商务部拟把二十多项AI相关技术写进出口管制目录的消息刷屏了。有人说「开源还有快速通道」。行政听到的重点不该是「还能开源」，而是「对外交付前先过清单」。
随手把模型权重丢到公开网盘，可能不再只是风格问题。
第1步：先分清你在对外交付什么
10月16日法务转发征求意见相关摘要。我让研发列一张表：我们对外发过哪些权重、推理服务、训练脚本、技术文档。列完发现，有两份「内部实验」其实挂过公开链接。
链接能搜到，就按对外交付管。别用「只有熟人知道」自我安慰。
第2步：开源不是豁免咒语
报道口径里，开源登记可走快速通道——前提是登记与符合条件。通道要走流程，不是发完再补。
我更倾向：先问清是否落入目录，再谈发布时间。 发布日可以改；违规解释日改不了。
第3步：跟做清单
- 建「对外AI技术交付」台账：权重/代码/文档/API。
- 发布前会签：研发负责人+法务+行政。
- 公开链接默认私有，审批后再生效。
- 合作方索要权重，走合同与清单核对，不走微信传输。
实测·踩坑·对照
同一份推理脚本外发：
| 做法 | 下场 |
| --- | --- |
| 直接开源「方便社区」 | 台账空白，难追溯 |
| 先清单核对+登记节点+限定范围 | 慢两天，可解释 |
踩坑：把「参数量不大」当成不管制。对照：以官方目录与法务意见为准，不以感觉为准。
短示例（完整版见站内Prompt）：
角色：AI对外交付预审助手。
必须：列出交付物类型与待法务确认项。
禁止：建议先发布后补登记。领导催「赶上开源热」时，你交：清单核对结果、会签进度、预计可发布日。热度会过去；记录会留下。
供应商合同加一句：对方使用我方模型技术再出口，须书面告知并配合合规。不写这句，责任会像踢皮球。
培训别念目录全文。念三则情景：公开网盘、海外客户要权重、员工个人GitHub。情景比条文好记。
API对外若可拼出受限能力，也要评估。别以为只有权重文件才算。能力出口有时藏在接口里。
征求意见阶段就要开始盘点，别等正式稿落地才翻箱。翻箱那晚一定最忙，也最容易漏。
行政邮箱设关键词告警：开源、权重、HuggingFace、对外模型。告警不是监视，是提醒走流程。
与海外分支沟通统一：本地团队不得自行镜像发布。镜像看起来勤快，合规上像绕路。
落地时我还会看单据能不能被第三人复盘：只看纸面，能否知道谁决定、依据什么、何时截止。看不懂就补一行。
周复盘只留三个数字：拦截次数、例外申请次数、人工否决模型建议次数。数字比口号醒目。
不要怕说「这周某项新能力我们没用上」。没用上若是因为边界没齐，是成熟，不是落后。
把例外流程写短：谁申请、谁批、多久收回。短了才有人用。长了只会躺在网盘。
复核人的名字必须写到单据上。没有名字的复核，等于没有复核。名字会让人慢下来。
开源页面的README若含训练方法细节，也可能踩线。发权重前连README一起过清单。
高校合作、联合实验室对外论文附件带模型，一样走台账。学术热情不能代替登记。
员工用个人账号上传公司模型「图个方便」，公司仍可能被追问管理过失。账号隔离写进制度。
目录正式落地后，安排一次全员十分钟说明：什么要问、问谁、多久答复。答复时效写死，避免冷处理。
历史公开链接做一次扫描下线或转申请制。旧链接是定时炸弹。
与海关/合规顾问的咨询纪要归档。日后解释「我们当时如何理解」，靠纪要不是靠记忆。
海外客户演示用蒸馏小模型，也要确认是否仍落入管制描述。小不代表没事。
我还要求相关岗位把边界口诀贴在工位：先清单后动作，先人工后自动，先可回滚后追求快。口诀头一遍重复也不嫌多——直到成为肌肉反应。
把这次热点剪报贴进周会材料，不是贩卖焦虑，是借新闻推制度。
制度更新当天，旧群公告作废并置顶新链接。两套并存时，人总会捡宽松的那套。
例外批准必须有截止日。没有截止日的例外，会变成新的默认。
把这次热点剪报贴进周会材料，不是贩卖焦虑，是借新闻推制度。
制度更新当天，旧群公告作废并置顶新链接。两套并存时，人总会捡宽松的那套。
例外批准必须有截止日。没有截止日的例外，会变成新的默认。
把这次热点剪报贴进周会材料，不是贩卖焦虑，是借新闻推制度。
研发周会我加固定五分钟：本周有无对外模型相关动作。五分钟很短，短到必须说人话。说不清就标红。
行政共享盘设「对外待审」文件夹，未审不得外传。文件夹权限比口头提醒硬。
若员工已误发，保留证据链：时间、链接、内容哈希、下线记录。证据链是补救的起点。
收尾
对外交付前先过清单。开源可以快，行政流程必须先到。
