、实体清单、模型权重管控；欧盟用《人工智能法案》划风险等级。中国选的是技术贸易目录加许可证。工具不同，指向的都是敏感技术跨境流动。说它只针对某个国家，反而解释不了为什么目录里同时有禁止、限制、自由和便利四层。
还有一个常被忽略的对等逻辑。当别国以国家安全为由限制芯片、设备、模型权重流向中国时，中国用一份技术目录把自己的敏感技术也管起来，是在规则层面取得对称位置。它既不是禁运，也不是报复，而是把“什么能出、什么不能出、怎么出”写成可查询的条文。
| 管控这一侧 | 便利这一侧 |
|---|---|
| 禁止类技术不得出口 | 已公开、已开源技术不纳入管理 |
| 限制类实行许可证管理 | 开源、境外自建算力、流片、联合研发、国际标准适用自动许可 |
| 临时登记覆盖四类技术转移 | 海外自有云部署可适用自动许可 |
| 动态调整，有进有出 | API、SaaS、端侧部署不属于大模型技术出口 |
所以第六个问题的答案是：它划的是一条线，不是一堵墙。线画在“技术有没有跨境”上，不画在“客户是哪国人”上。
这份目录不会让 AI 出海停摆。它做的是把一条以前模糊的线，画到了产品架构图上。
权重放在哪个区域，训练数据怎么分级，海外部署用自有云还是本地机房，开源走哪条通道，这些以前是运维和产品问题，现在是合规问题。
对一家 AI 公司来说，最划算的动作不是等执法上门，而是在下一次融资、下一次海外签约、下一次架构调整之前，把技术清单和部署图对齐一次。这份目录会继续改，改的方向也能看见：阈值会更细，便利通道会更明确，留痕要求会更高。
下一次调整会轮到哪个环节？智能体的工具调用，还是推理集群的调度层？现在没人能给答案。可以确定的是，问“我的模型权重放在哪”这件事，已经从技术问题变成了法律问题。
这份目录最终会落到一张张具体的表格上：技术清单、指标比对、登记信息、许可申请。表格填得清楚，出海就少一次停顿。