32 监管坐标

32.1 观察节点

监管在这条链上有四个固定的观察节点：设备从哪里出口、谁是接收方、谁在远程使用、钱从哪里来到哪里去。理解它们就理解了大部分合规摩擦的来源。出口管制看物项和主体，数据规则看信息流，制裁看交易对手，反洗钱看资金路径。四套体系各自独立触发，任何一套都不因为其他三套没问题而自动豁免。

32.2 受益穿透

2026 年最重要的规则变化是判断标准从注册地转为最终母公司所在地。2026 年 5 月 31 日，BIS 发布指引，明确对受控先进计算物项的出口，若接收方总部位于 Country Group D:5 或澳门，或其最终母公司总部位于该等辖区，即使接收方本身位于境外，同样需要许可。核公开评论普遍将这一变化描述为关闭了新加坡与马来西亚一线的离岸采购路径。核

这一变化的性质需要说清楚：它不是新增了一条禁令，而是改变了同一条既有禁令的适用判断方法。此前以属地为锚，之后以最终母公司为锚。因此许多在旧标准下成立的安排，在新标准下需要重新评估。

32.3 管制核验

对出口管制相关事项，核验不能停在这是训练还是推理。录音中出现相关资产严格不能用于训练的说法，录没有租约原文、设备分类、最终用户、目的地和上游政策，无法判断限制来自资产合同、出口许可、模型许可、保险还是内部风控。一次交易分析至少需要：物项与出口管制分类编码（ECCN）、来源、目的地、最终用户、最终用途、总部或最终母公司、远程访问人员和模型权重路径。ECCN 用于给受管辖物项分类，但分类本身不替代许可证判断。BIS 在 2025 年宣布撤销此前的 AI Diffusion Rule 并准备替代措施，这个时间点不能被解释为高级计算交易不再受 EAR 约束；项目必须按交易发生日的有效法规重新核验。核本册不判断某型号、客户或部署是否需要许可，只指出：工作负载名称不能代替物项、主体、目的地和用途分析。

32.4 制裁筛查

名单筛查不是完成状态。OFAC 的合规框架包括管理层承诺、风险评估、内部控制、测试审计和培训，名单筛查只是内部控制的一部分。核海外算力交易还应核验客户、最终用户、母公司、受益所有人、付款人、银行、资产出租人、转售商、目的地和远程访问位置。一张未命中名单的截图只能证明某次、某版本、某拼写的搜索结果，不能证明受益所有人、最终用途和付款路径已经清楚。应保存筛查日期、名单版本、搜索对象、别名、所有权图和复核人，并设置交易前和持续监控的重新核验点。

32.5 执法现状

纸面规则和执法强度是两件事，后者在 2025 到 2026 年明显上升。公开可见的趋势有三条。第一，BIS 在 2026 年初进入执法密集期，多起长期调查转为高额处罚。核第二，围绕云端远程访问是否构成出口的立法讨论在推进，若相关法案成法，通过云服务远程使用受控芯片的定性会发生改变。待第三，执法对象不限于外国主体，公开案件中已出现美国公民被起诉的情形。核

32.6 规则版本

数据出境门槛、制裁名单、出口管制、云支持范围、税务登记和充分性决定都可能变化。项目应为每项动态判断保存：适用事实、规则版本、核验日期、来源、专业复核人、结论有效期和重新触发条件。中国跨境数据规则在 2023 与 2024 年之间的门槛变化、BIS 撤销旧规则后仍需读取现行 EAR，都说明单次摘要会过期，版本化的目标不是追求永远正确，而是让每个判断都能回答它基于哪一天的哪个版本。