德国全境禁用DeepSeek，以后这墙要反着修了吗？

大家好，欢迎收听老范讲故事的YouTube频道。2025年6月27日，德国数据保护专员梅克坎普宣布，已经要求苹果和谷歌从德国应用商店下架DeepSeek应用程序了。德国不是第一个，估计应该也不是最后一个。第一个是谁？意大利。意大利在每一次反对AI这件事情上，都是占第一个。原来他还反过OpenAI的ChatGPT。2025年初，也就是R1刚出来的时候，就直接给封了。

欧盟的其他国家现在是一个什么状态呢？他们比较纠结。荷兰是禁止政府手机安装DeepSeek的APP；比利时是建议公务员的手机不要安装，但是不强制；西班牙是有消费者权益组织在呼吁，政府到目前为止没有采取任何的措施；英国表示说他们在持续的监测，目前还没有做出反应。

其他的一些国家对DeepSeek是什么样的一个态度呢？加拿大所有的政府设备禁止使用DeepSeek；丹麦政府设备禁止使用，但是丹麦有5个大区里头，只有3个在执行，剩下两个还在看。

美国在这件事情上比较散装。什么叫散装呢？就是他也是管政府，其他的就是全民的，这个现在还没管起来。而且政府是各自出禁令：NASA禁止员工使用，五角大楼禁止访问，美国海军禁止使用DeepSeek相关技术，都是直接禁掉了。德克萨斯州禁止政府设备使用DeepSeek。美国这么多州里头，只有德克萨斯出了这样的法令，其他地方都没动。数百家私营企业已经要求企业网络安全服务公司阻止访问DeepSeek。这个什么意思？就是很多的美国企业呢，他们会把公司内部的安全事项包给一个公司，说你们公司来帮我去做我们整个的网络安全，请在设置防火墙的时候，把DeepSeek整个的网站都给我封掉，不允许访问。这是美国的情况，没有全国性的法律。全国性的法律有人在提，但是现在距离能够真正成为法律还比较远。

澳大利亚是阻止政府设备访问DeepSeek服务；韩国是政府国防部各个部门禁止使用DeepSeek服务。

印度比较好玩，财政部禁止使用DeepSeek和ChatGPT。我们能够跟ChatGPT一起被禁止，也是很光荣的一个事情吧。电子和信息技术部建议本地部署，解决隐私问题，说咱们别封禁这玩意，咱们自己部署一套东西咱自己使吧。这个是印度还比较务实的一个玩法。

封禁DeepSeek，大家都在封，分很多个层次。

第一个层次就是叫政府设备禁用，其他民众不管。很多的政府呢都是这样去做的，包括像最早美国政府去封TikTok，也是这样的。就是政府工作人员的手机，不允许安装TikTok，其他的人我是管不着你的。他们反正也是有言论自由，或者各种的信息自由使用的权利嘛。所以呢，很多的政府是这样来处理这个问题的。

第二种呢，就是叫全境封锁，而且呢是封DeepSeek的APP。大家注意，我们现在都叫DeepSeek，但其实是分很多层级。DeepSeek有开源的大模型，任何人可以把它部署到自己的云服务器，或者部署到自己家里边去。然后呢，有DeepSeek网络服务，就是我们连接DeepSeek的网站，使用这个网站上的聊天功能，或者是使用它的网站上面，由DeepSeek官方部署的大模型，买它的API的TOKEN直接使用。第三个层级呢，才是移动端APP，就是安卓iOS的这个APP。

德国这次呢，实际上进了个寂寞，只封禁了DeepSeek APP。他没有去封禁DeepSeek网站，在德国境内的民众，依然可以通过DeepSeek网站去跟DeepSeek的服务去聊天，也可以通过DeepSeek的网站直接调用DeepSeek服务端的这些API，直接去工作都是没问题的。只是把这个APP给下架了，这个其实没有任何意义。

再往后一层级是什么？就是封这个DeepSeek网站。就是我不但要把你的APP下架，还要封网站，任何人都不允许访问你的网站去跟他聊天，也不允许调用他的API服务。意大利全境是达到这个高度，就是意大利境内你不可以访问DeepSeek.com这个网站的。

澳大利亚政府的设备不允许连接DeepSeek网站，也不允许安装DeepSeek的APP。这个其实相对来说比较好做，就是你只要是在澳大利亚政府的所有手机设备上，修改一个域名指向，保证所有指向deepseek.com的这个域名，把IP地址直接给它改掉就完事了。这样就即使你安装了DeepSeek的APP，你也访问不了它的服务，它是可以这样来处理的。

美国的很多大公司呢，也是通过他们各自的安全公司服务商的防火墙，封禁了DeepSeek的服务器访问。你拿着手机出去没人管你，你只要拿着手机进来了，连了公司的Wifi了，你就不可以再去访问DeepSeek的服务器了。你装了DeepSeek APP，你进到公司里边来也用不了，它是这么来工作的。那有没有人……

去禁止DeepSeek开源模型部署呢，也有。谁呢？美国国会、五角大楼、NASA是禁止在自己的设备上部署DeepSeek的开源大模型的。你把模型布在这儿，万一这个模型跑着跑着，把我数据偷跑了，这玩意不行。

澳大利亚禁止政府设备部署DeepSeek开源大模型。韩国呢，国防部是不允许部署开源的DeepSeek大模型的。其他的一些政府部门呢，别用它的服务就完事了。你部署模型本地使用，我不管你。

DeepSeek被欧美封禁呢，本身其实也没有太去争取过说解禁，或者说“我怎么能为你服务”。DeepSeek也没惦记这事，爱封封去呗。我反正就开放给你使，你愿意使使，不愿意使拉倒，大概是这样的一个态度。

意大利跟德国呢，其实都给DeepSeek写过邮件，发过信息，要求DeepSeek呢，对其数据的隐私保护措施进行说明和调整优化。就是说：“你这个数据能不能不要回到中国去？你能不能在意大利或者在德国，或者至少在欧盟吧，你建个服务器，把这些数据存在本地？或者能不能告诉我说，这个数据回到中国以后，是不是做了脱敏处理？能不能保证我们的这个信息安全？”

发了信息以后呢，DeepSeek基本上就是“我不理你”。反正我也在你这儿没有什么实体，我也不在你这运营，你拿我也没办法，我就懒得理你。所以意大利政府也好，德国政府也好，发现“我发了要求了，你不理我，那我就给你封掉”。

所以这件事呢，大家也没做错什么。开源模型完全可以在当地部署，将数据存在他们本国，是完全可以达到合规要求的，这个本身是没问题的。但是DeepSeek没惦记做他这个生意呢，也就没有费这个劲。

因为中国其他的这些大模型，包括AI的很多应用呢，都在欧盟、美国使用的很好，并没有被封禁。比如说像千问，阿里的这个模型，开源呢没有问题。国内外访问它是分离的，咱们在国内访问的是tongyi.com，在国外访问的是qwen.ai，这个不一样的网址。千问是qwen.ai，就是你各自访问各自的。所以呢，它这个数据本来隔离的，那它就不会有人去封禁你。

而且千问也好，通义也好，它这个用户量其实本身不是很大。它通义是有APP的，千问没有。通义的APP压根就没有在欧盟去上架，就是你这个APP到这个应用市场上架的时候，你可以选说我到底要在哪些国家上架，它没去，所以也没有被封禁的这个机会了。

另外一个中国公司，AI公司在海外有很多用户的呢，就是Mini Max。Mini Max呢，它是国内外也是分开的。

你想去调Mini Max的服务，他还要问你说：“你到底是调国内版还是调国外版？”如果是国内版的话，你的网址是什么？你要上什么地方去申请这个TOKEN？你要调国外版，它网址就不一样。那这样分离的话，它就没有问题，国外也都是允许使用的。只是DeepSeek懒得给你费这个劲了。

另外，你比如像字节、快手，他们的这种AI服务也都是分离的。字节的coze，它在中国访问的是coze.cn，在海外访问的是coze.com，它就完全分割的。那大家就用吧，没有任何问题。快手的可灵也是这样的，海外跟国内的域名、APP全都不一样，这个就没事。

现在这些大模型公司，大概只有一个是比较特殊的，不是DeepSeek，是谁？是智谱。智谱呢，是被美国列入实体清单了，进入了美国严选。就是中国的这些AI公司呢，原来那些做人脸识别的企业，都因为侵犯人权被挂在实体清单里头，像什么商汤科技、科大讯飞、海康威视、旷世科技、大华股份、一图科技、云从科技，这些都是实体名单里头的。这一波做大模型的公司里头，唯一进到实体名单里头就是智谱。那他的这个模型大家就别使了，其他的其实都没有进到美国实体清单里头去。这就是当前的一个情况，就各个国家到底是如何去封堵DeepSeek的一个情况。

那最后呢，总结一下：德国对DeepSeek的封禁呢，基本上是封了个寂寞。你把APP封了，网站没封，这个其实是没有任何意义的。德国境内的民众依然可以通过手机、电脑登录到DeepSeek的网站上，去享受他们的这种API服务，或者是直接在网站上跟人聊天，这都没毛病。DeepSeek自己呢，也没有惦记着去开拓海外的个人市场，所以呢，也没有费工夫去做合规。如果认真做，其实不会被封，就是DeepSeek本身应该是有能力合规的。

真正担心安全问题的，就不是像德国这样直接把APP封了了事了。真正担心安全问题的，会封禁DeepSeek的开源大模型，就是你不允许在我的设备上部署你的开源模型，这个才是真正有安全意识的人干的活。那是不是有人真的偷数据了呢？这个事真不好说，因为也没有证据。但是现在数据的流转，其实根本是没法封禁的。美国要求美国人的数据在美国，欧盟要求欧洲人的数据在欧洲，这个没有任何意义。即使数据库存在欧洲本地，也有很多方式通过远程的方式，把这些东西直接去进行解读、去进行打包，或者是加密了以后再传回中国来，都是可以做的。所以现在他们各个国家。

制定的什么“守门人”法令，或者各种AI的这种限制法令，对于数据安全来说，基本上是没有什么意义的。而且呢，有了AI之后，原来一些可以保证数据安全的方式，现在实际上都没法使了。

原来是说大量的数据混在无序数据里边，是被保护的，因为很难挑出来嘛。现在有AI了，在海量数据里边“大海捞针”也不是不可能的事情。所以呢，现在真的没有什么安全的方法。特别是伊朗这次被以色列彻底给渗透了之后，核专家一个一个被暗杀了，军队的高层领导一个一个定点清除，所有的这些设备设施，一个一个精准打击，就说明数据渗透这件事情还是非常可怕的。

以前呢，美国人喊中国“门户开放”，现在中国要求美国“技术共享，市场开放”。以前呢，中国通过“墙”保护，外面的信息别流进来；以后呢，可能全世界都需要建墙，保护自己的数据别流出去。

这就是这一次DeepSeek被德国勒令全境下架的一个故事。这个故事今天就跟大家讲到这里。感谢大家收听，请帮忙点赞，点小铃铛，参加DISCORD讨论群。也欢迎有兴趣、有能力的朋友加入我们的付费频道。再见！

中美两国都在关税上对芯片和电子设备开了后门，这到底是谁怂了？别高兴太早，未必是好事。

大家好，欢迎收听老范讲故事的YouTube频道。中美两国现在的关税战已经进入到了魔幻现实阶段。甭管是125%还是145%，或者说你再怎么加，都是文字游戏了。我不跟你玩了，这个都不像是两个国家在去做一个很严肃的事情。我们就不再研究未来会怎么样变化了，让他们继续去玩耍就行了。

中国对芯片产地做了一些规范，避免一些国内供应链要使用到的美国芯片被征收125%的关税，目的是不要让国内的供应链停下来。中国芯片原产地认定新规于2025年4月11日正式发布，这个时间很重要。它呢是中国半导体行业协会根据海关总署相关规定紧急通知实施，这个算是一个强制打补丁的行为。而且他这个很有意思，他的颁布单位是中国半导体行业协会，但是后边真正盖戳的人是海关总署，所以真的是有点很着急出台的样子。

他的规定是什么？唯一判定依据是什么？是晶圆流片工厂所在地。无论晶片是在哪里进行封装和测试的，我都不管了。只要是原产地在美国，我们就给你征税；不在美国就不征。流片环节包括光刻、蚀刻等等，被视为对产品的实质性改变，因此流片地直接决定了四位税则号。比如8542的归属，就是你在哪个地方流片了，它就算芯片了，就变成8542了。如果是在美国流片了，就是在这边是8542。你比如我送到越南去了，把这个东西变成一个板卡了，你还是一个8542的话，那你依然是美国芯片。

所以对于一个芯片来说，设计、流片、封装、测试这么多环节，你能做出一个完整芯片来，只看流片在哪个地方，它就算是哪里原产的芯片。企业进口芯片的时候，需要提交采购订单、晶圆制造合同等文件，证明流片地的信息。你不能说我进口了一个在越南封装测试的芯片，你必须要把晶圆制造合同拿出来。原产于美国的芯片需要缴纳125%的高额关税，而非美国地区流片的芯片，比如说像台积电、三星代工的，就可以避免征税了。

那么谁需要交这个125%的关税呢？最著名的就是英特尔的CPU。英特尔的I9-14900K这样的处理器，它是在亚利桑那的晶片厂去流片的，所以英特尔CPU进来是要交125%的关税的。然后德州仪器的模拟芯片和嵌入式处理器是需要交125%关税的。美光的特种DRAM，这种实际上主要是一种车用的内存，这个是需要交税的。他做的NAND闪存，232层3D NAND芯片需要交税。

其他的亚德诺、博通、安森美、Skyworks，他们主要是做一些射频芯片、基带芯片。这些都是要老老实实去交税的。逃过的部分，高通、苹果、英伟达、AMD这些在台积电台湾工厂代工的芯片，就都不用交税了。这个要精准打击美国的芯片制造回流。拜登折腾了半天，在美国整了一堆芯片厂，你们这造出来的芯片进入到中国，都要老老实实的交125%的关税。

那么美国呢，也相应的推出了关税豁免清单。依然是2025年4月11日，美国海关与边境保护局（CBP）发布了公告，明确豁免规则。首先，智能手机，比如中国组装的iPhone；笔记本电脑、服务器及配件，它也是有税号，就这些都可以豁免了。所以以后美国人依然可以去开开心心的购买中国生产的iPhone，而不需要去买印度生产的iPhone。通讯设备基站、路由器、交换机，大家依然可以去购买免税了。存储设备，包括固态硬盘、SSD、闪存、驱动器，这个都是可以继续购买。集成电路，包括28纳米及以上成熟工艺制成的芯片，比如中国代工的一些显卡，这个都是可以去购买了。因为现在28纳米以上的这些低端制程的芯片，中国已经在全世界应该是占到绝大部分的产能了。如果这一块不购买的话，那美国就不用再惦记什么制造业回流的事情了。

半导体制造设备，比如光刻机的零部件、封装测试设备。别老惦记光刻机是在荷兰阿斯麦产的，它这个东西真的是全世界一起生产，里边也有很多设备是来自于中国。这些也都可以免税了。光伏电池组件，美国光伏产业依赖中国供应链是很严重的。比如说像马斯克的Solar city，如果是没有光伏电池的话玩不转，这一部分也赦免了。原料药和成品药这一块的话，你如果不去赦免，那美国的医保就玩不转了，所以也赦免了。医疗设备、CT球管、呼吸机、过滤器等等。关键矿产，稀土永磁材料、高纯度石墨、铜锂镍钴电池材料，统统都赦免了。这玩意不赦免，马斯克也不用再造电池了。虽然他特斯拉的电池是他自己造的，或者是比如松下和LG给他在美国生产的，但是这些原料都是来自于中国。然后木材和纸制品、建筑材料也都赦免了。这个就是美国的赦免令。

前面我们讲中国的，然后是美国的。那么对于这些关键企业的影响是怎么样的？对苹果、对特斯拉这样的企业到底有什么样的影响？第一，对于苹果来说，美国人又可以开开心心的继续买中国生产的iPhone了，不会涨价的，这个直接赦免了。第二，中国人可以把苹果用的芯片。

认证为台湾和日韩封装的，也可以继续开开心心地去买苹果的iPhone了，不会涨价的。所以，苹果算是彻底逃过了。

特斯拉的话，美国特斯拉工厂可以继续使用中国的原料去生产电池，使用中国的配件去造他的车，不会涨价的，大家很可以放心了。但是，如果在中国想去购买特斯拉在美国生产的Model S、Model X、Cybertruck这样的整车的话，对不起，征收125%的关税，这个事是跑不掉的。

至于其他企业，拜登芯片法案基本上算是打水漂了，这个事就没有了。然后，Intel好疼好疼，真的是好疼。Intel到最后还在惦记说：“我能不能不把晶片厂卖掉？能不能再去从头到尾，从设计、流片、封装、测试，一条龙的芯片企业？”看来这条路是走不通的，还是老老实实向英伟达和AMD学吧，自己做这个设计室，让台湾台积电去给你做芯片吧。

至于波音的话，等等再说，因为波音的整飞机，这个一定是要交125%的关税的，这块是需要后续再去谈判了。

为什么说这并不是什么好事呢？大家看到了说，苹果iPhone可以接着买了，特斯拉在美国也不会涨价了，马斯克在美国做这个太阳能电池板也不会再涨价了。为什么这不是好事？要注意，像很多的大企业之间的谈判都是什么样的？就是老板定方向，下面具体执行的人呢去定细则。哪怕老板定的方向再不靠谱，下边执行的人呢，也需要在这种不合理里边找出合理的地方来，然后定出细则去执行。

因为像我以前经常干这种事情，我的老板比如出去一看：“这个项目不错，我把它买下来吧。”“那个项目不错，我要去投资吧。”我就要冲上去说：“这好像不太合理，那好像不太合理。”但是呢，这个事要往前走，我会做各种修修补补的补丁，把它补好了以后，让整个的项目可以继续往前走。

像我们这种具体执行的人呢，通常面对老板的决策，甭管靠谱不靠谱，一般有两种处理方式：第一种呢，这事就是不靠谱，我等着老板明天幡然悔悟就完事了，我就不需要去干具体的事情；另外一种呢就是，这事好像真的就要这么执行下去了，不可抗力了，那咱就把这个东西修修补补往前走吧。

通常开始打这种补丁的时候是什么？就是准备打持久战了，这个是非常危险的。如果川普说今天拍个脑袋这样，明天拍个脑袋那样，大家不会去给他打这种补丁的。那么现在这是打补丁了，就准备说我们继续干下去了，这个很危险。

还有一个很讨厌的是什么呢？川普依然会拍脑袋，依然会把现在的政策改来改去，今天125%，明天再涨还是再跌都不好说。

川普现在也说：“我会跟中国人达成最终的交易的，没有问题的。”但是要注意一点什么呢？就是上面老板你可以随便拍脑袋，我们这帮干活的人，我们的活是不白干的。什么意思？就是他改来改去以后，我们现在打的这些补丁，都会留下痕迹，会最后成为最终结果的一部分。就是他去拍了把脑袋了说：“我们125没法整，最后比如说做了一个30%，这么来处理吧。”他可以拍这个脑袋。中国政府可能也说：“你既然你有诚意了，你给我30%，我也给你30%。”这个都有可能，而且可能很快就会发生。

但是前面中国按照原产地征税以后，在美国晶片厂出来的这个芯片，我要收税，这件事是不会发生变化的。这个就是下面干活的人，我们都是按小时收薪水，或者是按天收薪水的，我们做的事情可舍不得扔了，修修补补还得让它用上。所以这个事呢不是好事，大家千万注意。第一个是因为这是一个持久战的象征，我们只要把这些补丁打上了，不会说因为某些供应链崩掉，然后就必须马上要去改政策。这个事情可以继续扯皮扯下去了。

另外一个就算是他们扯完了皮以后，我们现在做的这种打补丁的这个工作会留下痕迹的。这些人不会舍得把他这些事情扔掉，因为甭管最终的官署会变成什么样吧，最终执行还是下边这帮要干活的人去执行。他们会在原来他们打的补丁基础上，再修修补补，让这个事情继续运转下去。

那么关税战之后的常态会是什么样呢？咱们也可以稍微的猜测一下。现在肯定不是一个最终的结果，这种补丁一定会在最终的结果里留下痕迹。美国芯片厂基本上就废掉了，不用想了。因为美国芯片厂就算是没有关税战，他也没有成本和效率方面的优势。最终大家还是要做生意的，你把东西给我做出来，良品率很高，做的很快，价格很便宜，那我就会去买你的。我不会因为你在美国，我就要去忍受更贵的价格，更慢的效率，更差的良品率，不会干这个事。

你原来你还有关税保护，你不在美国生产的芯片我要征税。现在好，特朗普把这块税给你免了，中国就仅仅只盯着你这一块。只要是你在这些芯片厂生产出来的东西，我就给你加税，基本上这些芯片的产业就算废掉了。为什么呢？中国再怎么说，还是世界工厂的一个关键节点，你很难把它绕开。你这些芯片造出来以后，你可能还是需要到中国来去转一圈，才能够变成最终的商品，再走出去。你这一块如果是绕不过去的话，它这些芯片就很难去搞。

对于川普来说呢，也不是什么大事，毕竟是拜登的政策，他可以继续坐在那骂，说拜登是个傻叉。对于他来说……

也没什么大的面子的事情。川普本来也不是特别重视面子的人。

其他的，如果特斯拉在中国开始生产Model S、Model X和Cybertruck的话，会怎么样？因为他有可能后边就开始跑到中国来生产这些设备。因为生产这玩意并没有那么费劲，上海所有工厂都有，各种配件也都齐备。你多开一条线，在中国生产不就完事了吗？这会带来什么样的影响？国产新能源车的天就塌了。

为啥？大家看原来特斯拉的定价，Model 3、Model Y都是20多万、30多万这样的一个车。然后到Model S和Model X呢，就70多万。中间这块是没有的，就是从30万到70万之间这块是没有的。这就是国产新能源站的这个位置——三四十万、四五十万，最多到60万。他们就在这里头厮杀来厮杀去，蔚小理、问界什么全在这块折腾。

你包括像小米，为什么苏7 Ultra会定了一个50多万的价格？就是我也不去跟你什么Model S这些玩意去竞争去。你那玩意是70万往80万走的东西，我就在50多万，我跟他们那些国产新能源去折腾。但是一旦特斯拉把Model S跟Model X这种东西在国内生产了，这个东西就可能会掉到国产新能源的价格区间里边来。

以现在Model Y跟Model 3的这种战斗力，一旦是把Model S跟Model X调到这个区间，那国产新能源的天就塌了。这个是大家需要去认真思考的问题。

后关税时代呢，很多行业都会被重塑，不光是国产新能源，或者是芯片什么，非常非常多的行业都会发生变化。关税战会过去。现在呢，甭管是小孩打架也好，还是其他我们能够想象得到或者想象不到的形容词——魔幻现实也好，那我们去形容这些。关税战总会过去的。

最终，中美两国在一个大家觉得还都说得过去、还都有面子的一个关税水平上会停下来，不会到零了。这个事情还是会留下一部分尾巴的。在这样的情况下过去了，还是会进入一个稳定状态。但是呢，凡来过必将留下痕迹。就是今天我们所看到的这些补丁，可能就是最后留下的这个痕迹里边比较丑陋的这一部分。

好，这就是我们今天讲的故事。感谢大家收听，请帮忙点赞、点小铃铛，参加DISCORD讨论群。也欢迎有兴趣、有能力的朋友加入我们的付费频道。再见。

极狐Gitlab间谍案到底是怎么一回事？大家好，欢迎收听老范讲故事的YouTube频道。今天咱们来讲一讲极狐的故事。事情呢是在11月28号曝光的，曝光人呢就是极狐Gitlab自己家的架构师，名字叫扬州。他呢主要曝光了几件事情。

第一个说公司是有外资背景的，而且外资控股比例超过50%。第一大股东是GitLab新加坡分公司，占股46%。而极狐GitLab呢一直宣传自己是国产软件，还去参加各种信创，也就是国产替代的活动，这肯定是欺诈。这个里边存在叫违规合作的问题，因为极狐接了一个叫中科星图的20万的单子，做了合作。中科星图干嘛的呢？做航天测绘以及卫星控制和运维、空间地理信息系统，包括国防特种地理信息系统，以及一些气象生态这样的业务。在这样的一个情况下，你一个外资公司去跟他合作，这事合适吗？

还有什么呢？中科星图是被美国列到实体名单里的，因为他肯定是做大量军用的东西嘛。你一个美国公司下边的子公司，向中科星图这样的一个被美国放到实体名单里的公司去提供这种技术合适吗？是不是应该受到处罚呢？他做了这样的一个举报。而且举报的时候呢还讲了说，这个Gitlab的后台有一套监控系统，它呢会秘密地搜集客户的敏感信息，包括你有多少个员工、开发了多少个项目、做了多少次编译、做了几次发布，这些呢都会向美国的服务器进行汇报。而且公司的负责人也会每个月或者每个季度向美国总部进行汇报，涉嫌泄密。

最终的结论是什么呢？就是中美两国，你们都应该对他进行制裁。他冒充式国产软件，参加各种信创活动，进行国产替代，你们应该去把这个人民内部的敌人揪出来。美国政府说，你看，你明明把这个中科星图列为实体名单了，他还在为我们提供服务，你也得该制裁他。

在这样的一个举报信息出来以后，咱们首先要知道Gitlab是干嘛的。大家注意啊，Gitlab叫GitLab，跟我们平时经常使用的这个GitHub是两个不同的东西。GitHub是全世界最大的开源软件的存储仓库，是由微软100%收购的一个项目。这个GitHub上呢其实也提供很多的软件工程管理相关的功能。而Gitlab呢就是我给你提供一个类似于GitHub的这样的一个平台，但是呢它是允许你单独部署的，你可以把整个的系统部署到你自己的服务器上去，这样它就不会再存在各种泄密或者是一些代码安全的问题。
因为很多人不希望说：“我的代码都存到像GitHub这样的在美国的服务器上去。”这样你就可以自己部署一套。GitLab主要干这个事的。它是软件开发过程管理的一个系统，主要的功能第一个叫版本控制，就是呃，你这个是哪个版本的，每个版本之间到底有什么差异。第二个呢是集成构建和交付，这个在软件工程里是一个特殊的名词，这个意思是什么？就是啊，当你去更新了代码以后，它会自动的帮你去做软件构件，就是该编译的去编译，然后呢自动的去进行部署，你的用户就可以使用到新版本了。这个是不需要程序员也好，或者是工程维护人员也好，做特别多的手工工作的啊，但是可以自动完成的，这个叫集成构建和交付。

然后呢，还有项目管理的功能啊，就是任务跟踪、进度管理啊，这个就是老板们用的功能。还有呢是代码审核啊，所有的这种代码版本控制系统都是会有代码审核的，你上交上来以后，我允不允许你并入啊，你的代码的质量怎么样啊，它会有一些这样的功能。然后啊，安全跟权限管理，所有的企业用的代码管理系统都会有这样的功能，在里头谁可以看到哪些代码，可以读哪些代码，可以改哪些代码，这个是要有权限管理的，要不然的话，整个的工程管理就会混乱掉，所以这块也是很重要的啊。

以及文档管理，项目里头只有代码肯定是不行的，还有大量的文档啊，然后有团队协作，它里头比如说有论坛啊，还有一些内部的这种通信系统。还有开源版本，我以前的公司也用这东西啊，只是呢，这个开源版本的系统是由程序员部署上去的。就程序员都很喜欢用这样的系统啊，但是其他岗位的人基本上是不怎么用的。

这个GitLab呢，是一家纳斯达克上市公司，它的股票代码是GTLB。应该到目前为止，它的市值是102.27亿美金。创始人呢是两个人，一个是乌克兰人，一个荷兰人。在俄罗斯入侵乌克兰之后，力挺乌克兰啊，他当时就停止了俄罗斯和白俄罗斯的业务，然后组织捐款，还公开发现谴责俄罗斯的入侵。

极狐GitLab到底是一个什么样的公司呢？它呢其实是一家合资企业，GitLab在全世界有很多的这种分支机构，特别是在新加坡、爱尔兰这种低税制的国家，一定会有一些分支机构。像新加坡、爱尔兰这种低税制国家的公司呢，就会去这种像中国、韩国或者是其他的一些对外汇有管控或者税制比较严苛的这种国家里边去设置分子公司，他不会直接从美国去给你设分子公司进去。所以啊，极狐GitLab的上面的母公司。
是新加坡的GitLab啊，不是美国GitLab。在中国，因为它有外汇管控嘛，挣到的钱是不可以直接拿走的。他可以通过一些VIE的方式，让美国的GitLab的这个上市公司可以享受到你所有的利润，让他的所有买GitLab股票的人都可以享受到，包括中国在内的GitLab的这种收益。

极狐GitLab呢，除了新加坡GitLab这个股东之外，剩下的股东基本上都是基金，诸如红杉、联想等各种各样的基金。那么这些基金里头，应该还有一些是美元基金。GitLab新加坡占46%，再加上一些美元基金进来，所以它这个里面的外资占比超过50%是非常正常的。

但是呢，极狐GitLab同时也在喊自己是国产替代，我们是信创。他怎么能够做成国产替代呢？明明是一家外资公司。第一个呢，他承诺说，我们是独立运营和国产化研发，就是他国内有整个的研发团队。第二个呢，他支持和适配国产的各种环境和系统，所有这些国产芯片、国产操作系统、国产数据库我们都支持，不需要再使用美国芯片或者是美国的这种操作系统，也不需要使用PostgreSQL这样的美国数据库，我们都使用国产的就完事了。

而且它的功能也贴合国内的需求，因为国内肯定在这块的需求是比较高的。它也有很多这样的改造、本地化的服务和支持。你有任何问题，我们这有人说中文的人给你提供服务。而且呢，做了大量的合规和安全方面的认证。说你作为一个软件企业，使用极狐GitLab，你不要直接使用美国那个GitLab，使用极狐GitLab，我们是通过合规认证的。这是一家这样的企业。

那么这种公司呢，它肯定是有非常多的实体，也就是非常非常多的子公司在下面。但是说子公司呢，不是那么科学。因为很多的这种公司跟最上面的极狐或者是跟新加坡的GitLab是没有股权关系的，就跟我们做VIE架构那个是一样的。它里头一定是有一些纯内资公司，在里面你去拿各种的认证的时候，各种合规考核的时候，一定是用这个纯内资公司去做的。

中国的在美国上市的这些互联网企业，实际上都是这么工作的。他们也是可以靠纯内资企业去拿到所有互联网企业所需要运营的这种牌照，然后再保证美国的所有股民可以通过买他们家的股票来享受在中国产生的所有利润。所以呢，极狐GitLab应该也是如此，它是一个VIE的企业。
它上面有新加坡Gitlab的这种大股东，一定也有纯内资，就是一点外资股份都没有的公司，握有所有的牌照。具体做的事情就是，他前面讲了，他拿美国的Gitlab回来去改造，适配国产操作系统、国产芯片、国产数据库、国产的研发需求，以及适配本地的服务和支持。那么到底是一个什么样的事呢？这个事情的本质其实很简单，就是公司内部纠纷。大概率呢，就是裁员了，估计是把这位兄弟给裁掉了。

一位软件工程师，对于VIE架构，对于国内的很多的系统，或对于很多的这种外资企业在中国运营的方式，不是那么了解的。兄弟就义愤填膺地跑出来举报了。Gitlab代码会不会定期向美国做汇报呢？这件事其实是这样，Gitlab大量是部署在本地的，而部署Gitlab的这个环境呢，很多压根就不连外网。就是你想去向美国汇报，你也没有这个能力，这个是比较普遍的一个情况。

当然也有很多公司，像我们以前公司，Gitlab那个服务器是连外网的，甚至我们的Gitlab的服务器还是在公网上，还根本就不在内网里头。在这样的情况下呢，这个服务器确确实实是会向Gitlab的总部去报东西的。当然报的是什么呢？实际上主要是Gitlab下面的一些版本数，他们叫实体数汇报，但是呢，他只记个数，算是满足Gitlab的一种虚荣心吧。具体的代码他其实是不会往回传的。如果你真的把这个用户的代码传回去的话，那么Gitlab的名声就算废了，就再也不会有任何人使用他，甭管中国人还是美国人都不会使用他。

所以呢，他不会往回去传具体的任何代码，但是他会把你的各种实体数，像刚才他讲的是你有多少个员工，你有多少个项目，你有多少个版本，你做了多少次发布，他把这些玩意会传回去。传完了以后呢，等下一次Gitlab去写财报的时候，他就写，我们一共有这么多用户用上了，这些用户里头涵盖多少个程序员，涵盖多少个项目，涵盖多少个版本，这个东西可以写在财报里。虽然统计不完整，但是我们也有，因为你一旦是开源版本，你部署了，或者特别是部署到一些内网里边去了，这个东西是没法往回报的。

像我现在可以把Gitlab直接部署到我们家NARS上，这个他没法往那个美国服务器上去汇报。下一次Gitlab发这个财报的时候，就不会包含我们家的数据。它就是这样的一个系统。所以，这里头你说有没有定期的向美国服务器传东西。
有一些情况是传了的。但是呢，你说有没有传代码，哎，他概率是没有。至于说公司的老板是不是定期要向美国的总部汇报，你是人家的分子公司，你凭什么不向人汇报？当然，你说我在汇报的过程中是不是泄密了，这个咱就不知道了。而且人家关着门开会的。

至于美国政府是不是应该给GitLab进行制裁呢，我觉得这件事呢，律师又有事干了。美国就是律师国家嘛，律师可以挣一些钱重新去证明说我们仅仅是授权给了一个中国的子公司，极狐GitLab下边的某一个子公司。这个公司呢，使用我们的代码，使用完了以后，他们再去向别人提供服务，这事跟我就没关系了，应该是可以进行隔离的。这不是什么特别大的问题。

但是这个事呢，叫癞蛤蟆蹦脚面上，他就恶心你。因为你一旦说了，就很多人说，哎呀，看，有间谍了，又怎么样了？现在呢，跟极狐GitLab进行合作的很多企业，都已经把这个页面删掉了。特别是刚才咱们讲这个中科星图，已经把这个合作的事情删掉了。极狐GitLab自己的网站上，也把一些不太适合出现的公司给删掉了。这是非常不好的风气，本来大大方方能说的事情，现在不能说了。

这个事情呢，很像什么呢？很像现在很多人去举报什么，退役体操运动员、击剑运动员、游泳运动员在短视频里跳舞，进行擦边表演，跟这个事非常像。为什么呢？你想想，这帮体操运动员，他参加比赛的时候穿那个衣服，他擦边不？游泳运动员能穿着棉袄下去游泳不？击剑运动员去击剑的时候，那身衣服显身材不？这个事情你说他是不是有擦边的？有人看了以后，是不是会有一些不好的联想？至少是举报的人自己，会不会有一些不好的联想？你也不能说他完全没道理，也就是如此。

但如果真的照这个方向发展下去的话，那以后我们是不是应该像穆斯林国家那样，大家都穿上黑袍呢？至于说使用美国技术，有美国资本的公司所提供的技术，这件事情你真的摘得干净吗？你摘不干净的，实际上在圈里头的人，大家就这么使吧。只有一些别有用心的人，可能像这位朋友，是被裁员了，还是出现什么样问题了，他就要跳出来恶心你一下。这个事情的本质大概也就是如此了。

好，这个故事就跟大家讲到这里，也借此呢，跟大家稍微普及一下GitLab到底是干嘛的。好，感谢大家收听，请帮忙点赞，点小铃铛，参加Discord讨论群，也欢迎有兴趣、有能力的朋友加入我们的付费频道，再见。