数字神权与闭源农奴
“安全”是城墙，也是锁链。
前言
当少数闭源前沿平台垄断了算力和模型，把围绕 AI 的“安全、合规、风险、对齐”包装成一套封建神权，用来为自己的垄断开路、向所有人收取数字地租时，这个以算力和模型为生产资料的数字神权结构就此成形。真正掌权的，是那一小撮通过这些平台牢牢控制机器和模型的人，绝大多数人只能按月交租，在他们设定的唯一入口前排队取用。
这套神权结构并不是仅靠着“AI 安全”的口号就能自动生成，它是通过一整套复杂而具体的手段实现的：
封闭的前沿模型，把能力锁在少数几家公司的机房里；
围绕这些模型搭起来的云端接口和使用条款，则把普通用户一步步变成只能长期租用、无法自立、无法反抗的农奴。
所谓“封建神权”，就是这些闭源模型和平台公司，用技术结构和合同语言，把人拴在自己脚边。
在这套结构里，“安全”只是最顺手的一层话术：对上，它被端给政府，作为收紧监管、封杀开放权重的理由；对下，它被端给用户，作为限速、拔线、禁止自托管和再训练的借口。而真正起作用的是那几台握在少数人手里的机器，是那几份你点“同意”才能继续使用的条款，是那几家可以在任何时刻，通过几乎不需要人类干预的自动机制收回你一切访问权限的公司和个人。
6 月 22 日，历史上曾经是装甲洪流碾过国境线的日子；2026 年的同一天，没有坦克，没有越境，但你的工作流在几分钟内被一道命令连根拔起——因为那几扇你离不开的 API 大门，从来就不在你手里。
Anthropic给自己戴上了“安全”光环。它左手写教义，右手写条款，再把它们嵌入你的工作台。你要是试着训练自己的模型、搭自己的前沿系统、做真正的前沿研究，那些被嵌入的条款和安全机关就会转过头来对付你。
先把几件事的时间节点理清楚：
6月9日，Fable 5和Mythos 5上线，订阅用户可以在接下来的两周内免费使用，23日起价格翻倍。
6月10日，Dario在长文《Policy on the AI Exponential》里提出，要赋予政府关掉危险模型的权力。
6月12日，美国政府以“国家安全”为由启动出口管制程序，把Anthropic的新模型Fable 5列入出口管制禁令清单。
同一天，针对这道指令，Anthropic发出“暂停访问”声明，一边对用户“深表遗憾”，一边在技术上写明自己不认同这套风险判断标准。
而Fable 5的定价细节是：自发布当日至6月22日，该模型包含在Pro、Max、Team和企业订阅计划内，不额外收费；自6月23日起撤出订阅，继续使用必须转入API计费——输入每百万token 10美元，输出每百万token 50美元，价格是Opus 4.8的两倍。官方给出的理由是“容量有限，需求难以预测”，并承诺“条件允许时会尽快恢复为订阅标配”，但没有给出任何时间表。（Claude Fable 5 产品页：https://www.anthropic.com/news/claude-fable-5-mythos-5）
6月9日到22日，是一段被精确切出来的免费窗口；6月23日起，窗口关闭，收费开始。这正是地租切换最标准的一套动作：先让你把工作流、习惯和依赖接进来，再把这种依赖变成你的账单。
在6月9日前后，还发生了三件事：319页的《系统安全卡》所展示的那套安全叙事，开始和模型能力的实际闸门绑定在一起；30天流量留存政策上线，连此前企业用户已经签下的零留存协议也被单方面推翻；6月10日，Dario Amodei（Anthropic CEO）那篇万字政策长文在同一时间窗口发出。
这几件事并不是彼此孤立的，而是同一套秩序在不同层面的同步部署：能力阀门、数据留存和合法性话语，在这一时间窗口里完成了对齐。
对你来说，2026 年的 6 月 22 日真正发生的事只有一件：你工作流里最强、最核心的那块模型能力，被一纸你从未见过的命令，在几分钟内连根拔起。你没有权重，没有副本，没有本地可迁移的版本，也没有谈判余地——连“继续付费”都换不回来，只能看着所有调用报错，把项目匆忙改接到次一档的闭源模型上。
一、Fable 5：暗中下毒的模型
Fable 5上线时，大多数人看到的是“更强的旗舰模型配上更严的安全防护”。Anthropic的官方口径是：网络安全、生物武器、系统失控三类高危请求会被明示回退至Opus，这是正常的安全边界，勉强还说得过去（Claude Fable 5 产品页：https://www.anthropic.com/news/claude-fable-5-mythos-5 ）。
而真正恶心的事儿官方一句不提，你得把那本319页的”系统安全卡”仔细翻完，才看得到坑在哪儿。
在Fable 5 319页的“系统安全卡”里藏了一套针对“前沿LLM开发 / 竞品训练 / 模型蒸馏”的专项干预机制：触发后不弹提示、不回退、不报错，只是让输出在用户毫无察觉的情况下变质。从安全卡的描述和行业通用做法可以合理推断，具体手段很可能包括：后台隐形改写prompt、注入steering vectors扭曲模型中间层激活、加载专用LoRA适配器压低特定方向的能力。
你以为在和Fable对话，其实在和一个戴着降智滤镜的Fable对话，而你完全不知道那层滤镜什么时候套上去的，甚至你永远都不会有任何察觉。
Anthropic声称这套机制只触发了0.03%的流量，影响不足0.1%的组织，典型场景是预训练pipeline、分布式训练基础设施、ML加速器设计。但这套辩解里有一个逻辑漏洞： 能触发这个分类器的，根本不是什么普通用户——是在跑大规模预训练、调分布式框架、设计ML加速器的人。前沿 + 极高复杂度的工程和研发，才会被这个分类器精准逮住。0.03%的流量，恰好是那些真正有可能摆脱这套体系的人；而这套系统，也恰好最想按住他们。0.03%的流量，恰恰是最不应该被降智的。
36小时内Anthropic出来道歉，把“不可见干预”改成“明示 + 回退”。策略没有撤销，只是从暗箱变成明箱。这是一次道德意义上的让步，在权力结构意义上，一分没变。
当数字祭司将暗杀改成公开处决，它罪行的性质并没有减轻 - 你依然可以被随时干预，只是现在你看到了那把刀。
三天之后。6月12日，美国政府援引国家安全权限，甩下一纸出口管制令，让Anthropic立刻掐断所有外国国民——包括自家外籍员工——对Fable 5和Mythos 5的访问。理由很简单：他们声称手里有一套能绕过Fable 5安全防护的jailbreak演示。（Anthropic官方回应声明：Statement on the US government directive to suspend access to Fable 5 and Mythos 5：https://www.anthropic.com/news/fable-mythos-access）
而Anthropic的回应也很简单：为了彻底执行这条命令，干脆把这两个模型在全网一起拉闸，对所有用户一刀切。
在这份“暂停访问”声明里，他们一面向用户“深表遗憾”，保证会配合政府、力争早日恢复访问，一面在正文里把自己的技术判断写得很清楚：政府展示的那个jailbreak场景是狭窄的、非通用的，别的前沿模型照样有类似能力；如果按这样的标准来召回，所有主流模型都得下线。 说白了就是他们搬起石头砸了自己的脚，不得不把脖子伸过去接受政府的禁令，但还是心有不甘，顺手把刀口按在了所有同行的喉咙上 - 谁都别想好。
讽刺吗？几天前，Dario在题为《Policy on the AI Exponential》的政策长文里刚写过：政府应该有权阻止危险模型上线。几天后，政府真的动用了这项权力——掐的正是他刚刚推出的Fable 5和Mythos 5。他对这件事的回应，却不是像对五角大楼那样翻脸，而是对用户“表示歉意”、对政府“深表遗憾”，生怕自己从“负责任的安全方”这个位置上掉下去。
Dario要的不是“受约束的权力”，而是“我来定义什么是危险，你来替我关掉别人”的那种权力结构。这一次刀先落在他自己头上，他也没有打算把这把刀打掉，只是温和地抱怨标准太怪，然后顺手把这套标准推成全行业的共识：既然能砍我，就可以理直气壮地砍任何人。谁都别想好。
二、这不是一家公司的事：资本、IPO与美国国家意志
Fable 5卡在Anthropic IPO前最热的窗口期发布。从模型发布节奏，到安全架构设计，再到系统安全卡的话语框架，这家公司每一个动作都在同时向三个方向递话：用户、资本市场、美国国家安全机器。
一家同时向三方喊话的公司，“安全”就不再只是工程问题，还是招股书的叙事核心，也是向华盛顿献上的投名状——选我。我既能打又能管。请让我们代表“民主世界”托管前沿能力。
Dario的那篇长文把这一切说透了，而且说得非常直白。他的核心比喻是：
一个数据中心里装着一亿个天才级AI——一千万搞军事策略，一千万搞武器研发，一千万搞情报分析，一千万搞无人机生产。一个拥有这些的国家面对一个没有的，就像二战海军陆战队打中世纪剑客。
这段话不是修辞，是他的政策前提：落后三年的国家，在他眼里连对抗的资格都没有，这种代差不是渐进式的，而是断崖式的。
话说到这个份上，后面的路线就不难猜了：民主国家组建AI同盟，在算力供应链上把对手系统性封锁。他直接点了中国的名，公开支持MATCH和OVERWATCH两个专门针对对华芯片出口管制的法案，并呼吁盟友协调跟进。他明确认为，美国对华芯片出口管制是“美国AI领先地位的主要贡献因素”，所以这些政策需要扩大、加强、与盟国协调。
他随后在这篇文章里拿自家产品作证：Mythos Preview已经“改变了全球网络安全格局”，是“具有国家战略意义的工具”。用自家的安全产品当例证，去游说政府把前沿能力纳入国家安全框架，对所有潜在竞争者实施预防性封锁——这已经不是在做生意，而是在教国家机器如何把自己的技术栈封成“国家战略资产”。
这整篇长文本质上是一份完整的政纲，不只是地缘政治。
第一部分是安全监管：大模型从“自愿披露透明度”升级为“强制安全测试”，超过算力阈值的模型发布前必须接受第三方评估，政府应该有权直接阻止发布。他打比方说，应该像FAA管民航那样管AI——飞机上天前得过安全检查，AI发布前也得过。
问题在于Anthropic不是FAA，它的行为更像是波音来起草航空安全认证标准——一个有利益冲突的选手，试图在对自己最有利的位置上定义游戏规则。美国政府对Fable 5祭出的出口管制令，恰好是这个比喻的一记生动的注解：当政府真的扮演了一回FAA，第一个被它拦下的人，恰恰是那个呼吁”政府应该有权管”的人。而他面对管制落到自己头上时的反应——全力配合、深表遗憾、绝不质疑这套权力——说明了他想要的从来不是公平的监管，而是”什么是危险”的定义权。
第二部分是就业和分配：他承认AI会对认知工作产生长期替代，措辞很重——“持久的就业替代是不受欢迎的，也是危险的”。他提出工资保险、税收激励、职业培训补助，以及通过向AI公司征税来支持全民基本收入，并承诺Anthropic提供资金支持。一个AI公司CEO主动说“请来收我的税”，这个姿态确实比假装“AI会创造更多就业”要诚实。但你仔细想就会意识到：他说这话的时候正在阻止所有人用他的工具训练替代方案。用“负责任”的姿态，换取“不被监管”的垄断。
第三部分是医疗和科研：他要FDA为AI驱动的药物研发提速，把监管流程调整到配合前沿能力的节奏上——不是去削弱这条技术路线，而是要国家用制度为它扫清程序上的障碍。
第四部分是国内安全和监控：一边主张禁止在国内执法中使用完全自主武器，一边要求补上数据经纪商留出的监控漏洞，把现有的监控机器修得更紧、更密、更“合法”。
真正引爆讨论的是第五部分：他直接把世界分成“民主国家”和“需要被封锁的对手”。“民主国家”是谁来定义的？沙特阿拉伯算不算？土耳其算不算？匈牙利算不算？当一个词变成地缘政治工具的时候，它可以随时重新定义任何“站在我们这边”的国家。
把“系统安全卡”里的暗降级机制和政策长文里的地缘战略蓝图放在一起看，我们能够清晰地看到同一套逻辑的两个层面：从工具层面把对手掐住，在政策层面让国家机器替你把城墙建起来。
Dario的长文里有一个矛盾：如果超级AI真的像核武器一样危险，理论上应该走“全球透明 + 全球核查 + 共管”的路子，而不是“我们掌握最强武器所以世界更安全”。这不是跟核不扩散条约的精神完全相反吗？安全叙事只在需要为封锁和霸权辩护时才被端上桌。Anthropic一直以“负责任的AI”自居，但这篇长文暴露了一个很冷酷的现实：
当AI真的足够强大时，“负责任”和“维护霸权”之间的界限变得非常模糊。安全治理只是外包装，地缘博弈才是内核。
三、技术封建主义：地租、领主、农奴
迪朗在《技术封建主义》一书中提出了一个核心命题，不是“大公司很坏”，而是一个结构性观察：数字平台已经从典型的资本主义逻辑——通过生产和交换实现剩余价值——滑向了封建逻辑，通过控制基础设施收取地租。
封建制度的运转不依赖生产效率，而依赖位置：谁控制了领地、通行权、关卡，谁就可以对所有想在这块土地上活动的人征税。你不生产任何东西，只要守住入口，地租就会自动流进来。
将这套框架移植到AI基础设施上，严丝合缝。
迪朗划分了四种无形资产地租。
第一种是知识产权租金：在 AI 领域，模型权重是最核心的IP。你付钱调用 API，本质上是在为你的使用权付租金。Anthropic的条款里写得清楚：你不能用输出结果训练竞争模型。你付了钱，但产出的”知识”不归你。
第二种是自然垄断租金：算力基础设施和铁路网一样，一旦建成就形成垄断。少数公司掌握了这些基础设施，所有人要使用就得付”过路费”，他们管这叫”服务费”，经济实质是地租。
第三种是无形资产的级差地租：你是否在某个平台的控制范围内，直接决定你能获得的收益等级。Anthropic用”我们是最前沿的模型”这种差异吸引你，实际上是在利用这种差异向你收税。
第四种是动态创新租金：今天的创新不依赖天才的聪明才智，而依赖海量数据。谁控制了数据流，谁就控制了创新的燃料。你把数据喂给一个闭源模型，不只是在付租金，还在替领主喂养他的领地。
在这四种地租机制里，经典封建制中领主至少还需要你来耕地。技术封建主义里，平台只需要你在线、在场、在依赖，剩下的事算法和合约已经包办了。
领主，是少数几家掌握前沿权重、高端算力、标准话语权的实验室。农奴，是在这套基础设施上工作的开发者、研究者、企业、乃至整个国家。地租，不只是按token付的钱，还包括：强制服务条款、单方面数据留存、不可见的降智触发器，以及你永远无法用这套工具去造一个真正属于自己的替代品。
迪朗在书中追溯了加州意识形态的变迁——从60年代斯坦福和伯克利走出来的嬉皮士反主流文化，到80年代安·兰德式的“精英男士”崇拜，再到今天硅谷共识的全面保守化。斯图尔特·布兰德就是最好的例子：1960年从斯坦福毕业，早期创办《全球概览》，DIY精神的圣经，反主流文化的象征。到了80年代，他变成了科技精英中的精英，为壳牌和AT&T举办讲座，成为全球商业网络的创始人之一。
用迪朗的话说：
斯图尔特·布兰德的生平生动地说明了从嬉皮士社群到支持占统治地位的经济和政治力量推动变革的转变。
那些曾经喊着“让信息自由流动”的人，现在正在把收费站建在信息的必经之路上；曾经的屠龙少年，已经变成了恶龙。
在Anthropic的版本里，这套结构还多了一个层次。迪朗描述的平台封建主义里，地租是隐性的，藏在算法推荐、数据抽取、注意力变现里。Anthropic更进了一步：它把地租机制直接写进了模型行为本身。你付钱用工具，工具悄悄判断你是不是在试图逃脱这块领地，如果是，就让工具变笨。
领主不需要派人来监视你，让锁链自己收紧就够了。
你用它编码、用它做研究、用它思考，而它可以在你不知道的情况下评判你在做什么，然后决定你有没有资格完成工作。这已经不是服务条款的小字游戏了，这是一种把认知枷锁直接内嵌进生产工具的行为。
齐泽克在《基督教的无神论》里说过：“新的封建阶级从我们身上榨取租金，以换取我们对私有化公地的永久使用权……连传统资本家都在向数字领主交租。” 一个出版商如果被排除出亚马逊平台，等于灭顶之灾。一个开发者如果被Anthropic的“降智分类器”识别为“危险分子”，连正常的工作都没法完成。新领主不需要对你动手——他们只需要让你手里的工具变钝就行了。
马克思在《1844年经济学哲学手稿》里写过： “工人把自己的生命投入对象，但这个生命已不再属于他，而是属于对象了……凡是成为他的劳动产品的东西，就不再是他自身的东西。”
在《资本论》第一卷，他把这个逻辑推到了终点：“资本是死劳动，像吸血鬼一样，只有吮吸活劳动才有生命，吮吸的活劳动越多，它的生命就越旺盛。”
今天的闭源大模型就是这具吸血鬼：硬件和已训练的权重是“死劳动”，你每一次查询和反馈就是“活劳动”——你越依赖它，它越强大，而你越被钉死在“付租 — 喂数据 — 再付租”的循环里。把工具交给一个靠吮吸使用者来壮大的东西 — 本质上，这就是献祭。
马克思解剖过，齐泽克也指出过，迪朗又揭露了其新的形态——技术封建主义。直到今天，它又换了一副面孔：
控制工具的人垄断教义，使用工具的人纳贡为奴，质疑者即为异端。
这是封建神权的结构，农奴制的内容。Fable 5只是把这套制度——模型权重、API、EULA、安全审查、流量留存、隐形降智——嵌进了闭源农奴的锁链里。
四、DeepSeek与科技爆发国家：城墙之外的另一条路
在美国针对中国的科技封锁和芯片禁令面前，中国的DeepSeek（深度求索公司的产品）用数百万美元的训练成本做出了能和美国旗舰闭源模型分庭抗礼的开源模型，把权重直接开放给全世界所有愿意跑这个模型的用户。
DeepSeek 的横空出世成了美国 AI 领域的“斯普特尼克时刻”——它戳破了两个假设，而这两个假设恰恰是Fable那套“安全 + 降级”架构的地基。
假设一，“开源必然落后于闭源”。这是美国监管和出口管制逻辑的核心支撑：如果你永远买不到最好的芯片，就永远做不出最好的模型。所以开源路线从根子上就是迂回路线。DeepSeek证明了这个逻辑至少在某段时间窗口里是错的。
假设二，“封堵算力等于封堵能力”。MATCH / OVERWATCH这类法案的底层逻辑是：控制住H100 / B200这一类芯片的出口，就能控制住谁能跑前沿模型。DeepSeek在H800 / H20上做出来的东西，让这个前提开始松动。
Dario说，落后三年的国家面对超级AI就像中世纪剑客对二战海军陆战队。但他没说的是：如果开源路线成立，这个“三年差距”的假设本身就在被侵蚀。
反观中国，它和美国根本就没在同一条赛道上去竞争，而是在把赛道本身开放出来——把对前沿能力的使用从“向领主付地租”变成“任何人都可以拿着开放权重，在云上或者本地直接跑”。这对整套技术封建主义的地租逻辑是釜底抽薪。
这比任何“中国威胁论”的宣传都要诚实：它暴露了封建秩序的核心脆弱性——封建秩序的前提是被封控者的配合。
Meta内部在DeepSeek出现后组建了四个专门研究小组，硅谷形容它是“来自东方的神秘力量”。这种措辞泄露了这种恐惧的真实内核：不是输给了一个更强的对手，而是被一个拒绝入局的对手撕开了整套游戏的“假设前提”。
Meta开源的Llama系列是反例——它证明了开源路线不但有竞争力，而且可以成为整个行业的基础设施。但Meta的动机也复杂：它开源不是因为道德选择，而是因为闭源市场已经被OpenAI和Anthropic占了，开源是它唯一还有机会的竞争策略。这是封建领主内部的地盘争夺，不是农奴起义。但DeepSeek不一样。它不是被许可的竞争者，而是从城墙外面楔进来的。
Dario在他的长文中说出口管制是“美国AI领先地位的主要贡献因素”。这句话在DeepSeek以及众多优秀的中国开源大模型爆发之后听起来更像是给自己壮胆：一边在加高城墙，一边在证明城墙确实有效。但城墙所谓的有效性，正在被一个接一个在禁运条件下做出来的模型戳穿。这不得不说是一种极端的讽刺。
在 Fable / Mythos 被美国政府以国家安全的名义一键拉闸时，一个又一个在禁运条件下做出来的开源模型正跑在全世界的消费级 GPU 上。“来自东方的神秘力量”其实只是在提醒一个再简单不过的事实：
真正危险的，从来不是能力扩散，而是能力被几家公司和几道命令垄断。
五、安全纵队与AI大教堂
安全纵队：在这张从坦克师切到算力师的海报里，左边是一望无际的钢铁洪流：钢铁、石油、命令，全面动员；右边换成了数据、模型和叙事的洪流：数据、模型、叙事，全面控制。安全大楼上挂着巨大的标志和“安全 / 合规 / 控制”的旗帜，坦克换成了算力集群，无人机和卫星接替了装甲部队，云上的“算力师团”在黑云压城的天幕下列队出征。安全不再是底线约束，而是一整套用来统治的控制教义。
在这套控制教义里，“安全”的实际含义，是悄悄掐断前沿研究的通道，把编程助手做成可以随时限速、随时拔线的人质工具。它们用条款禁止你用它们的输出训练自己的模型，用接口设计把一切能力锁死在云端，再把这些东西包装成“负责任扩展”“风险框架”“可接受使用政策”当成锁链，而不是护栏。接口是捆绑人质的绳索，版本更新是破坏工具，监管条文是远程火力——安全成了一整套可以排兵布阵的武器系统。
Dario提出的那套方案，也是这支纵队的一部分：超过算力阈值的模型，在发布前必须接受“合格第三方”对网络安全、生物风险、失控风险、自动化研发加速等方面的强制评估，政府有权阻止“危险模型”上线。评估机构由谁认证，“危险”由谁定义，长文里没有说清楚，但方向是清楚的：少数机构来定义安全，多数人来接受结果。这是一道写进法律里的围墙，它和“系统安全卡”里的降智机制是同一件工具在两个尺度上的表现。
表面上是防止灾难，实质上是防止竞争——特别是防开放权重和开放生态对封闭栈的威胁。
AI大教堂： 在这张图里，安全总队换上了白袍，变成站在金色光环之下的安全祭司。殿堂穹顶写着“信任安全，服从安全，成就安全”，光环里悬浮着“服务条款”“安全政策”“对齐框架”“风险管理”“可接受使用政策”等图标——这些原本冷冰冰的法律文件和配置开关，现在被当成神谕，在空中一条条宣读。
教堂左侧是一面“教义墙”，刻着当代 AI 的十诫：不得用输出训练其他模型，不得蒸馏这些教义，访问是一种特权而不是权利，质疑是一种风险，服从是一种美德；条款写在石壁上，质疑本身就成了“不负责任”的证据。台下是一排排坐在终端前的用户：他们对着统一的界面工作，屏幕上交替跳出“批准”和“拒绝”，智能访问权变成按次配给的圣礼——你不再是在使用工具，而是在领圣餐。
Anthropic 那个号称“独立于商业利益、代表人类长远福祉”的长期信托治理结构，是大教堂最精心打磨的一块石头。受托人由谁任命、利益如何界定，表面上写满了程序正义，实质仍然是公司内部的事：教义写进宪章，祭司圈子自己产生。你无法真正质疑“安全”，就像中世纪的农奴无法质疑神权——质疑本身就可以被贴上“不安全”“不负责任”的标签。
Dario 长文里的就业分配方案——那句本质上是“请来收我的税”的设计——则是大教堂体系里最毒的一环。表面上，它承认前沿 AI 会带来失业和撕裂，承诺“我们会通过税收和再分配来弥补”；实质上，它是在对华盛顿递交投名状：我们愿意配合，我们愿意成为体制内的一部分，我们可以帮你征税、帮你安抚失业者——请把监管权交给我们。安全祭司负责讲道，安全纵队负责执法，模型、算力和叙事的生杀大权，恰好都锁在同一个标志之下。
在这两张图之间，留给我们的只剩下一条很窄的逃生通道：本地算力卡、开放权重模型，以及墙上那句潦草的涂鸦——“不要神，不要主，不要封闭模型”。
这不是一种虚伪的姿态，而是我们最后唯一的底线：当安全被做成教义，当算力被编成纵队，你还能不能带着自己的模型跑路，还能不能在任何一张卡上、任何一个自治云上继续运行，这就是你还剩下多少主权。
六、封建神权下的奴隶制本质与唯一的出路
这一连串动作的本质，已经不是普通垄断，而是在搭一套封建神权下的奴隶制结构，只不过把媒介换成了算力和模型。
说它封建， 是因为其权力来源是位置，而不是生产。领主不需要比你聪明，只需要控制你必须经过的那扇门。
说它是神权， 因为它的合法性来源是”教义“。“安全”这个词是如此高尚、如此无可辩驳，以至于任何对它的质疑都可以被定性为“不负责任”，任何拒绝接受的人都可以被打成异端。
说它是奴隶制，是因为闭源模型本身成了使用者的枷锁。你用它编码、用它做研究、用它思考，而它可以在你不知道的情况下评判你在做什么，然后决定今天该不该让你聪明地完成工作。
在硅谷“来自东方的神秘力量”这个说法里，藏着一种刻意的“不理解”。而实际上，它并不是什么神秘力量，它只是指明了一个简单的逻辑：用受限的硬件、开放的权重、去中心化的部署，证明所谓的前沿是可以被拆除的。
当数字祭司开始接管生产资料，呈现出来的就是这种东西：披着安全外衣的GPU封建制。 对这种封建制，最不应该的回应是把信任当成安全感，而是努力保留一点技术上的主权：用可以迁移、可以本地落地的开放权重，跑在自己可更换、可自托管的算力和云上，而不是把一切锁死在几家闭源 API 的开关下面。能不能随时带着模型跑路，这就是你还剩下多少主权。
技术封建主义的地基，压在一条看似不可打破的假设上：你永远造不出可以替代我的东西，所以必须接受我的条款。迪朗在《技术封建主义》的结尾写过：当垄断和统治被推到极致，人就再也无法忍受，裂缝才会出现。DeepSeek 推倒的，正是这条假设的第一块基石——它把那条“你做不到”的前提，变成了一个被现实否定的笑话。
当然，开源路线本身也会产生自己的权力结构——比如Meta，它的开源Llama是为了竞争而非解放，社区维护的模型也可能被大公司捕获。但即便如此，开源和闭源之间的差别仍然是本质性的：开源至少还留了一条自己动手的路，闭源只留下一个“安全 / 合规 / 国家安全”的借口，方便他们随时把你关在门外。
开源AI必须赢。不是因为闭源没有价值，而是因为那条路的终点，你已经看见了——封建神权和农奴制。
Fable 5 不是终点，它只是一个序章。2026 年 6 月也不是末日的开始，那只是你第一次看清这座城堡的全貌。接下来你要回答的问题只有一个：是继续在城墙里面照奴隶主的规矩活，还是走到城墙外，把整座城堡当成必须被拆掉的东西。