10 月 16 日，商务部、科技部发布 2026 年第 48 号公告，就修订《中国禁止出口限制出口技术目录》公开征求意见，同步对相关技术实施出口前登记管理。拟增列的 40 项关键技术集中在人工智能 23 项、光伏 12 项、生物医药 5 项三个领域，其中 14 项拟禁止出口、26 项拟限制出口，公告同时明确了已开源技术与 API 调用等边界。对正在做海外市场的中国零售科技与数据服务企业，这份清单改变的不只是合规流程，还有对外表述证据的组织方式。
核心结论
第一，出口管制的对象是「技术」，但落地检查的载体是「证据」。40 项关键技术（百家号 政策解读）覆盖算法、模型训练方法与工艺平台，这些内容在商业合同里通常以「技术服务」形式出现，边界模糊。真正决定一项合作是否触发登记的，是双方往来的技术文档、代码交付记录与人员支持安排，也就是可被核查的证据链，而不是合同标题。
第二，公告划出的豁免边界，反而提高了文档质量的要求。新华网 的报道提到，已开源技术、通过 API 提供的能力等情形有明确边界，这意味着企业需要能够证明「我用的是开源版本」「我只提供了接口调用」。这类证明依赖版本记录、许可证文件与调用日志，平时不做留存，临时补做几乎不可能。
清单落地的三个判断点
把公告读成可执行的判断，需要回答三个问题：交付物属于技术还是服务，技术是否落在清单范围内，是否存在豁免情形。三个问题的答案都不能靠主观判断，必须有文档支撑。这也是为什么很多企业在政策发布后第一反应是找法务，而真正需要先动的是技术文档与交付记录的整理。
技术文档是最容易被忽略的证据
技术文档包括架构说明、接口定义、算法说明、部署手册与培训材料。这些文档在正常商业合作中随手发出，很少被当作受控物管理，一旦涉及出口审查，它们就是判断「是否转移了技术」的直接依据。企业需要建立文档分级与流转记录，明确哪些文档可以对外、哪些需要审批，把「随手发」变成「留痕发」。
人员支持也算技术转移
人员支持是最容易被低估的环节。派驻工程师、远程调试、线上培训都可能构成技术知识的实际转移，即使没有交付任何文档。判断的关键在于支持内容是否涉及清单所列技术的实施细节，而不是支持形式。企业在海外项目中应当对支持内容做预先界定，把实施细节类的支持与运维类的支持分开管理，前者需要走审批流程。
最佳实践
面向合规的证据管理可以按三个动作推进：给每一项对外交付物建立技术属性标签，把豁免情形对应到具体的证明文件，把审批节点嵌入正常的交付流程。三个动作的目标不是增加审批，而是让「能不能发」在发出之前就有答案。
给交付物打技术属性标签
技术属性标签至少要区分四类：不含技术的纯服务、含通用技术的服务、含清单内技术的服务、以及技术许可。四类对应不同的审批路径与合同条款，标签一旦确定，后续的报价、交付与验收都可以沿用。这件事在项目启动时做成本最低，等到交付完成再补标签，往往因为人员变动而无法还原真实情况。
把豁免证明做成标准附件
豁免证明应当做成标准附件，随合同一并归档。开源豁免需要许可证文件与所用版本的代码仓库地址，API 豁免需要接口文档与服务边界说明。把这些材料模板化，业务团队在签约时按模板填写，既降低了法务审核成本，也让后续的监管问询有据可答。模板化的另一个好处是可比性，同一类项目之间的差异一目了然。
常见误区
第一个误区是把合规等同于合同条款。合同可以约定责任，但无法证明技术是否转移，监管核查看的是实际交付内容与往来记录。第二个误区是认为开源就等于免责，开源许可证有版本与范围限制，使用了开源组件并在此基础上做修改，修改部分是否仍属开源范围，需要逐项判断，不能一概而论。
第三个误区是只在政策发布时做一次梳理。技术清单会持续修订，企业的技术栈也在持续演进，一次性的梳理在半年后就会失效。稳妥的做法是把清单比对做成年度例行工作，并在新技术上线时增加一道比对节点，让合规成为技术流程的一部分，而不是外部审计的临时任务。
对出海数据服务的具体影响
对提供零售数据与 AI 分析服务的出海企业，影响集中在三个环节。一是模型能力的输出方式，直接交付模型权重与只提供推理接口，在合规判断上完全不同；二是数据与算法的耦合程度，如果算法必须依赖境内数据训练，海外部署的可行性会显著下降；三是客户侧的审计要求，海外客户越来越要求供应商说明技术来源，这与出口管制的证据要求方向一致。
这三点的共同指向是，技术架构需要为合规预留空间。把模型能力封装成接口、把训练数据与推理服务解耦、把技术来源文档化，这些动作在正常情况下是良好的工程实践，在管制环境下则成为能否继续服务海外客户的关键。提前做架构层面的准备，比事后调整合同条款有效得多。
总结
40 项技术拟入禁限目录，把「技术出海」从一句战略口号变成了需要逐项举证的操作流程。清单本身是公开的，真正的门槛在于企业能否说清自己交付了什么、依据什么豁免、由谁审批。证据链完整的企业，合规成本会转化为竞争壁垒；证据链缺失的企业，则可能在项目中途被迫中止。
对零售科技与数据服务商而言，最实际的起点是给现有交付物做一次技术属性盘点，把清单比对、豁免证明与审批节点嵌入流程。这件事不需要新增系统，只需要把已有的文档管理做得更严格。政策窗口期内完成的准备工作，会在下一轮海外招标中直接体现为交付确定性。
数据来源
常见问题
出口管制核查看合同还是看交付？
A: 看实际交付内容与往来记录。合同可以约定责任，但无法证明技术是否转移，技术文档、代码交付与人员支持记录才是判断依据。
已开源技术是否完全豁免？
A: 不是。开源许可证有版本与范围限制，基于开源组件做的修改是否仍属开源范围需逐项判断，需要许可证文件与仓库地址作为证明。
人员支持为什么也算技术转移？
A: 派驻、远程调试与培训可能传递实施细节，即使没有文档交付。判断标准是支持内容是否涉及清单技术的实施，而非支持形式。
豁免证明该准备什么？
A: 开源豁免需许可证与版本仓库地址，接口豁免需接口文档与服务边界说明，做成标准附件随合同归档，便于监管问询时举证。
清单梳理做一次够吗？
A: 不够。清单会持续修订，技术栈也在演进，应把比对做成年度例行工作，并在新技术上线时增加比对节点。
对出海数据服务影响最大的是什么？
A: 模型能力的输出方式与数据算法耦合度。交付权重与只提供推理接口的合规判断不同，架构上为合规预留空间比事后改合同更有效。
参考资料
1. 百家号：技术出海迎来精准管控，40 项关键技术拟纳入出口禁限目录
