用对手造武器：DeepSeek Harness 的开发流水线，是一面照向整个行业的镜子

如果只盯着 DeepSeek，你会错过更大的图景。一家被美国前沿实验室条款明令禁用的中国公司，正以每月八千次提交的速度，用这家实验室的工具，造它自己的下一代 agent 框架。而它不是特例：金融科技巨头借道新加坡子公司，短视频巨头给员工报销个人订阅、挂 VPN 使用，另一家云厂商一边被指控蒸馏、一边转身在内部禁用同一款工具。围墙立在那里，人流从每一道缝里穿过。问题不再是谁翻了墙，而是这堵墙本身还挡不挡得住。

先把 DeepSeek 这一例的事实摆清，因为它是这面镜子最清晰的那一块。DeepSeek Harness 的公开仓库里，官方持续集成流水线持有 Anthropic 的生产密钥，默认对 claude-opus-4-8 跑真机测试；历史里有 1,760 个带 codex/ 前缀的分支合并，那是 OpenAI Codex 的建分支命名法；7 月单月，这个仓库产出 8,273 个 commit。而 DeepSeek 甚至不避讳这种互操作——它的官方 API 文档里，直接提供了把 Claude Code 指向自家模型的接入指南，教用户用 ANTHROPIC_BASE_URL 环境变量、把 claude-opus 映射到 deepseek-v4-pro。一边被 Anthropic 禁用、一边教别人怎么用 Claude Code，这种坦然本身就是一个信号。

把镜头拉开，DeepSeek 的做法在整个行业里并不特殊，只是最透明。据《金融时报》报道，蚂蚁集团通过其新加坡实体、经内网为中国总部的员工提供企业版 Claude 账号；字节跳动不直接提供访问，但设立了报销计划，允许工程师把个人订阅的费用报销、并通过 VPN 使用；一些公司则借道 微软 Azure 平台、通过海外子公司访问，这让追查变得更难。而阿里巴巴的姿态最耐人寻味：在被 Anthropic 指控发动大规模蒸馏之后，它转身在内部禁用了 Claude。用与不用、禁与被禁，在同一家公司身上同时发生。

这些拼在一起，问题的性质就变了。它不再是“某一家中国公司是否老实”，而是一个关于机制的问题：以服务条款为基础的这套围堵，究竟是一道有效的防线，还是一场成本高昂、象征意义大于实际效果的戏？

支持“戏”这个判断的，是围堵一方自己的动作。如果条款足够有效，就不需要不断加固。但事实是，Anthropic 在持续打补丁：2026 年 4 月起，它对被标记的账号要求提供政府签发的证件和活体自拍来验证身份；7 月，它开始封堵所谓“中转站”服务，监测账号的操作系统时区和使用模式，来识别那些替中国公司中继流量的账号。一套需要靠查时区、查使用习惯来维持的边界，本身就说明缝一直都在——每一个新补丁，都是对上一个补丁被绕过的确认。

但这里必须给出一个同样成立的对立判断，否则“戏”这个字就成了廉价的嘲讽。围堵不必做到滴水不漏，才算有意义。条款、身份验证、出口管制，构成的是一套分层威慑：它抬高了访问的成本与摩擦，把“随手就能用”变成“要绕好几道弯、还随时可能被封”。对相当一部分中小主体来说，这个摩擦足以构成实质门槛。而 Anthropic 的持续加码，同样可以被解读为防线在收紧、而非在失效——补丁打得越勤，恰恰可能意味着它越不愿意放弃这条边界。哪一种解读更接近真相，取决于你更看重“总有人能绕过”还是“绕过的成本在上升”，这本身是一个可以争论的判断，而不是一个已有定论的事实。

所以这面镜子照出来的，不是一句“围堵是场戏”的结论，而是一个更值得整个行业正视的处境。当最前沿的能力集中在少数几家美国实验室手中，而地缘政治又要求把这些能力挡在某些主体之外时，一套建立在合同条款之上的边界，注定是多孔的——它拦得住随手取用，拦不住有组织、有资源、且愿意把痕迹公开的对手。DeepSeek Harness 的开发流水线之所以值得被看见，不是因为它证明了 DeepSeek 有多“不老实”，而是因为它像一面镜子，照出了这套围堵机制自身的限度：你可以禁止一个对手使用你的工具，但当他用你的工具造出了与你竞争的下一代产品、并把整个过程摊在公开仓库里时，被照见的，究竟是他的破绽，还是这堵墙的破绽。

证据清单：

已证实（本地取证 / 官方文档）

• DeepSeek 流水线：官方 CI 持 Anthropic 生产密钥、默认 claude-opus-4-8；1,760 个 codex 分支 commit；7 月 8,273 commit；依赖含 @anthropic-ai/sdk、@anthropic-ai/claude-agent-sdk。
• DeepSeek 官方 API 文档提供 Claude Code 接入指南（ANTHROPIC_BASE_URL=https://api.deepseek.com/anthropic，claude-opus→deepseek-v4-pro）——公开教用。

已证实（媒体一手）

• FT（经转述）：蚂蚁经新加坡实体+内网提供企业 Claude 账号；字节报销个人订阅经 VPN；部分公司经 Azure 通过海外子公司访问。两家通常拒绝置评。
• Anthropic 围堵持续升级：2026-04 起对被标记账号要求政府证件+活体自拍；2026-07 封堵“中转站”、监测 OS 时区与使用模式。