7 月 24 日，黄仁勋发出了他人生中的第一条推文。
账号是新注册的。一个执掌全球市值第一公司三十余年的人，第一次在社交媒体上开口，没有秀 GPU，没有预告发布会，没有提财报——他甩出了一封公开信的 PDF，标题叫《开放权重与美国 AI 领导力》，配了一句话：世界既需要前沿的闭源模型，也需要前沿的开源模型。
同一个早上，纳德拉在 X 上说了同样的话。YC 转发。几个小时内，阅读量以百万计。
这封信有 25 家机构签字：英伟达、微软、Meta、Palantir、IBM、Dell、ServiceNow、CrowdStrike、Mistral、Hugging Face、Mozilla、Linux 基金会、a16z、YC、Replit、Perplexity……
而缺席的三个名字更值得看：OpenAI、Anthropic、Google。
其实你不用读信的正文。这份名单本身，已经把话说完了。
一、名单就是论证#
网上流行的解读是「硅谷力挺开源」、「路线之争」、「世纪对决」。这些说法都对，但都太软了——它们把一场生意讲成了一场信仰。换个读法：把每个签字方的名字，和它在开放权重胜出之后能赚到的钱，写在一起。
| 签字方 | 开放权重赢了，它赚什么 |
|---|---|
| 英伟达 | 推理需求从少数超大集群，打散到全世界成千上万个自己买卡的机构 |
| 微软 | 在 Azure 上托管别人的开源模型，比给 OpenAI 当二房东体面得多 |
| Meta | 自己不卖模型 API，只需要「模型层不值钱」成为事实 |
| Hugging Face | 开放权重分发链路上的收费站 |
| a16z／YC | 投出去的初创公司，付不起前沿闭源模型的 API 账单 |
| Palantir／IBM／Dell | 把模型搬进客户机房的施工队 |
这是算力层和应用层联合起来，抵抗模型层收租。
老黄发人生第一条推文，当然不是发善心。开源模型是英伟达最好的需求侧补贴——闭源巨头们正在自研 TPU、Trainium、自家的推理芯片，而开放权重生态除了买 GPU 别无选择。每一个下载权重并决定自己跑的机构，都是他的增量客户；每一个安心调用 API 的企业，都只是别人家超算中心里的一行日志。
但这一点不削弱这封信的分量，反而增加了。因为在这件事上，产业链上最赚钱的那一层的利益，恰好和绝大多数用户的利益同向。真正该警惕的组合是「拿走你的控制权，同时说这是为了你的安全」——而那句话，此刻正是从缺席名单上的那三家说出来的。
顺便说，这封信最微妙的地方在标题里：它叫《开放权重与美国 AI 领导力》，而它此刻实际在保卫的模型，是中国的。
二、定义之争：其实不重要，退出权就够了#
每次谈这个话题，一定有人跳出来说：开放权重不是开源。
这话没错。开源软件给你源代码，你能读、能改、能重建。开放权重给你的是一个已经烧好的成品：你拿不到训练数据、拿不到数据配方、拿不到训练代码、拿不到那几万张卡跑了几个月的完整过程。你能下载 2.8 万亿个浮点数，但你无法从零把它再造一遍。
所以更贴切的类比不是 Linux，而是免费的种子：可复制、可改良、可繁育，但无法逆向推回它的诞生过程。
第二个反驳更直接：开源的核心是协作，你只把权重丢出来，社区根本没法参与协作，上游收不到 patch，模型本身谁也改不了，这算什么开源？这个反驳听起来有力，但它打偏了。借赫希曼那套框架——面对一个供应商，你手里可能有两样东西：退出权（exit）和话语权（voice）。
开源软件同时给你两样：你可以 fork，也可以提 PR 改上游。
开放权重只给你一样：退出权。
于是关键问题变成：企业到底要哪一样？答案很清楚。
没有哪个企业用户会去改 Postgres 的 planner。
企业买软件、选技术栈的时候，脑子里真正在算的从来只有一件事：万一你变了，我能不能退出。
exit 就够了。voice 是奢侈品。
想清楚这一点，很多争论就自动消失了。比如「权重是不可解释的黑箱，你没法审计 2.8 万亿个浮点数」——这话技术上正确，但它没有意义。既然连改上游代码的话语权都不是企业真正需要的，那么读懂权重内部结构这种更高阶的话语权，就更加不是了。企业不需要读懂模型，企业需要的是：它跑在我的网络里，出站流量被我掐着，我的数据出不去。
所以定义之争可以搁置。它是学术问题，不是采购问题。
三、数据主权的真正含义：没人能按下暂停键#
大多数关于数据主权的讨论是这么论证的：本地运行 → 数据不外流 → 数据主权。这个链条有个薄弱环节：「数据不外流」不是一个二元开关，它有很多档。
- 自建裸金属，物理隔离；
- 私有云／VPC 内部署开放权重；
- 云厂商托管的开放权重模型专属实例；
- 闭源 API ＋ 零数据保留承诺 ＋ DPA／BAA；
- 闭源 API ＋ 默认条款。
从第 4 档开始，技术上你的数据其实已经「不外流」了——至少合同上是这么写的。对很多企业来说，第 4 档看起来已经够了。所以真正的问题不在技术层面，在这儿：
这些保证，能不能被单方面撤销？
合同可以改条款。承诺可以在收购之后作废。定价可以在你把整条工作流都接上去之后翻三倍。我们这行有一长串墓碑：
- MySQL 被 Sun 收购，Sun 被 Oracle 收购，然后是 MariaDB 的 15 年长征；
- Redis 改许可，社区 fork 出 Valkey；
- Elastic 改许可，AWS fork 出 OpenSearch；
- HashiCorp 改许可，Linux 基金会接手 OpenTofu。
每次的剧本都一样：你在人家的免费期里把整套架构建好了，然后有一天，条款变了。
开源真正的价值从来不是「不要钱」，而是「不可撤销」——那份权利在法律上、在物理上，都不能被对方单方面收回。就算对方翻脸，我手里这份东西依然能跑。
而当你依赖一个闭源 API 的时候，你依赖的不只是供应商的商业意愿，还有：
- 供应商所在国的政治意愿；
- 你所在国的政治意愿；
- 两国关系在你合同期内的走向。
这三样，你的采购合同一条都管不了。而权重躺在你自己的硬盘上，不受这三样中的任何一样约束。
这才是「数据主权」真正的分量所在。
它不是一个隐私合规问题，而是供应链的不可撤销性问题，是不被卡脖子的问题。
前段时间我跟一位顶级律所的朋友聊天，问他们用不用 AI。他说用不了 OpenAI／Anthropic 那些，只能自己个人用。律师行业的数据敏感：客户身份、案情细节、谈判底线、尚未公开的交易结构——把这些喂给云端模型，不是「有风险」，而是直接违反客户的合规要求。
他们现在的解法是在内网里跑一个模型。他说：「内网跑的千问，跟 Claude 比起来效果简直智障，根本没法比。」这句话里包含了整个行业当下的困境：不是不想用，是能用的跑不动，跑得动的不能用。
K3 真正的意义，不是又一次刷榜，而是：
「可自持」这条线，第一次和「够用」这条线开始重合。
四、真正的短板：自建门槛#
不过，上面这些论证有一个前提：你真的跑得起来。
这是开放权重当下最诚实的一处短板。它值得单独说清楚，因为它和传统开源的经验差别极大。
传统开源的自建门槛低到什么程度？跑起一个 Linux：树莓派可以，十几年前的旧笔记本可以，100 块钱收的二手小主机可以。跑起一个 PostgreSQL：一核 1G 的云主机足够，一个月几十块钱，笔记本上的容器也可以。想学、想试、想拥有它，成本约等于零。
这就是开源软件能长成今天这个样子的物质基础：任何一个大学生，都能在自己的机器上拥有一整套和大厂相同的技术栈。
而 SOTA 级别的开放权重模型，画风完全不同。以 Kimi K3 为例：2.8 万亿参数的 MoE，896 个专家，每个 Token 只激活 16 个，激活参数约 500 亿。MXFP4 四比特精度下，光权重就约 1.4 TB，没有任何单卡装得下。Moonshot 官方给出的生产建议是：64 张以上加速卡的超节点。它需要的不是一台服务器，而是一个机柜。
这让开放权重模型的成本结构发生了一次性质上的变化：
从租赁型经济，变成了资本型经济。
调 API 是租，按 Token 结算，不占用你的资产负债表。自建是买，你得先买下资本品，才能使用那份免费的权重。而这直接利好地主——利好卖卡的，利好卖内存的，利好卖机柜和互联的。老黄那条推文的经济学含义，说白了就在这里。
但我要强调的是：这是一个硬件周期问题，不是一个路线问题。
真正卡住脖子的不是算力，而是内存和显存——而这恰好是整条产业链里周期性最强、当下投资最疯狂的一段。HBM 和 DRAM 的资本开支正在以历史罕见的规模扩张，而半导体行业过去 40 年的规律从来没变过：
所有被恐慌性需求催出来的产能，最后都会以价格崩塌收场。
今天一个机柜的门槛，未必是三年后一个机柜的门槛。
五、为什么是中国：两种完全不同的开源#
现在有一个现象大家都在看：开放权重的前沿，主要是中国公司在带。智谱的 GLM、月之暗面的 Kimi、深度求索的 DeepSeek、阿里的 Qwen。
K3 现在的位置：Frontend Code Arena 盲测第一，1679 分，压过 Fable 5 的 1631 分和 GPT-5.6 Sol 的 1618 分；Artificial Analysis 智能指数 57 分，在 189 个模型里排第四，只落后那两家。
「够用但不最强」，同时权重（承诺）开放。
关于「为什么是中国」，网上的解释从制度讲到文化，再讲到集体主义，我觉得都想复杂了。但也不能用一句「弱者策略」概括完——因为这里面其实是两种截然不同的东西，混在同一个词底下。
第一种：愿景驱动的开源#
代表是 DeepSeek。梁文锋在那份流传的文件里说过，他的目标是 AGI，至于 2B／2C 那些业务都是顺手的芝麻。护城河不在某一份权重里，护城河在团队的迭代速度上，在成本极致优化的工程能力上。
这个逻辑成立的前提，是你真的把 AGI 当目标，而不是把 API 当生意。如果目标是 AGI，那么开源不是让利，而是最优路径：
- 它是最高效的招募广告——顶级研究者会去自己看得懂、能复现、能站上去的地方；
- 它是最快的外部反馈回路——全世界替你做量化、做适配、做红队、做评测；
- 它是最便宜的标准位——让整个生态按你的架构和接口来生长。
而且它在逻辑上是自洽的：如果你相信自己的核心资产是「下一代模型的生产能力」，那么把这一代权重发出去，成本几乎为零。反过来，一个把权重捂得死紧的团队，本质上是在告诉世界：我不确定我还能再造一个。
这一类开源不会因为领先而反悔。它开源，恰恰是因为它想跑得更快。
第二种：商业策略驱动的开源#
这一类才是经典的追赶策略，动因一条一条数得过来：
- 算力受限：拼规模拼不过，只能拼架构效率和分发广度；
- 出海受限：直接卖 API 到海外有信任门槛，也有政策门槛，但权重可以流出去，而且流出去就收不回来；
- 国内 API 价格战无利可图：卖 Token 不如换生态位、换标准位、换人才；
- 成为默认底座的品牌收益：远大于多赚一年的 API 钱。
这在商业上完全理性，没什么可指责的。但它有一个明确的失效条件：一旦领先，一旦 API 真的能赚钱，这一类开源就会关门。
历史上一次例外都没有。Netscape 打不过 IE 才开源；IBM 全力支持 Linux 是为了打 NT；Sun 开源 Java 和 Solaris 是在双向夹击之下；Meta 开源 Llama 是因为它不卖模型 API。阿里也把自己最强的 Qwen Max 系列模型留作 API-only，不开源，靠云业务变现。
所以判断一个开源生态是否可靠，别看国籍，也别看它现在多大方。
看它的开源是从愿景里长出来的，还是从处境里长出来的。
前者会一直开；后者只开到不需要开的那一天。这也意味着，作为使用者，你真正该做的事不是站队，而是：
永远保留退出权，包括对开源供应商的退出权。
六、一个不可执行的管制，和一句最好笑的话#
这封公开信不是凭空发的。美国财长贝森特说政府在审查中国模型是否使用了窃取的美国知识产权；白宫顾问 Kratsios 直接指控月之暗面靠蒸馏抄了美国模型。这是那封信真正的背景音。
然而这件事在技术上根本不可执行。
这不是新剧本，而是 20 世纪 90 年代 PGP 加密出口管制的重演。当年美国把强加密算法当军火管制，结果是源代码被印成书出口（书受第一修正案保护），T 恤上印 RSA 算法，最后打出了 Bernstein v. DOJ，法院认定代码是言论。管制彻底失败，还顺手给密码学送了一个宪法级别的护身符。
权重就是一串数字。它可以走 BT、走镜像站、切成分卷从任何地方分发。管制能约束的只有守法的美国企业，约束不了任何一个下载的人。真实效果会是：
美国企业不能用，全世界都在用。
这就是那批初创公司真正恐慌的原因——他们不怕竞争，他们怕自己的政府把便宜的那条路堵上，而对手还能走。
至于禁令本身，它已经顺手完成了一件事：
给中国的开放权重模型发了一份最高级别的能力认证。
没人会去禁一个不构成威胁的东西。
顺带说个最好笑的。那封信里有一整段是专门为蒸馏辩护的，大意是：用一个模型的输出训练另一个模型是被广泛使用的技术，它体现了从既有技术中学习、发展、改进的长期传统。而信的对面，是 Anthropic 指控中国公司蒸馏它的输出构成窃取。
两句话摆在一起，翻译过来就是：我可以爬全人类的文本，你不能爬我的输出。这不只是双标，它暴露了这套知识产权叙事的真实形状：
产权的边界，正好画在能让自己获益的位置上。
上游主张产权会毁掉自己的训练基础，所以那里必须自由；下游放弃产权会毁掉自己的护城河，所以那里必须收紧。
七、Postgres 走过的路，和这条路的边界#
最后讲一个老冯最熟悉的领域的类比。
PostgreSQL 是怎么吞噬数据库，赢过 Oracle 的？
- 够用 ＋ 免费：拿下所有增量市场，站在时间一边；
- 可扩展的生态：长出一堆 Oracle 根本没有的能力；
- 云厂商的托管服务：反过来成了它最大的分发渠道；
- 对手的收租模式变成负资产：用 Oracle 最大的成本不是许可费，是那种被拿捏的感觉。
开放权重完全可能走同一条路。它不需要比 Fable 5 更强，它只需要足够好，加上可自持。而 K3 此刻的位置——盲测第一但主观体验仍有差距、能力第四但权重免费——正好就在这条路的起点上。但这个类比有一处边界，我认为它就是这场博弈真正的胜负手：
数据库的「够用」是固定靶，AI 的「够用」是移动靶。
绝大多数应用不需要越来越强的数据库，CRUD 的需求 20 年没怎么变。所以 Postgres 只要追上一次，就永久地赢了。
而 AI 的能力天花板还在往上跑。今天的「够用」是写 CRUD、改 bug；明年可能是端到端交付一个模块；后年可能是自己维护一个仓库。这条线每半年往上挪一格，开放权重就得每半年重新追一次。
所以这场争论可以压缩成一个问题：
「开放权重能不能赢」，本质上等价于「AI 能力增长会不会趋缓」。
- 如果趋缓：开放权重必胜，而且赢得很彻底。剧本就是数据库那一套，只是 20 年被压缩成两年——因为迭代周期完全不同。前沿闭源会变成一门利润率很薄的高端定制生意，像今天卖 Exadata；
- 如果不趋缓：前沿闭源保有溢价，开放权重站在「上一代够用」的位置上。
而请注意，第二种情况其实并不算输。永远落后一代，那就是 Postgres 和 Oracle 在 2005 年的关系。
而我们都知道之后 20 年数据库世界发生了什么。
结语#
「没人能单方面按下暂停键」，是这个时代稀缺的技术资产。
我们这行折腾了 30 年，才把这件事从 Oracle 手里抢回来一次。操作系统有了 Linux，数据库有了 PostgreSQL，而 AI 这一次，剧本换了个舞台重演，只不过挑战者的名字里带着中文。
老冯支持开放权重，理由不是「免费」，也不是「情怀」：
是因为你只有握着那份可以带走的权重，才有资格谈条件。
至于门槛——机柜太贵、显存太贵、SOTA 模型还塞不进一台机器——那是眼下的事实，也只是眼下的事实。硬件的价格会跌，模型会变小，量化会变好。而一旦这两条曲线交会，那位律师朋友就不必在「智障但安全」和「好用但不能用」之间做选择了。
那一天不会太远。
