美国NDAA 2027财年：从“技术脱钩”到“全域供应链排除”的系统性升级

核心要点： 2026年，美国《2027财年国防授权法案》（NDAA）在国会审议中纳入多项针对中国供应链的全面排除条款，通过“涵盖的外国实体”定义及供应链追溯要求，构建了一套覆盖政府采购、民间使用乃至全球供应链的全方位限制体系，其核心是将全球供应链的“中国元素”系统性地排除在美军及联邦机构采购范围之外，并通过对联邦承包商和受资助者的供应链追溯要求，将限制范围从政府采购扩展至更广泛的民间经济领域。值得关注的是：这不是传统意义上的“贸易保护”，而是一场以国家安全为名、以法律为工具的“全域供应链战争”——其影响范围从军用采购延伸至联邦资助项目、从直接供应商延伸至次级供应商、从产品本身延伸至知识产权和技术服务，全球任何与美军供应链相关的企业都无法置身事外。

一、事件回顾：NDAA如何成为“供应链排除”的武器化工具

美国《国防授权法案》（National Defense Authorization Act, NDAA）是每年通过的美国国防部预算授权立法，涵盖军事建设、采购、人事、研发等各个方面。2027财年NDAA（FY2027 NDAA）在2026年进入国会审议程序，其中针对中国供应链的限制条款较往年大幅扩展，形成了“目标升级、范围扩大、执行细化”的三重升级。

核心升级内容

关键时间节点与数据

• 2026年4月： NDAA FY2027草案在众议院军事委员会提出“涵盖的外国实体”定义及供应链追溯条款
  
• 2026年6月： 参议院版本强化了对“关键物资”的定义和追溯要求
  
• 2026年Q3： 两院协调版本预计将达成一致，进入总统签署程序
  
• 全面执行日期： 预计2027年1月1日起全面执行
  
• 受影响企业数量预估： 全球约5000家联邦承包商和次级供应商可能受到直接或间接影响，涉及供应链中的“中国元素”追溯
  
• 关键物资新增品类： 包括AI模型及训练数据、量子计算组件、无人机系统及零部件、生物技术产品——这些新增领域与2025-2026年美国贸易政策中受关注的重点高度吻合
  

“涵盖的外国实体”定义的扩围

FY2027 NDAA最具杀伤力的条款是大幅扩展了“涵盖的外国实体”（Covered Foreign Entity）的定义范围。根据草案文本，该定义涵盖：

• 在中国境内注册或设立的实体
  
• 总部位于中国的实体
  
• 由上述实体直接或间接拥有、控制或指导的实体
  
• 与中国政府、中国共产党或中国军方有关联的实体
  

关键升级： 此前的定义主要聚焦于“中国军方关联企业”，而FY2027版将范围扩展到了几乎所有在中国有实质性业务和注册的实体，包括在中国运营的外资企业（如在中国设厂的美国或欧洲企业），如果该企业的产品中包含“中国元素”（如在中国生产的零部件、在中国训练的数据），也可能被视为“涵盖的外国实体”的关联方。

这一扩围的深远影响在于：它不仅影响中国本土企业，还影响那些在中国有供应链布局的全球跨国企业，以及那些在第三方国家使用中国产零部件的企业。

供应链追溯要求

NDAA FY2027要求所有联邦承包商证明：其产品及整个供应链中不包含来自“涵盖的外国实体”的关键物资，并需提供可追溯的供应链文件，证明没有任何“中国元素”出现在任何供应层级。

追溯深度要求达到三级以上（即向供应商的供应商的供应商追溯），对承包商提出了极高的合规要求，预计全球约5000家企业需进行供应链全面审计。

政策逻辑：NDAA与贸易政策的“安全化”协同

NDAA FY2027并非孤立立法，而是与2025-2026年美国系列贸易政策形成“安全化”协同体系：

NDAA位于这一体系的最高层级——它不依赖关税谈判、不依赖执法监测，而是通过立法直接设定“供应链合规”的法律门槛。任何企业要成为联邦承包商（或联邦资助项目的参与者），就必须通过这一门槛。这一模式比关税更彻底、比行政命令更持久，因为它已经写入法律——需要国会再次立法才能修改。

与JAI框架以“建设型”路径降低对华依赖的策略相比，NDAA走的是“排除型”路径。 JAI通过在三方之间建立新的合作和产能来稀释中国的供应链地位，而NDAA则通过法律强制来切断中国与全球最大单一采购方（美国联邦政府）之间的供应链连接。两者共同指向“供应链去中国化”的结果，但NDAA的路径更为强硬和直接。

与欧盟AI法案通过技术标准输出监管主权的模式相比，NDAA通过供应链追溯法律实现“供应链主权”的控制。 欧盟的逻辑是“遵循标准即合规”，NDAA的逻辑是“追溯无中国元素即合规”。两者都形成了全球性的合规合规义务——企业对NDAA的合规义务与对欧盟AI法案的合规义务一样，是全球性的、需要大量资源投入的。

二、容度分析：从“贸易排除”到“供应链法律排除”的层级跃迁

公理一：P7层级跃迁——梯度发散时系统跨越逻辑层级

专知智库容度原理P7（层级跃迁）指出：当容度场梯度发散时，系统跃迁到更高或更低的逻辑层级。

美国对中国供应链的限制政策正在经历一次清晰的逻辑层级跃迁——从“贸易层级的关税排除”跃迁至“供应链层级的法律排除”，再跃迁至“全域供应链的安全排除”。

旧的逻辑层级（关税排除）：
2018-2025年，美国对华供应链政策的核心工具是关税——通过对中国产品加征关税，提高其在美国市场的成本，实现“市场性排除”。这一层级的限制是可逆的（关税可以通过贸易谈判降低）、有范围的（只针对特定产品类别）、有替代路径的（企业可通过第三国转运规避）。

新的逻辑层级（法律排除）：
NDAA FY2027的核心工具是法律——通过“涵盖的外国实体”定义和供应链追溯要求，在法律层面设定“任何中国元素都不可接受”的合规门槛。这一层级的特点是：

• 不可逆性： 写入法律后，需要国会再次立法才能修改，短期内基本不可逆
  
• 全域性： 不限于特定产品类别，而是针对整个供应链中的“中国元素”
  
• 无替代路径： 关税可以通过转运规避，但“法律追溯”要求提供可验证的供应链文件，无法通过“标签更换”绕过
  

触发这一跃迁的“梯度发散”体现在：关税工具在经历了八年使用后，其边际效益递减——中国企业通过第三国转运、海外设厂等方式有效规避了部分关税，美国海关的执法能力无法覆盖每年数千万批次的进口货物。当关税无法实现“系统性地排除中国元素”的目标时，政策跃迁到了法律层级——用具有普遍约束力的法律，要求企业主动证明“无中国元素”，而不是等待海关在入境口岸发现“中国元素”。这是一次从“被动执法”到“主动举证”的权力反转——合规责任从美国海关转移到了全球企业身上。

值得注意的是，这一跃迁也包含着一种潜在的“反噬风险” ——如果NDAA的追溯要求过于严格，导致全球供应链无法在短期内找到足够规模的非中国替代产能，最终的结果可能是：

• 联邦项目和国防采购的成本上升和交付延迟（因为找不到足够多的“无中国元素”供应商）
  
• 美国国防工业基础的竞争力下降（因为排斥了中国这个全球最大的制造业供应源）
  
• 迫使美国企业在“NDAA合规”和“成本效率”之间做出两难抉择
  

这种“反噬风险”本身就是过零振荡的另一种表现——政策在D值穿越整数时，系统会因新旧范式不兼容而产生暂时的“阻尼振荡”（即成本和效率的损失），直到新的供应链格局被完全建立。

公理二：P4全局一致性——环路积分量子化，闭环必须完整

专知智库容度原理P4（全局一致性）指出：容度场的梯度沿任意闭合路径的环路积分被量子化为整数倍的基量子——任何系统的闭环必须完整，否则漏洞将导致系统失稳。

美国此前对华供应链政策的“环路”存在明显的漏洞——关税可以规避、第三国转运可以绕过、“中国制造”可以通过改变标签变成“越南制造”。这些漏洞使系统的“闭环”无法完整，导致大量“中国元素”仍然进入美国市场。

NDAA FY2027的供应链追溯要求，正是为了闭合这些漏洞：

• 关税漏洞： 通过“原产地审查”来堵 → NDAA通过“供应链追溯”来堵（不只是看“最终组装地”，还追溯零部件的来源）
  
• 转运漏洞： 通过“海关查验”来堵 → NDAA通过“法律文件要求”来堵（要求企业自己证明，而不是等待海关发现）
  
• 次级供应商漏洞： 通过“直接采购审查”来堵 → NDAA通过“多级追溯”来堵（追溯至三级、四级供应商）
  

通过这三层“漏洞修补”，NDAA试图在美国联邦采购体系中建立一个完全闭合的环路——任何环节、任何层级中出现的“中国元素”，都会被追溯系统识别并排除。这正是P4公理所描述的“环路积分被量子化”——不再是“部分排除”（关税），而是“全部排除”（供应链法律门槛）。

值得深入探讨的是：这一“完全闭合”的努力是否真的能够实现？从技术和成本角度来看，全球供应链的复杂程度远超NDAA的追溯能力边界——一件产品可能涉及数千个零部件、分散在数十个国家的数百家供应商，要在如此复杂的网络中进行三级、四级、五级追溯，需要的不仅是法律条文，更是全球统一的数据透明度和追溯基础设施。如果全球缺乏足够的数据共享机制，NDAA的追溯要求可能因为“无法证实”而变成一种“默认合规”的形式主义要求——这本身就是一种“伪闭环”的风险。

三、意义产权：谁在定义“供应链安全”？

NDAA FY2027在意义层面的核心操作是：重新定义了“供应链安全”的内涵——从“确保供应不中断”扩展为“确保供应不含特定来源”。

在旧的意义框架下，“供应链安全”是一个工程和技术概念——它关注的是：供应链是否可靠、是否有冗余、是否能应对自然灾害和意外中断。只要零件能按时送到、质量符合要求，“安全”就是满足的。

在新的意义框架下，“供应链安全”被升级为一个地缘政治概念——它关注的是：供应链中的每一个零件、每一份技术、每一段数据，是否来自“可信任的来源”。如果某个零部件来自中国，“安全”就是不满足的——即使它的质量和技术性能完全符合要求。

这一意义重构的关键机制是 “来源即风险”的叙事建构：

1. 第一步： 将中国定义为“战略竞争对手”和“非市场经济的对手”
   
2. 第二步： 将“来自中国的供应链”定义为“不可信任的供应链”——即使技术和质量没问题，来源本身就是风险
   
3. 第三步： 将“排除中国元素”定义为“保护国家安全”的正当行动
   

通过这三步，NDAA完成了从“技术性供应链管理”到“政治性供应链排除”的意义跃迁。

这一“来源即风险”的叙事，与欧盟AI法案的“AI风险分级”叙事形成了对照。 欧盟的逻辑是“根据AI的实际风险进行分级监管”，而NDAA的逻辑是“根据供应链的地理来源进行排除”。前者的“风险”定义基于技术特征（能力、用途、数据等），后者的“风险”定义基于政治身份（来源国）。这种差异导致了两套完全不同的合规义务体系——一种是“技术合规”，另一种是“供应链合规”，对企业而言，意味着需要同时应对两套不同的合规框架。

四、中国视角：从“出口受限”到“供应链全面排除”

对中国企业而言，NDAA FY2027的意义远超过“又一个贸易限制”——它正在从根本上改变全球供应链的游戏规则。

直接影响

深层结构影响

1. 全球供应链“去中国化”的加速器： NDAA通过“法律追溯”机制，实质上创建了一套“无中国元素”的供应链认证体系。全球跨国企业为了保持与美国联邦政府的业务往来，将不得不将“无中国元素”作为其供应链管理的核心原则之一——这将加速全球供应链主动“去中国化”的进程，而不仅仅是被动应对关税。
   
2. “中国+1”战略的制度化： NDAA使“中国+1”从企业自愿的风险管理策略升级为“法律强制要求的合规义务”——企业不是为了“更安全”而分散供应链，而是为了“能继续与美国做生意”而必须分散。
   
3. 对中国A股和港股上市企业的合规压力传导： 如果中国企业的产品或技术被美国联邦承包商或其次级供应商使用，而该承包商为了满足NDAA追溯要求而终止合作，将直接影响中国企业的出口营收和利润——这是二级市场投资者需要密切关注的合规风险传导路径。
   

应对策略方向

五、颠覆性设计：企业如何在这一框架下重构战略？

设计一：“合规证明”作为供应链管理产品

NDAA的追溯要求本质上是创造了一个巨大的“供应链合规证明”市场。企业可以将自身的供应链追溯和合规能力产品化，开发一套“智能供应链追溯系统”，帮助全球客户自动生成符合NDAA要求的“无中国元素”证明文件。这一系统可以是SaaS模式，按供应商数量或产品品类收费——这不仅是一个新的收入来源，也是建立“全球供应链合规”话语权和标准影响力的工具。

设计二：“美国堡垒”的替代性通道

NDAA的追溯要求主要针对“直接或间接参与联邦采购”的企业。但对于那些不直接参与联邦采购、但其产品用于美国普通消费市场的企业（如消费电子、电动汽车等），NDAA的直接限制力较弱。企业可以重新定位：放弃“联邦政府业务”，聚焦“美国普通消费市场”，通过品牌营销和价格策略建立“去政府化”的美国市场存在。

设计三：“全球化本土”的深度本地化

NDAA对“中国元素”的排除，本质上是在惩罚“全球化”而非“中国本身”——如果一个中国企业的美国子公司在美国本土生产、雇用美国员工、使用美国原材料，那么NDAA的“涵盖外国实体”定义对其的适用性就大大降低。企业可以通过在美国设立深度本地化的制造和研发实体，使NDAA的审查从“产品来源国”转移至“产品生产地”——只要在美国本土生产，即使母公司在中国，也可能通过“本地化”获得合规通道。这一策略需要巨大的前期投资，但可能是应对NDAA长期影响的最彻底方案。

六、预见：基于容度原理的下一步演变

第一阶段（2026年Q3-Q4）：立法通过期与“合规警觉期”

NDAA FY2027将在2026年下半年完成两院协调和总统签署程序。全球企业将在这一阶段开始警觉地评估自身的合规风险，并开始筹备供应链追溯和替代方案。预计将有大量企业在2026年底前启动“去中国化”的供应链调整。

第二阶段（2027年1月-12月）：全面执行与“供应链重构期”

全面执行开始后，联邦承包商和联邦资助项目参与者将被迫在6-12个月内完成“无中国元素”的供应链重组。在这一阶段，全球供应链将经历剧烈的重构——中国供应商将被替换、美国企业的合规成本将显著上升、全球部分关键物资可能出现短期短缺。

第三阶段（2028年以后）：“新供应链格局”的定型期

全球将形成两套并行的供应链体系——一套是“符合NDAA的、无中国元素的”供应链（服务于美国联邦市场和相关领域），另一套是“不适用NDAA的、包含中国元素的”供应链（服务于其他全球市场）。全球供应链将从一个统一、高效的体系分裂为两个并行、成本更高的替代体系。

七、结论

NDAA FY2027不是“贸易壁垒”的升级版，而是“供应链战争”的新战场的开辟——它以法律为工具，以“来源即风险”为叙事，以“全域供应链追溯”为手段，在全球供应链体系中建立了一套“排除中国”的制度性屏障。比关税更彻底、比行政命令更持久的“法律排除”时代，已经正式来临。中国企业的应对之道，不应是“抱怨”或“等待”，而应是在这一新规则下主动寻找新的战略空间——要么成为不可或缺的技术提供者，要么建立不依赖美国市场的全球体系，要么以深度本地化重新定义“中国元素”的内涵。

FAQ

Q1：NDAA的追溯要求具体追溯多远？是不是只查一级供应商？

A：不止一级。 NDAA FY2027的追溯要求至少覆盖三级供应链（即供应商的供应商的供应商），在某些关键物资领域甚至要求追溯至四级或五级。这意味着：如果一家美国企业的二级供应商使用了在中国生产的零部件，即使这家美国企业和一级供应商都不知道，一旦被发现，美国企业和一级供应商都可能被认定为“违反了NDAA的供应链合规要求”。这一追溯深度的“举证责任”在美国企业——它们必须主动证明整个供应链（包括所有次级层级）中都没有“中国元素”。这实际上要求美国企业建立供应链透明度平台，实现全链条的数据追踪。如果无法实现，就只能在合规风险评估后“预设所有中国来源的供应商都是不安全的”，主动替换掉所有可能有中国元素存在的供应商——这是一种“过度合规”的保守策略，但也是NDAA追溯要求实际执行中可能产生的最常见结果。

Q2：中国企业在第三国设厂生产的产品，是否能避开NDAA的追溯？

A：不一定。 NDAA的定义聚焦于实体本身而非产品原产地。如果在中国注册或受中国政府控制的实体（包括在第三国设立的子公司的母公司）被列入“涵盖的外国实体”名单，那么该实体在第三国生产的产品仍然可能被视为“涵盖的外国实体”的关联产品。但如果中国企业在第三国设立的实体是独立的法律实体（具备独立的管理、财务、运营结构），且不被母公司直接控制或指导（至少在法律文件层面达到独立标准），那么该第三国实体可能不直接落入“涵盖的外国实体”的定义范围——但其产品仍需通过产品层面的“原产地”测试。关键在于：（1）法律实体的独立性；（2）产品是否含有在中国生产的零部件或数据。两者都满足的情况下，NDAA的可追溯性才会降低。

Q3：NDAA的限制是否只针对“产品”，也涵盖“技术和服务”？

A：涵盖技术和服务。 FY2027 NDAA明确将“AI模型及训练数据”、“量子计算组件”、“生物技术产品”、“无人机系统及零部件”等技术品类纳入关键物资清单。这不仅仅是硬件产品——AI模型的训练数据和算法、量子计算的操作系统、生物技术的知识产权和技术服务，如果这些源自“涵盖的外国实体”，同样被视为“中国元素”，触发NDAA追溯。这意味着中国AI企业、量子计算企业、生物技术企业可能面临“技术合作中断”的风险，而不仅仅是“产品出口受阻”——美国企业可能需要终止与中国AI企业的联合研发、数据共享和知识产权授权协议，即使这些合作协议不涉及任何物理产品的交换。

本文基于专知智库容度原理分析框架撰写。容度原理P7（层级跃迁）与P4（全局一致性）为本文核心分析工具。数据来源：美国国会NDAA草案文本、美国国防部、路透社、联合早报、证券时报等公开信息。