AI产线卖到越南,老板被我一句话问懵了:模型也要管出口?

前两天，一个做轴承的老板跟我聊他新签的单子。客户在越南开了厂，要从他这儿买一条带AI视觉检测的产线，整条打包运过去，人都不用换，装上就能跑。

他挺高兴，跟我说这单利润不错。

我问他一个问题：这条产线里那套AI检测模型，是本地部署在越南工厂的服务器上，还是走云端调用？

他愣了一下，说，这有区别吗？

我说，区别大了。有的话，你得先去商务部登个记。

他当场就懵了。设备出口他懂，报关、清关、海运，流程门儿清。但"技术出口"这四个字，他从来没往自己身上想过。

这不是他一个人的盲区。就在这两天，商务部和科技部发了一份公告，把大模型、智能体、算力集群这些词，第一次整段写进了《中国禁止出口限制出口技术目录》。而且登记义务不等征求意见结束，公告当天就开始执行。

消息出来，朋友圈里两种反应。做AI的喊"国产AI出海被一刀切卡死了"，做工厂的则一脸茫然，觉得这事跟自己没关系，我又不卖大模型。

两拨人都想错了。真正被管住的，既不是"所有AI"，也不是"跟你无关"。它管的就是一件很具体的事。

这件事跟每一个把设备、产线、软件卖到海外的制造业老板，都有关系。

商务部看的不是海关，是你那套模型落在哪

先把文件里最难懂的那句话翻译成人话。

判据只有一条：一项受限制的技术，有没有从中国境内，转移到境外。所以这份目录管的是技术，落点却在设备上。

落到AI上，就是看你的模型跑在哪儿。

同样是给越南工厂做检测，两种做法，合规义务完全不一样。

商务部说得很清楚，通过API、网站、App、SaaS提供访问，不算出口。已经开源、或者发过论文进了公共领域的技术，也不纳入管理。

所以那个轴承老板的问题，答案取决于一件事：他卖过去的那套检测系统，模型是躺在越南的机器里，还是躺在国内的机房里。前者要登记，后者不用。就这一条，能决定他这单货能不能按时发、会不会卡在海关。

我见过太多老板在合同上栽跟头。他们签合同时只盯着交期和付款方式，没人问一句"你这套AI是本地跑还是走云"。等到货都装箱了，供应商才慢悠悠来一句"哦，本地部署的话你们得先办个出口登记"，货就压在仓库里了。

这事不难，难的是没人提前问。

这条线，划得比你想的细

我特意去把公告原文翻了一遍。"一刀切卡死"这话不成立。

这次拟增列的技术一共40项，AI领域23项。其中拟禁止出口的14项，拟限制出口的26项。23项听起来不少，但你得看它管的是什么。

你看出规律没。这里面主要管的，是能拿来攻击别人系统、能绕过安全防线的技术。你卖一台带AI的检测设备，不在这条线上。

商务部发言人把话说得很直白：此次纳入监管的人工智能技术范围精准有限，措施正式实施后，绝大部分人工智能技术仍可以自由出口。

"绝大部分"这三个字，是这份文件真正的分量。它没把出海的门关死，只是在门上装了个特定的锁，只锁住几把特定的钥匙。

更值得老板们注意的是，文件里还留了好几个口子。

比如，限制类技术如果部署在你海外自己的云上，风险可控，可以走自动许可，基本就是"即报即出"，不用干等。再比如，端侧轻量化部署（模型小到能塞进设备本地跑的那种），也不算技术出口管理范围。

还有一条最实在：开源的技术、发过论文进了公共领域的技术，压根不纳入管理。

这说明什么。说明管制的边界写得越具体，对正经做生意的企业越友好。真正怕的是那种口径模糊、全靠解释、今天一个说法明天一个说法的文件。这份文件恰恰相反，它把"禁止什么、限制什么、什么不管"一条条列清楚了，还专门开了便利通道。

对老板来说，不知道规矩在哪儿，才是最要命的。

今天就能做的一件事：问供应商一句话

说了这么多，落到你手上，其实就是一个动作。

别小看这一句话，它决定了你这单货是"照常发"还是"先登记"。

如果是云端调用，模型还在国内，越南工厂只是传图算结果，那恭喜你，不涉及技术出口，该发发。

如果是本地部署，模型要跟着产线一起过去，装进越南工厂的机器里，那你就得在发货前，上商务部那个技术贸易管理系统，把这次出口登记一下。已经开始但还没走完的出口，也在登记范围内。

还有个细节值得算一笔账。假如你的模型是用人家的商用大模型改出来的，而这个大模型恰好落在限制类里，那它跟着产线本地部署出国，就要走许可。但如果你当初就选了开源的底座来训练，开源的部分不进管理范围，你这套东西大概率能省掉一道手续。

看出来没有。选底座这件事，早就不只是技术问题了，它还是笔合规账。

所以我给老板们的建议是，下一次签海外订单之前，先加一道问话流程：这套AI跑在哪儿，底座是谁家的，要不要登记。问清楚再签字，比你货发出去、卡在海关那儿干着急，强一百倍。

出海的这道坎，说到底不难，就是一道需要提前问出口的问题。

管完了"出"，还有个离你更近的问题

管制的这道闸，管的是技术出不出境。你要是有产线、有软件卖到海外，这道闸就是你的事。

但把视野拉回国内，还有另一道更近的坎。

你花了几十万，买了一套AI质检系统，装在自己的产线上。这套东西到底靠不靠谱，出了问题谁担责，验收的时候拿什么标准去卡供应商。

过去几年，老板们一直靠自己跟供应商吵。吵到最后，往往是供应商甩一句"我们的模型准确率99%"，老板不懂技术，只能认。

现在，终于有了一份官方给的尺子。就在这两天，工信部指导下的中国人工智能产业发展联盟，发了一份《工业和信息化领域人工智能安全评测框架（2026版）》。这份东西最要紧的变化，是把"安全"的定义给换了。

过去说AI安不安全，想的是它会不会胡说八道、会不会泄露隐私。这份框架说，工业AI的安全，是它会不会让产线停摆、让设备失控、让核心工艺配方外泄。这个定义，一下就落到了车间里。

框架里专门有一块叫"业务安全"，覆盖研发设计、生产制造、质检运维这一整条链。说白了，它给了一份能逐条对照的验收清单。以前你跟供应商争"你这个AI到底安不安全"，是各说各话。现在你可以直接把清单拍在桌上，一条一条对。

一张能拍在供应商桌上的验收清单

我把这份框架里跟老板最相关的部分，翻译成几个能直接问出口的问题。你不用懂AI，照着问就行。

这五问，一页纸都写得下。签合同前问清楚、写进合同，你后面省下的扯皮时间，够你多接两个单子。

评测框架还给了另一个特别实用的东西，把AI应用分成三级。推广级，是已经稳定跑起来、能直接复制到别的厂的。验证级，是试点做完了、还得扩大验证的。攻关级，是还在啃技术、没跑通的。

这三级的意义在于，供应商再跟你说"我们的技术很成熟"，你就问他：你这条属于哪一级，有没有官方认的推广级案例，给我看看。一句话，就把那些拿demo当产品的供应商给筛出去了。

一半的项目卡在试点，卡的不是技术

这份框架的发布会上，信通院给了一个数字，比前面所有内容都重要。

这个数字说明，AI落地卡的根本不是技术。

我自己做过轴承零件的视觉检测。客户要检的是研磨之后的去除量，精度得卡到2缪到5缪，也就是0.002到0.005毫米，比头发丝还细好几倍；一盘零件研磨差不多8小时，十万个走一遍，不可能全检，只能每小时抽三五个样品巡检。就这个量级，模型精度做到多少，反而是相对容易的那部分。

真正难的是另外三件事。数据口径没统一，这个月拍的图和上个月光照不一样、相机位置差两毫米，模型就犯迷糊，项目上不了线，根子常在数据一直变。验收标准没写进合同，老板凭感觉说"挺准的"，一出问题就互相甩锅，把精度、误报率、连续运行时长白纸黑字写进去，这动作其实很简单。产线换了规格没人负责重训，客户下个月改检另一个型号，原来那套模型就失灵，这时候谁掏钱重训，合同里没写，两边就僵住。

三件事，没一件是模型精度的问题，全是流程和约定的问题。签合同前把这三问问清楚：数据谁提供、标准怎么定、换规格谁掏钱重训。落实了，你的AI项目就从"近一半卡在试点"里，往成功那部分挪一步。

真正的门槛，是你问不问

这两天两份文件，一份管"出"，一份管"用"，看着离制造业老板很远，其实都指着一件事。

政策能给你的，只是一张地图。地图上标清楚了哪儿是禁区、哪儿要登记、哪儿是通路，但地图不会替你走路。那个轴承老板卡在"模型跑在哪儿"，你卡在"验收标准怎么定"，本质上是同一件事：没人提前把该问的问题问出来。

以前你吃亏，是因为没人告诉你标准的尺子长什么样。现在尺子摆出来了，商务部把判据写成一条"技术有没有出境"，工信部把验收拆成一条条可对照的条目。剩下的，就看你用不用。

出海之前多问一句供应商，签合同之前多问一句验收标准。这两句话，可能比你多读十份行业报告都值钱。