开源模型正在从工程选型变成供应链决策，真正稀缺的可能是选择权。

模型能力的竞争，已经不只是跑分、价格和上下文长度的竞争。接下来更麻烦的问题可能是：​哪些大模型被允许使用​，哪些模型被允许下载，哪些模型会突然从“技术选择”变成“合规风险”。

这听起来有点夸张，但过去几年科技产业已经反复演示过同一套剧本。一个海外产品先因为便宜、好用、增长快而获得关注，随后讨论从产品力转向国家安全、供应链风险、数据治理和产业保护。最后，市场竞争以监管语言重新出现。

大模型也正在走向这个阶段。

图：模型选择正在从 API 性价比问题，变成供应链与政策风险问题

当前的争议不只在闭源模型

如果前沿闭源模型开始进入名单制、许可制或分阶段发布，开发者会自然寻找替代品。企业不会因为某个模型暂时无法使用就停止开发，创业团队也不会因为 API 等待名单暂停产品迭代。

替代路径很清楚：

• 开源权重模型；
• 本地部署；
• 第三方推理服务；
• 海外模型镜像；
• 各种更便宜的兼容 API。

中国模型正好站在这个位置上。DeepSeek、智谱、通义、月之暗面等模型已经证明，高质量模型不一定只能来自美国闭源实验室。对于很多应用来说，能力差距没大到足以抵消成本、可控性和部署自由带来的优势。

这会触碰一个敏感点：如果监管的公开理由是“最强 AI 太危险，不能随便给任何人用”，那么能力接近的开放模型自然会被纳入同一套叙事。

BYD 的类比为什么刺耳

电动车市场提供了一个很容易理解的类比。假设某款中国电动车质量不错、价格很低，即使叠加高额关税仍然有竞争力。那它面对的就不只是关税，而可能是更直接的准入限制。

技术产品一旦被认定为战略产业，单纯的消费者选择就不再是决定因素。

大模型也类似。它既是软件能力，也是云基础设施、开发工具、办公系统、网络安全和产业自动化的底座。谁掌握模型，谁就影响开发者生态、企业数据流和应用层创新速度。

这个类比不完美，但足够说明问题：当一个外来技术产品既便宜又强，监管讨论往往不会停留在“消费者喜欢”这一层。

开放权重的脆弱性

很多人以为开源模型天然安全，因为权重一旦发布就可以被复制、镜像和私有部署。现实更复杂。

权重可以复制，但分发渠道、托管平台、云 GPU、企业采购、应用商店、支付系统和合规审查都可以被限制。一个模型不需要从互联网上消失，只要在主流企业环境里变得难以采购、难以部署、难以备案，它就会从“可用”变成“理论上可用”。

开发者真正要关心的不是某个模型会不会明天被封，而是自己的系统有没有被单一模型供应链绑死。

图：模型使用路径中的供应商、算力、平台和政策变化都可能转化为业务中断风险

图：权重可复制，但企业可采购、可部署、可审查的链路并不天然稳定

对开发团队的直接影响

AI 应用过去常把模型当成可替换组件：今天接 OpenAI，明天接 Anthropic，后天接本地模型。这个想法只对了一半。

模型接口可以兼容，行为不一定兼容。成本可以估算，政策风险很难估算。一个系统如果深度依赖某个模型的工具调用习惯、长上下文表现、审查边界和输出风格，迁移就不会像改一个 endpoint 那么简单。

更现实的准备包括：

这些准备不酷，也不适合写发布博客。但等到模型访问受限、价格变化或采购被卡住时，它们会决定业务能不能继续跑。

技术中立正在变难

开发者通常不喜欢把地缘政治放进架构图里。可基础设施一旦足够重要，就很难继续保持纯技术状态。

数据库、芯片、云服务、浏览器内核、移动操作系统都经历过类似过程。大模型只是轮到得更快，因为它同时影响生产力、信息分发、网络安全和企业自动化。

最稳妥的姿态不是押注某一边永远可用，也不是把所有政策风险都当成阴谋论。更实际的判断是：​模型供应链已经成为软件供应链的一部分​。既然依赖包要锁版本、审许可证、做镜像、留替代方案，模型也应该进入同一套工程纪律。

强模型会继续变强，便宜模型会继续变便宜。真正稀缺的，可能是选择权。

推荐阅读

Claude Code 被禁争议背后：Coding Agent 正在进入企业安全审计时代

AI 手机进入 Agent 时代：Siri、Gemini、豆包都在争夺下一代移动入口

豆包、千问下线智能体：平台 Agent 正在告别开放广场

AI 简历正在制造匿名感：别让求职材料抹掉你这个人

Seedance 2.5：AI 视频生成进入全像素时代