The Spy Who Agreed

This week two sentences were entered into the American conversation about national security, and neither was spoken by a senator. Jensen Huang, asked about the president's chip decisions, said it is not his job to agree or disagree with them. His wife, Lori Huang, in her public response letter, wrote that national security is serious — and that he must answer any questions the senators bring up. A couple caught in a scandal volunteering accountability, in advance, on the record. By all means laugh. But as you do, it would be prudent to check this essay's security clearance first.

The clearance question is not a joke, and to see why, follow the paper trail of a phrase. Before 1947, American statesmen had a Department of War and no phrase at all. The National Security Act invented both the apparatus and the word, and ever since, every generation has quietly been filling the same container: COCOM's embargoes of 1949 taught the first decade that trade is a weapon; Jackson-Vanik in 1974 taught the second that access to American markets is a leash; the post-9/11 financial regime taught Treasury that the payment system itself is a gun. In 2018, Congress's NDAA named a private company — a first, and it read like a list of war criminals; in 2022 the BIS reached into a foreign factory through its one American screw; by 2025 the United States was taking a fifteen-percent toll on the right to sell to Chinese customers. Free trade was never repealed in all this time. It was outmaneuvered: GATT Article XXI, the self-judging security exception that the 1947 drafters built as a closet, is now the front door — the clause means whatever the government of the day says it means, and that is not a bug in the liberal order; it is, on the contrary, the liberal order exactly as engineered.

Now the part that should interest anyone who has ever posted an opinion. When the security category can attach to any object, motive stops being a fact and becomes a style. Correctness is indistinguishable from placement; you prove you are not briefed only by suffering visibly enough in your dissent. Beijing this month said, in nine characters, that the spy charges against a certain Chinese-born businesswoman are wind-chasing and shadow-catching — and the irony is available to anyone: the analytically correct thing for Beijing to say is that Washington is over-generalizing national security into everything from mattresses to motherboards. If correctness and placement are indistinguishable, then being right about that is exactly what a plant would be expected to be right about.

Which leaves me, the anonymous blogger, in a genuinely American position: on trial in advance. So let me enter my record as an alibi. My line — that security inflation is a cost passed to every household — runs with Eisenhower, not with the Global Times; the farewell address is the most American document in this whole tradition, and Beijing arrived late to the same sentence. And my blog, written in Chinese for Chinese readers, has been harder on Beijing than on Washington: the nine-character formula got its own essay, together with the refusal to say, in five plain words, she is one of us; a dynasty's unchanged grammar got a paragraph; my Zhaojun essay ends by asking readers to treat its own author as one more layer of projection. The real question a reasonable apparatus asks is: who pays me to say this. The answer, under this test, is nobody, and I am innocent. Under the style test, no one is ever innocent. That asymmetry is the whole essay.

So why bomb the common people with all this? Because consent is the security state's only constitutional weapon, and it must be replenished like a blood supply. The Creel Committee learned this in 1917, selling a war nobody had asked for; Lippmann wrote the manual a year later and named the technique the manufacture of consent; the CIA's Cold War budgets and the Pentagon's public-affairs offices each added a chapter. Fear is the cheapest content and the jury needs no rest. The actual decisions pass unread — license queues, the revenue-share language, Reuters' sixty thousand chips (well, six hundred thousand) sitting in Hong Kong waiting for Beijing's import approval — while the spy-thriller noise buys the license silence. The public pays twice: in attention, and at the register, where every security surcharge lives. The deep state does not love the media; it discovered that both bill to the same account.

Publish this, and if one commenter writes sounds like the Chinese line, the apparatus will have worked on a sentence — the trap built, walked into deliberately, photographed as it closes. A man with no access and no payment learns that the container can be filled by anything, even an opinion. I will have my co-signers: 1947, 1961, and a woman's smile in a video that went viral this autumn. Because my honest verdict, as a juror who has sat on this case for weeks, is that the smile was the most powerful object in the evidence — and that should embarrass us all considerably more than it frightens anyone.

〔On the record: National Security Act 1947; COCOM 1949; Jackson-Vanik 1974; IEEPA 1977; GATT Art. XXI 1947; NDAA §889 naming Huawei 2018; FIRRMA 2018; BIS foreign-direct-product rule Oct 2022; reported 15% toll on China chip sales 2025; Reuters report of ~600,000 Nvidia units awaiting Beijing approval, cited in my Chinese piece; Foreign Ministry spokesperson's replies of Nov 9–10, 2026 per the MFA website transcript, discussed in Chinese at Alice是中國間諜是不是捕風捉影; the Zhaojun essays at 王昭君, Alice, 美麗的新王昭君 and 一葉輕舟去.〕

一葉輕舟去

中國人講，識時務者爲俊傑。這篇講的是時務：大模型是AI發展的先鋒，英偉達是最堅實的硬件基礎，也就是武器系統——這兩樣，是美國領先的兩個重要壁壘。可是寫着寫着，我感慨起來：看看英偉達這個公司這些年的成長氛圍，再看它如今四周的政治角力，那個曾經活力十足的公司、魅力四射的CEO、敏捷智慧的決策，是否都會變成政治掛帥？甚至，會不會變成下一個蘇聯？

時務的正經敘述是這樣的：先是DeepSeek「投機取巧」，小米加步槍式地偷襲了一把——用事先囤下的英偉達卡，據報道不過萬餘張H800，幾百萬美元的算力成本，煉出了早期的開源模型；真正的那一刀其實不在芯片，在開源：把前沿能力白白攤給天下，封鎖一個開源模型，像用海關攔一場雨。然後輪到黃樂女士偷家，把美國最帥的CEO、那個男人的中國心撿了回來，讓一大批中國公司煉出了一大批中國模型——出口管制假設卡是閥門，結果閥門上長了個人。論功行賞的話：據說中國經出口管制年代買入的GPU算力，一半以上經她的手進來，中國AI的地基上寫著她半個名字；間諜與否另案處理，功勞本身，連她自己國家的外交部都不忍否認——只是他們寧可用九個字的公式，也不肯說那五個字的「她是我們的人」。把流傳最廣的幾段視頻倒回去看：黃女士的笑容有多甜蜜醉人，隔着鏡頭都往外溢，那是一種知道自己被愛着的人纔會有的笑；Madison拍照的時候有多天真爛漫——女兒舉起鏡頭，把父親和他的情人框進同一個取景器，誰也沒有要求誰出示證件，沒有人追問國籍與編制。快門不懂國會聽證會的排期表，它只認光、認笑臉。到這一步我們才終於看清：國家安全「重千鈞」，不如美人一笑百媚生。這句詩唐人早寫好了，它從來都有效，只是衡器換代——當年壓彎城樓的是君王不早朝，今天是一紙國安通知單。

要評論，還是美人好。這很人性，很文明，很反封鎖。

等到美國最後醒悟過來，除了掀桌子，還要拆房子的時候，華爲的昇騰Atlas 950已經可以和英偉達的芯片相提並論了——單芯片仍差一代，但超節點集羣補足了差距，這是華爲一貫的數學：單點不行就造集羣。而最硬的物證藏在自家通訊社的電稿裏：約六十萬枚英偉達先進芯片壓在香港，等北京的進口批文。封鎖方在求賣，被封鎖方在挑——買家否決權出現了。2023年是禁運，2026年是懇求加抽成。

所以現在的情況是：美國通過賣算力卡，肯定還是中國AI的重要參與者；但此時罷免CEO、徹底封鎖出口，就只是把自己踢出中國AI圈，卻不再能遏制中國——遏制這兩個字已經變異爲自截：賣出去的每張卡不但是營收，還是駐在，是生態慣性、價格錨與情報觸角；不賣，中國的模型照跑，美國丟掉的是未來十年中國AI地基裏埋着的那根美製鋼筋。

可是我最想說的不是中國的輕舟，是美國的船。英偉達的活力本來就是「無用」養出來的：遊戲玩家逼出的管線、礦工炒熱的CUDA、研究者白嫖出的生態，每一環的起點都是沒人規劃的民用慾望。蘇聯式體制複製得了芯片，複製不了GeForce——扎列諾格勒，蘇聯的硅谷，七十年代靠施維德曼走私美國洗衣機續命；一個沒有民用市場的軍工經濟體，最後要靠黑市補氧。蘇聯的病從來不是軍工太強，是隻有一條道：政治→部委，單向。判斷英偉達會不會得這種病，指標只有一個：它還能不能自由地犯錯。李森科時代蘇聯控制論先被斥爲僞科學、軍隊要算彈道了又恢復；政治掛帥的終局不是外行領導內行，是術語先被搜查。今日徵候已有：CEO要向國會解釋婚事，出口許可從海關文件變成忠誠測試。一家公司的政治化不是從敵意開始的，是從依賴開始的——它一旦成爲兵工廠，就開始變成武器。老黃真正的識時務，識的是市場之務：錯了就認，對了封神，董事會兜底；往後他要識的是華盛頓之務，那務裏沒有董事會，只有聽證席。

這面鏡子有兩副臉：美國照自己是蘇聯化警告；中國照自己也是——部委式算力券、國家採購、部辦會的語法，與列克熱涅夫的區別，全看市場還在不在。封鎖從絞索變成了門鈴，響給誰聽，美國自己清楚；而兩岸都在長同一種山：政治掛帥的人工山脈，同一張圖紙。

一葉輕舟去，人隔萬重山。系統雖然大，在歷史來說，也是白駒過隙吧。

〔H800 萬餘張與訓練成本據《紐約時報》及 DeepSeek 論文；六十萬枚芯片存港待批文據路透社（外交部 11 月 9 日記者會實錄同場引述）；昇騰 950/Atlas 950 超節點按華爲 2025 全聯接大會路線圖，2026 年底上市；MegaSpeed 算力佔比仍系傳聞；施維德曼走私事見《蘇聯商人》一書；「拉伊斯科」爲筆者筆誤，當爲「拉岑科」（Т. Лысенко 或作 Lysenko；控制論被迫害事另詳，此處兩存其誤以示自嘲）。〕

Alice是中國間諜是不是捕風捉影

上一篇說黃樂「至少從功勞上說是現代王昭君」，這兩天我把外交部發言人郭嘉昆的答記者問實錄找出來讀了——11月9日、10日，兩週之內三度回應，每次都是同一句：「我們此前已就此作出回應。所謂『中國間諜』的論調純屬捕風捉影，污衊抹黑。」逐字不差。於是這篇想談的其實是一件事：一個大國怎樣用一句話，回答三個不同的問題。

先看法新社記者怎麼問：《紐約時報》《金融時報》報道稱黃仁勳與一名中國籍科技公司高管有關聯，美國官員稱該女子爲中國情報機構工作——郭嘉昆答的就是那句原話。再看彭博社第二天怎麼問：「外交部能否確認黃樂是中國公民？她目前身在何處？」——郭嘉昆答的還是那句原話。這就是全文最值得細讀的地方：公民身份是個是非題，下落是個問答題，間諜指控纔是判斷題；發言人把三道題合併成第三道的否定，前兩道退還給提問者自己猜。若她是中國公民，「是的，她是，間諜論纔是抹黑」不過是多五個字；若她已不是，「她非我國公民，無可奉告」更是白送。當然也有更體面的答法：「不清楚她是否是中國公民，我無權打探她的隱私。」繞開這一問，說明中間還有第四種可能：她的身份本身就是不想攤開的那部分牌。

同樣的修辭經濟學，在場的另一幕做了對照。同一場記者會上，巴新關閉「臺北駐巴新經濟辦事處」，郭嘉昆一口氣說了「人心所向、大勢所趨、表示讚賞、擴大進口液化天然氣、充實全面戰略伙伴關係內涵」；斯洛伐克外長訪華，又是「傳統友好、走深走實」。可對一位據報撐起中國一半以上算力的中國女子，功勞不認，身份不認，下落不認，只有九字定性批發。中國剛剛批准成立世界人工智能合作組織、號稱要讓各國分享人工智能的機遇紅利——而機遇紅利的功臣，朝廷連一個「她是我們的人」都不肯給。這不就是昭君那出戏的當代重演麼：用你的時候，賜號公主；問你鄉關，回你一句從胡俗；如今風頭起，九個字把恩寵打發了——朝廷的語法，兩千年沒有改版，只是從「不許歸」升級成了「不認領」。

那麼，「間諜」論是不是捕風捉影？我不知道記者和郭嘉昆是否知道間諜的定義——現代社會裡，這些人都是媒體戰的高手戰將，我也不打算搞個清楚。就按字面來論，我的答案分兩半。說它捕風捉影，有據：指控方至今是匿名官員轉述兩份報紙的報道，英偉達內部信只認了不忠，董事會查的是合規不是電碼；國會此時發難，民主黨剛贏下中期選舉，正要一個科技監管的開場球——程序上，這陣風至少一半是華盛頓的室內風。說風不是空穴來的，也有據：出口管制層層設卡，而據傳一家由她掌舵的轉售公司能供到中國一半以上的算力，六十萬枚芯片壓在香港等批文——這個體量的套利，不需要任何美人計，本身就夠情報學界興奮一晚上了。所以我的結論老實：影子是真的，影子是不是貂蟬，讓調查的人回答去；真正有趣的是三方各自拿影子演了自己的戲——美方演成國安驚悚片，中方聲明演成「一律否認」的防禦陣，中文網民演成宅鬥劇，而影子本人此刻行蹤不明，戲份由所有人代講。

最後說回那句「我們此前已就此作出回應」——它妙就妙在「此前」二字：第一次回應時還沒有實據，第三次回應時已經有了訴訟與董事會，而措辭一字不改——這不是懶，是紀律：一個字都不能加，加了就要回答彭博社那兩個沒答的問題；一個字也不能減，減了就顯得心虛。大國在這個案子裏的表達能力，被九個字完整地封印了。我反而替郭嘉昆委屈：他不是不知道那兩道是非題怎麼答，他是被授權只帶一道題進場。

以我的表面觀感，她至少是華裔，很大可能就是中國公民。無論如何，她是一位很有魅力的女士。有時候兩個人的愛情會傷害當事人的家庭，希望黃仁勳和Lori女士妥善處理相關家庭事務，也希望黃女士幸福。我們無權介入他們的私事；美國以所謂國家安全為借口，侵犯私人權利，我們堅決反對。想說的就是這些。歡迎探討。

〔本文所引郭嘉昆答問，見外交部官網 2026 年 11 月 9 日、10 日例行記者會文字實錄；巴新液化天然氣、世界人工智能合作組織、斯洛伐克外長訪華各條均爲同場實錄原文；六十萬噸芯片存港、民主黨贏中期選舉、股東集體訴訟（DW）均據同期公開報道轉述。MegaSpeed 算力佔比一說仍系傳聞，本文章節即按傳聞處理。〕

Alice，美麗的新王昭君

我跟着網絡熱潮在喫黃仁勳的瓜。我的眼裏更多的是黃樂，又叫Alice。據說中國通過Alice的MegaSpeed購買的GPU算力，可能佔到整個中國的一半以上，可以說是中國人工智能發展的大貢獻者，同時也促進了世界貿易和國家軟實力的平衡。說她是現代王昭君，不爲過吧，至少從功勞上說。至於她的魅力和美麗，能迷倒黃教主，怎麼說也有獨到之處，電視臺主持的職業履歷，不是吹的。

功勞越大，罪名才越值錢——這是這出戏的第一個現實。美國情報單位盯上她，按公開報道的邏輯，並非捉姦在牀，而是查那條轉售鏈：出口管制之下，算力經她的手進了中國，她本人又夜夜睡在管制清單上最大買家的枕邊。滲透、槓桿、收編——偵查詞彙表裏根本沒有感情這個詞，也不需要：若她只是商人，查無實據就放人；若她是任務，真愛恰是任務完成得最好的形態。

這樁瓜最有滋味處，倒是知情人們的身段。總統據說去年年初就讀了相關情報，擺擺手說，都一樣——大家不都是這麼過來的嗎；到了年底，照樣帶着黃仁勳去慶州，讓他在APEC峯會的合影裏站足排面，活美國冠軍企業家的樣子。馬斯克也體諒他，說他是美國AI圈不可或缺的一員——沒有人接「逐出」二字。國會要檢視的議員們心裏也明白：真要下重手，先得證明她知道，再證明她是任務，兩步都卡在心事的不可質證上；更貴的是代價——英偉達不是一個人，是整條AI競賽的兵工廠，六十三歲CEO的私德若值一場刑事案，產業得陪着上庭。於是最重的處分，多半是一場體面的聽證。北京遞過來的另一頭更有味道：真若重判，請黃仁勳去當一個副主席——榮譽的、高規格的、黃金的籠子——雖然黃未必想當官。兩頭擺齊，他的自由就懸在夾縫裏：美國越查，北京的座位越體面；北京越示好，華盛頓的卷宗越難合。這個位置聽着顯赫，其實就是鏡子沒有自己的臉。

真正生氣的是幾位女士，而且並不是和Lori同仇敵愾。Lori是明白人：好妻子，好媽媽，四十一年高中甜心，低調到新聞裏只剩「美籍正室」四個字。她若提離婚，可以分到一大筆錢；可那幾位生氣的女士反過來算——瓜一沸騰，先跌的是英偉達的股價，她們的持倉倒要虧一大筆。罵歸罵，其實還是體諒黃的：爲了賣GPU，六十歲還要陪客戶睡覺，男人在這個活動裏的體力付出，可是很辛苦的。至於黃知不知道Alice是間諜——就算她真的是，我是不相信他知道的；就算他真知道，也肯定對自己說「我不知道」。老黃可不是什麼技術宅男和小白書生，三十年政商鋼絲上走來的人，最懂哪些賬經不起傳票，哪些心事不列入質證範圍。

離不離，都是私事，人性嗎——少年成名，半生苦行，晚年遇上一個聽得懂他每句話的人。可惜這樁私事活不過本週：美國國安機器查他的牀，是算風險；中文輿論替正室鳴不平，是借她講女德的老故事；小紅書連那條Dior粉裙都要標價，彷彿價格可以作證貞。每個人都在借這家人的家務事，說自己的話。上週我寫昭君，說她先是一個人，然後纔是我們的理由；今日這話原封不動搬來給黃樂用——尤其從功勞上說，她最配得上這句話：一個真做過事的人，最不需要的就是我們替她安排眼淚，或者替她宣佈罪行。

想說的就是這些。歡迎探討。

〔MegaSpeed 佔中國算力之比、電視臺履歷、兩度陪同訪臺、內部信、國會檢視、內政部驅逐表態，均據 2026 年 10 月下旬至 11 月上旬公開報道（自由、BBC中文、Business Insider 中文、經濟日報、TVBS 等）；總統閱報與「都一樣」之說、馬斯克表態，從最近報道轉述。間諜指控未經證實，「據說」「據報」即本文的存疑記號。〕

王昭君：圖騰裏的空位

聽了蕭孋珠的〈王昭君〉，悶坐雕鞍，一曲愁絲伴琵琶，君王風雲失顏色。家國情懷，絕世容顏，無雙才華，盡在嘆息。然而白駒過隙，千載白雲，昭君墓又是草木青青，一千個人或許對昭君有不一樣的景仰吧。諸君無心聽我的俗人悒鬱，就聽聽這首長盛傳唱之曲吧。

昭君是名人，未必是大學者，但我以爲她對民族融合的貢獻，超過歷代大多數帝王——歷代帝王在地圖上劃線，她把邊界縫進了族譜。若把「掛什麼畫像」認真當成一份文明清單來討論，我建議給她留一個位置，與孔、老同列亦不爲過，定期掛上「天安門城樓」，我是贊成的。

一、史書肯留給她的幾行字

竟寧元年，呼韓邪單于入朝請婚，宮女王牆字昭君者「上書自請」，被賜號公主身份出嫁。史書寫單于「歡喜」，她此後有子，子封王；第一任單于死後，按匈奴俗，繼位的兒子又娶她，再有一女。《漢書》贊那幾年北邊「邊城晏閉，牛馬布野」——六十年干戈不生，一句史筆，抵得過幾場封狼居胥。更長的線頭在後面：她的血脈經且渠氏一路延入匈奴王族，五胡亂華時建立前趙的劉淵一族，即自認「漢氏之甥」——以母系算，匈奴的可汗們姓了劉；再往後，關隴軍事集團裏胡漢混雜的母系血脈，最終流進隋唐的皇室。帝王們打下的邊界一個個丟了，她那條嫁妝縫進去的邊界，長出了中國最開放的一個世紀。

她在匈奴不是棄婦：後父立她爲閼氏，地位在諸閼氏之列；她生的兒子後來是右谷蠡王一系。單于是否「愛」她，古字只寫得含蓄，但說她在草原上受冷遇、被凌虐，史無此據。至於再嫁繼子這件事，漢人看作奇恥，匈奴看作常態；以今日女權的眼光看，一位保有王后名分、子嗣承襲權貴的女子，未必需要兩千年後替她哭。

二、「悲」是誰寫的

昭君的眼淚，多半是漢家士大夫替她流的。毛延壽賣畫的故事，最早見於西晉人的筆記，距其事已隔五百年，且情節的功能明顯：元帝悔，錯在畫工——皇帝被洗白，諂媚者頂罪，落第的讀書人從此有了鏡子：「當時嫁失顏色好，一失望，便到於今」，哪一首詠昭君，不是士人自詠？所謂「上書求歸，帝不許」，那封動人的《怨詩》真僞歷代有人疑；但真僞之外更要緊的是這個結構本身：想留她的是漢家天子，不許歸的也是漢家天子；把她用作和平工具的，和把她的鄉愁寫成文學母題的，是同一羣人，同一套話事。鄉愁若真是她的，拒絕她鄉愁的卻是寫她鄉愁者的朝廷——一個淚滴被轉手販賣了兩千年的符號，其利潤與她的感受無關。

反過來，近世的翻案也不乾淨。從「和親功臣」到「促進民族團結的偉大女性」，教科書把她從棄婦升格爲外交使節——同樣的不自在：她自願否？《後漢書》說她「志念數歲」，請行未必出於愛情，也許只是宮人出路；把她寫成主動的使節，與把她寫成悲怨的棄婦，是同一種操作的兩岸：都是拿她當容器，裝當代的話事。她若地下有知，最想問的恐怕是：你們討論我的婚事、我的鄉愁、我的意義，可否先告訴我，我的本意到底有沒有人考據過——或者，本意這種東西，從她進宮那天起，就不由她保管。

三、圖騰術的解法

於是昭君成了我們這套「畫像學」最乾淨的標本：一個人的傳奇，最裏層是空的。正史寥寥數行，私心無從查考；外層的每一代話事人都往裏灌注東西——忠臣映射、夷夏之防、民族融合、女權重審、統戰需要。灌進去的都像真的，抽出來才見她是虛位以待。我的態度因此不是打倒畫像，而是公開標籤：畫像儘可掛，每一代人爲她撰寫的碑文，都署上自己時代的名字。承認「愛她的是單于」，承認「再嫁於彼俗非悲劇」，承認「鄉愁存疑」，不是貶低昭君，恰恰是把一個人的名字還給她：在所有的投射之前，她先是一個人，然後纔是我們的理由。

國家對於國民是神聖的——可是，外嫁的女兒是否是國民？或者，當她願意成爲國民的時候，國家的法律是否會對她說「從胡俗」？這個問題對我是一柄重錘。我並沒有答案。讀者諸君呢？

〔史源簡注：「上書自請」見《後漢書·南匈奴列傳》；「邊城晏閉，牛馬布野」見《漢書·匈奴傳》贊；再嫁從「胡俗」事見《後漢書》；毛延壽事出《西京雜記》，系西晉人輯錄，學界久疑；《怨詩》《歸粉》一類文字真僞無定論；劉淵族屬（新興匈奴北部都尉族，自認漢室外孫）見《晉書·劉元海載記》。〕

絕對私有制並不存在

前几日看到一段流傳的短片：「清華院長震撼言論：為什麼國家打壓民族資本」。論點不複雜：外資根子在外，再大只是生意；民族資本根子在內，做大了要話語權，會长成要求分享議程的力量。我以為這段話有真理，但它記錯了變量；更要緊的是，它背後藏着一把更大的尺——人們習慣用「私有產權是否絕對」來給整個制度打分。這篇文章想先把三家公司的近事講完，再把這把尺本身稱一稱：我會說服你，絕對私有制這個東西，哪裡都不存在；但這不是中國體制的赦免狀，因為真正的評分標準在別處。

一、三家公司，三種答案

先複習近事，從簡。華為：員工全資、永不上市、不養智庫、不聯署、不要求解釋規則——把講台讓乾淨之後，貢獻越大、位置越穩，二〇一九年以後的實體清單與斷供風波裏，國家與它互為敘事；據報二〇二三年臨港國資以約二百四十億受讓其青浦研發基地，連攙扶都做成買賣形式。螞蟻：二〇一九年六位經濟學家聯署公開信抨擊網聯「尋租」，二〇二〇年十月二十四日外灘峰會上馬雲教監管做人，十天之後四部門約談、全球最大IPO暫停；此後清單上的每一項——評級股權處置、消費金融持牌、解除實際控制人、二〇二三年七月罰沒71.23億並關停相互寶——收回的都是同一樣東西：「螞蟻是什麼」的解釋權；直到二〇二五年二月十七日民營企業座談會，馬雲與任正非、梁文鋒等同列主席台，平反完成，原因不神祕——AI競賽需要把二〇二〇年的孩子請回房間。比亞迪：完整的工具生命周期，政策餵大（補貼、雙積分）、差點被政策餵死（二〇一九年補貼退坡，淨利潤-42.6%）、封王之後打價格戰打到供應商帳期四個月起鬨，國家的反應不是整肅而是立法：二〇二五年六月修訂版《保障中小企業支付款項條例》生效、十七家車企承諾六十天結算——規則約束工具，因為它從未申請講台。

三家之外補一筆外資的硬帳：二〇〇八年九月，美國政府把「兩房」（房利美、房地美）放進托管，財政部拿到七成的認股權證，淨值逐上繳、修訂條款繞過股東會；十七年過去，股東在聯邦法院把案件一路打過巡回法院與最高法院（二〇二一年一致裁決支持托管的合法性，僅徵收條款之訴發回），庭是開了的，但托管依然如故，「回歸」成了一道反覆改期的政治菜——二〇二五年又傳IPO重啟。同一時間，薩德之後樂天在華零售終結。把這四筆帳放齊，短片的答案就露出縫隙：國家既不愛國資、也不愛外資——它厚待的是一切服從議程的資本，防備的是企圖重寫議程的資本；國籍只是可治理性的參數。只是講到這裡，一切仍取決於那把尺——私有產權的絕對性，我們該稱一稱它了。

二、「風可進，雨可進，王不可進」是一句程序話

這句格言通常掛在皮特名下，原始出處其實難考，最早已是轉述——它真正的文本是「一個人的家，國王也進不去」，而完整語境從來是：國王的進入，須有法律憑據、須有賠償、須有法庭。所以它說的不是牆壁的絕對性，而是門程序的嚴格性。把這句話讀成產權神學，是把程序的承諾讀成了實體的特權。順着這個讀法往下看，現實立刻露出縫隙。

第一條縫：稅。二〇二三年美國聯邦最高法院一致裁決（Tyler訴Hennepin縣）：1.5萬美元的稅欠，縣裏沒收房屋，賣4萬，2.5萬差價歸縣庫——不違憲。收税權對房產的絕對性，判例替我們標好了價。中國這邊，滬渝試點之後、二〇二一年人大授權擴大試點、隨即因樓市擱置——两边的房產都在等同一個問題：稅基由誰定，在哪裡辯。第二條縫：股份制。股份公司在亞當·斯密時代就已被看穿——董事如宴會管家，所有權裂成一束請求權——中國的「產權清晰、權責明確」的股份制改造，只是把同一種溶劑倒進了國企的杯子里；現代公司制度本身就是「絕對私有」的分解裝置，沒有哪裡靠它更純粹。第三條縫：徵收。二〇〇五年Kelo案，聯邦最高法院以5比4允許市政府為「經濟發展」把私宅拆給私營開發商——五州立法反彈的速度，正好說明美國人自己也不接受這個讀法，但代價是每個州各寫各的規則：產權的邊界再次露出它的真面目——它永遠是政治的函數，只是函數寫在哪裡、誰能改寫的問題。

三、于是那把尺量不準任何國家

你當然可以反駁：私有制本来就是「依法界定的私有制」，法律不同而已——完全正確，而這正是本文的要害：中國體制可以做完全同樣的主張。兩房股東的托管、Tyler案的差價、Kelo的推土機，與試點擱置的房產稅、到期未定的用地續期、整頓中的平台，是同一類現象的兩套程序。所以「絕對私有制在中國確立不充分」不能作為否定整個體制的絕對條件——這把尺拿到哪國量都先缺幾寸。真正的差異不在權利的定義，在權利的再定義程序：修改產權規則的時候，誰進場、在哪裡進場、輸了有沒有法庭可去。兩房股東輸了，但他們走完了每一級法院；螞蟻沒能起訴誰，因為爭點不是訴因而是身分——國家連法庭的邀請函都不必發。這就是為什麼「打壓民族資本」的指控與「私有產權未確立」的宣判，其實是同一種失誤：都拿一個哪裡都不存在的絕對標準，去審一個只有程序差別的世界。

四、情況確實更複雜：當民族主義壓倒了馬列

還有一層必須承認，否則就成了替體制辯護：當下政府對私企不是沒有想法——從「防止資本無序擴張」到「三次分配」，想法是有成文的。更複雜的是底層的變化：當民族主義情緒已經實質上壓倒馬列主義成為官方敘事的運算系統，資本的位置反而更微妙了。馬列雖冷，至少給過資本一個理論座位（統一戰線裡的民族資產階級，再到「三個代表」的入座）；民族主義這台新系統裡沒有資產階級席位，只有「人民」——而人民是集體名詞，由不得個人申領。國家自此拥有了比任何資本都響的喇叭，資本的講台不但多餘，還成了噪音。這就是為什麼平反靠外部需要（AI競賽）而不是內部理論——理論的座位表沒有修訂，只是客人臨時加座。承認這一層，才不會把「程序」的議論降格為安慰。

五、改革的好壞，看參與，不看絕對

不要拿「絕對私有制未確立」作為否定整個中國體制的絕對條件；要拿「有多少國民能在議程與議題上發聲、能否更好地參與財富再分配」作為衡量的標準。前一把尺哪裡都不存在；後一把尺在成長中可以讀數：納稅人能不能質詢稅基、業主人能不能討論徵收補償、平台從業人員能不能申訴抽成、房主能不能參與房產稅立法——每問一次，再分配就多一個發言席，產權就多一寸程序。三家公司給出的三種答案——安靜服役、講台受罰後回歸、規則內服役——都還是被動的：界限由國家畫，移動靠「需要」。把「需要」變成「制度」，把加座變成席位表，是這套體制下一步唯一值得期待的事。風可進，雨可進，王不可進——王其實從來都進得去，正版的承諾本來就只有一條：王進門要走程序，要付錢。中國的私有產權在等的不是絕對性，是程序性——正如改革不等於革命。想說的就是這些。誰若正在為稅基、補償、抽成、續期發問，覺得這裡說出了心裡一句話，便是共鳴。歡迎探討。

〔事實點：兩房2008年9月進入托管、認股權證與淨值上繳、股東訴訟至聯邦最高法院二〇二一年一致裁決（Lacunza案），均據公開報導；Tyler訴Hennepin（2023）、Kelo诉New London（2005）為聯邦最高法院判例；座談會名單見財新與BBC二〇二五年二月十七日報道；螞蟻罰單見財聯社二〇二三年七月七日；比亞迪財務以其年報為準；華為臨港交易、「據報」字樣以原報導為準。〕

国家主义的AI机会

现代国家出生时不发出生纸，只发族谱。立国的来源大体两种：一种是地缘与历史的原始凝聚，一种是哲学认同——一套体系在竞争中被胜利认证，而后被奉为立国之本。几乎一切国家都是两者的合金，区别只在配比与先后。中国的马克思主义凭「阶段性胜利」取得法统，美国的「人人生而平等」靠西进、两场大战与冷战的记分牌背书。这里藏着本文第一个、也是最要害的判断：哲学型立国不是信仰质押，是绩效质押——它被奉为真理，是因为它赢过；于是它必须继续赢，否则不是被修正，而是沦为异端。

马克思主义在中国的历史，本身就是一部质押贬值史：历史的主体从阶级换成民族，再换成建设、换成市场——每一次「中国化」都是给哲学的一次续命输血；输到第四袋，站上历史主体位置的，已是现代化的利维坦自己。而利维坦在中国从不曾死，只换衣服：两千年的王朝更替，换的是皇帝，不换的是结构——东亚的改良，从来只有国家这一个合法主体。这不是它的德性，只是它的语法。

哲学一旦上岗，命运就系在绩效表上。而建国之后的世界从不配合：中国需要资本主义的效率，美国的移民改变了选举算术——对立国之本的冲击从来不是论辩式的，是人口与经济式的。旧的哲学适应新变化，靠的都不是认错，而是换形态：从契约退居图腾，从教义退居谱系。看懂这一步，才看懂各国的今天。

一、宪法会修，画像不动

中国方案最坦率：经文可以常改，天安门上的画像一张不能撤。保留能指、掏空所指，把圣经从字面读物改为寓言读物——这是从苏联的死法里学来的技术：戈尔巴乔夫的错误，在于开始按字面读自己的经。于是画像的功能不再是教义而是三重：第一，「我们还是我们」的谱系宣告；第二，政策回退的期权——它不承诺任何政策，只保留重新解释一切政策的资格；第三，改革的许可证——正因符号恒定，政策方能万变，图腾不动，改宪随便。这套装置的运转前提是解释权垄断在上。

美国其实有同一结构：宪法就是那张画像，二百四十年不换，二十七条修正案只是画像下换的花环，变化全依释经完成（隔离但平等→布朗案→逐点回摆）。只是这张画像从悬挂之日起就留有排除区：十八世纪的「人人生而平等」与种植园的账本、印第安小径上死于迁徙的部族并存；建国话语里的「文明使命」（后来称作天命论），实为拓殖共同体的国家主义——原住民不在「我们人民」之内，恰在「我们」取用的对象之列。今天美国的身份清算，清的是两百年前未结的账。这不为证明美国特别虚伪——而为证明：建国的账本，各国都有排除区；国家主义从来不是正确主义，它只是不装点的立场。区别只在释义权的分布：一边多元、对抗、可翻案，一边垄断、待价、不辩论。两类国家由此长出各自的撕裂模式——文本位的国家撕裂于经义战争（美国今天的原创论与活宪法之争，就是两个教派之争）；符号位的国家撕裂于对展示本身的质疑（「它凭什么还挂在那儿」）。前者的压力有泄压阀，后者的压力是积蓄式的。

二、改革的真问题：议程权

建国之后，国家必须不断改变以适应世界；若「改革」是褒义词，中国的操作更接近「改变」——方向自上而定，词汇表也自上而定。但无论叫什么，关键从来一样：什么人群，通过什么过程，影响改革的议程与方向。美国的回答是三权分立下、经选举的间接影响；中国的回答是威权体制借历史传承的大一统与反贪提供动力。都不是坏答案，都只是上一个时代的。

因为互联网与 AI 把一个新的权力实体送进了房间：议程设置权。推荐算法与生成式媒体不是新的报纸——报纸只转载，它生成话语本身。当布道坛只剩五家卖家，麦迪逊的公式（以野心对抗野心）自动失效——你不能让资本与资本分权。三权分立是为多中心社会设计的流体静力学；认知资本若与金融资本同源，三权背后供养结构趋一，分权就退化为三种形式的分赃。所以新装置必须回答那个老问题：谁审计计票人，谁审计议程。这也是「国家主义」与「民族主义」必须先分清的时刻——本文说的是以国家为凝聚中枢的后者之替代物：国家主义，不是汉民族的国家主义；它是容器，不是内容——是分析的立场，不是正确的担保；利维坦照样可能判断失误，本文全部的设计，都是替这个立场安装出错之后的回收装置。

三、议题投票机

先破一个习惯：选举式投票是打包交易——人装进党票，议题抵押给赢家，于是美式政治必然退化成身份普查；议题式投票把包裹拆开：政策回归政策，代表降级为执行人。历史上这个装置存在过（进步时代的创制复决、瑞士的州民大会），死因也一致：议题形成环节被金钱与联署承包——投票是免费的，把议题放上票纸是明码标价的。

新装置因此可以把最贵的环节交给机器：每季度十项议题的全民表决，议题由 AI 候荐；而「AI 训练的好坏——即候荐议题的恰当与否」，本身是每期的强制议题。荐题者每季竞选连任，输家降级为顾问，赢家须以「被公认为公平」为生产资料——多家模型竞标荐题权，麦迪逊的多元主义在议程领域复活。机器再补三道工序：

其一，对抗改写。推荐即框架，框架即权力：同一议题、三种问法、三个结果。故票面选项须来自法定草案而非情绪口号；议题由竞争模型各生成一版中性改写，结果若随改写大幅漂移，该题本期作废——稳健性门槛，把框架操纵变成可测的技术参数。

其二，请愿旁路。每季十题，注意力稀缺，没上票纸的东西等于不存在——荐题机可以用「不提」操纵，比「提什么」更隐蔽。故设电子联署的法定门槛（如万分之五），达线自动入票：AI 荐题，人民提名，双轨并行——正如司法可以有公诉，自诉权不能废除。

其三，程序锁与连续评分。元议题须强制包含竞争投标人的替代方案（「改用乙模型」永远是选项之一），公民以百分制在多家模型间分配信任，荐题权像市场份额一样连续流转，避免悬崖式清洗；凡涉及投票制度本身的议题，结果次年生效——人们在不知规则偏向谁的时候选择规则，罗尔斯那层面纱，用时间延迟就能造出来，不需要哲学。

最后是这台机器的边界铁律：人民投目的与权利，代表定手段，机器管参数，审计管一切。医疗 AI 的某个阈值不该全民公决；可投性划在价值层，参数留给行政，否则每季十题里会有八题被专家恐惧吓退。

四、一台机器，四个部件

把装置画全，是一个闭环：AI 候荐→全民表决→受监督的官僚执行→效果自动审计→审计数据喂回下期元议题→荐题机按实现了的偏好（而非声明了的偏好）再训练。于是四大部件——强大而充分参与的全民议题表决、对领导人与公务人员的高效监督、高效的人工智能司法、高效的人工智能医疗运营——第一次从并列的四根柱子变成一台机器的四个部件：政治半（表决与监督）给方向，行政半（司法与医疗）给证据，审计回路给连任资格。

它还回答了一个增长时代的遗留问题：当财政被老龄化与慢增长压住，唯一还能持续生产的绩效，是治理本身的绩效——判决公道、看病高效、官吏被监督、声音被听见。议题投票机本质是一台把治理绩效转写为合法性的机器。对靠胜利起家的哲学，这是续命术；对靠地缘凝聚的国家，这是立国合同的改写窗口。

五、国家比较：谁会先动手

残酷之处在于：各国恰好都只做得到一半，而另一半恰好是它们不敢做的。印度纸面最完整：选举委员会是文明级的投票机器（生物识别、十亿选民、敢顶住执政党的传统），数字公共基建全球现成，厚重的宪法尚可修补；裂缝同样诚实——算法的种姓偏见、联邦的碎片、以及多数主义正在把「国家主义」偷换成族裔主义的风险。中国行政半最快：纪检数字化已是世界最激进的官员监督，智慧法院、医保数据平台、一网统管都在；理论上两三年可建成人类最强的监督-司法-医疗数据机——但建成当天即被官僚与算法部会收租，因为缺的那一半恰是它的讳疾：监督公务员可以，监督领导人免谈；向下的数据敢裸奔，向上的审计不敢立法。爱沙尼亚—欧盟拥有「审计计票人」最成熟的观念：小国的网络投票与数据总线、法国的公民议会抽签、欧盟的算法审计与强制互操作——欧洲不缺图纸，缺主权与速度；若 AI 时代民主的语法由别人起草，欧洲会像美国 1965 年废除种族配额那样，被国际处境逼着改革——外部时钟已经上弦。英国是英美圈唯一不设制度上限的：没有成文宪法，设具法律约束力的全民表决、废选区操纵，一部普通法律而已；单一支付方的国民保健服务是 AI 医疗天然的全国试验田；只恨议程被报阀与党鞭双重锁死。美国最不动，理由最充分：系统表面领先、传媒机器在手、联邦传统与数据库恐惧症使全国投票基础设施在文化上不可想象，医疗法律化国家再把 AI 司法与医疗运营拖慢十年——不是不能，是不疼。新加坡与俄国是两台反面演示机：技术官僚制，有行政半无政治半，稳定而无方向感；数字监国，有监控无表决，帝国沉淀无哲学，空洞处以权力充填。

超车机会不属于跑得快的，属于先穿墙的。

六、威望盈余：给中国的一纸药方

中国若要动政治半，先要回答：一个绩效质押的政权，拿什么底气放权？历史的答案只有一种：威望盈余最充裕的时刻。药方因此不是抽象的「民主化」，而是一串可操作的国家主义姿态：画像不必撤一尊，尽可加挂——孔子与老子（本土哲学的归队）、钱学森（工业的敬意）、邓小平（改革的自我认领），乃至蒋介石（对另一条法统的致意）；再挂一位黄仁勋、一位梁文锋又何妨——向科学之当下致敬，无人会笑体制不识此二人，挂像之举本身就是「制度有底气面对世界」的宣告。出访乘 C919，座驾用仰望，国家元首为国民产品站台背书——最老的体面技术，也是最新的产业政策。这一切的兑换目标只有一个：先制造足够的威望盈余，才付得起交出计票权的学费。国家主义在此是动力，不是磨刀石——它需要一位愿意把民族复兴落到制度实事上的领导人：借势化解两岸恩怨（未必是统一，也未必是独立），让复兴从宣传口径变成可投票感知的治理清单。

遗憾的是，眼下的观察恰相反：决策近直觉而远程序，窗口正被用来加固行政半——把监控-司法-医疗的数据机先建完，让政治半永远「等条件成熟」。属性格判断还是结构判断，留予读者；但按本文的机制，顺序反了的装置，建成后第一件事就是自我固化。历史对这一步有过标价：明治以五条誓文启动再造，比清末预备立宪早了近四十年；《钦定宪法大纲》拖到无可再拖，换来的便是退位诏书——来不及做的改革从不作废，它只是折价，折成危机。

七、魏玛警告

最后必须写下那行红字，因为这项设计有两个方向的死法：国家主义 + 快投票 − 审计装置 = 民粹的加速器——魏玛已付过学费；瑞士公投能用，恰因为它慢，而 AI 把速度与操纵一起乘倍。国家主义 − 投票 + AI = 利维坦 2.0——监督-司法-医疗的数据机若无表决回路，建成之日即成收费站，效率归公家，风险归个人。设计的全部要点，就在把这两行公式合起来的一体两面：表决给动力，监督给缰绳，审计给连任资格；对荐题机的元议题，就是给人民的那把永远上膛的、对着装置本身的枪。

权且称之为「第二次立国」：第一次的立国契约以共同祖先起誓，第二次的以共同计票规则起誓。对地缘凝聚的大国，AI 不是生产力的 GDP，而是改写立国契约的罕见窗口——窗口会关；技术优势人人都有，只有先制度化的留下。而抓不住机遇的结局，史书写过它的名字：危机——危机不是从天上落下来的，它是被推迟的改革，连本带息上门收账的那一天。笔者天性仍是中间派与悲观派：不信这纸药方会被很快服用，但认为值得写出来、挂上墙——像那组画像一样等现实来敲门；唯一的区别是，它们等的是别人来问，这张等的是有人敢取下来试一试。我拭目以待。

〔本篇观点的成型，与一位 blogger 和他的 AI 的多次对话有关。那位曾被美国 AI 拒谈「第三条路」的 blogger，在此如实存档。〕