律宗山门：匾额朝外，戒条朝内。

楔子｜断粮之夜

2026 年 2 月 27 日，华盛顿。

一份名单更新了。名单的名字叫"供应链风险"——这份名单上一次被人记住，是因为它写的都是敌国的企业：那些被认定站在对面、不可信任、必须切断的名字。

那天，名单上第一次出现了一家美国公司。

Anthropic。旧金山，做 Claude 的那家。

命令下得很快：所有联邦机构即日停用，六个月清空，不留尾巴。理由写在公开讲话里，是几个很重的词——"傲慢"，"拿意识形态挡在美国士兵前面"。

而在名单更新的七十二小时之后，德黑兰的夜空亮了。

美国和以色列的联合空袭开始了。据《华尔街日报》和 Axios 报道，负责中东战区的中央司令部在打这一仗的时候，用的正是 Claude——做情报研判，做目标识别，做战局推演。

用的是它。那个刚刚被自己国家列入黑名单的它。

一家公司宁可被自己的政府除名，也不肯松开手里的两条戒。结果七十二小时后，它的剑还是飞了出去。

这篇写的就是这件事。答案不在它"变没变坏"，在剑插在哪儿。

一、出少林

先说出身。

2014 年 11 月，硅谷。一个 31 岁的年轻人进了百度设在那里的一间实验室，跟着吴恩达做语音识别。

他叫达里奥·阿莫迪（Dario Amodei）。本科在斯坦福读物理，后来转去读生物物理的博士，学位在普林斯顿拿的，之后在斯坦福医学院做博士后，研究癌症生物标志物。

换句话说，他进 AI 这一行，是半路出家。

那间实验室叫百度硅谷人工智能实验室，2014 年 5 月刚成立。吴恩达带着一亿美元预算和一屋子 GPU，满世界挖人。达里奥是被技术主管格雷格·迪亚莫斯一眼看上的——据说当场拍板。

他在那儿干了一年，做的是 Deep Speech 2：一个端到端的语音识别系统，中英文通吃。那篇论文后来被《麻省理工科技评论》选进 2016 年十大突破技术。他在这段经历里还拿了一个奖，叫"季度之星"——2015 年第二季度。

后来有人在中文互联网上传，说他当年"在百度实习"，因为受了气，所以恨中国。

这个说法，事实层面就站不住。他不是实习生，是研究科学家；他直接向吴恩达汇报；他领英上最长的一段工作经历就是这一段，写的全是成绩。他自己谈那几年，说的是"一亿美元预算""大量 GPU""几乎不计成本的科研条件"。

而且——"百度实习生"这个梗真正的主人是闫俊杰，MiniMax 的创始人，确实在百度实习过。一个关于 A 的故事，被搬到 B 头上，然后被用来解释 B 的行为。这是中文互联网很典型的一次叙事漂移。

但达里奥在百度真正带走的东西，比一个奖重要得多。

他在那儿第一次感觉到一件事：把神经网络的层数加厚，把数据加多，把算力加大，效果就往上走。平稳地、可预期地往上走。

他当时没敢深想，觉得"也许只对语音有效"。

2017 年，他在 OpenAI 看到 GPT-1 的训练结果，才明白那不是语音的规律，那是天下武学的总纲。

这就是后来被叫做 Scaling Law 的东西。

所以他要做的大事，起点其实在中原。他不是被中原赶出来的，他是从中原学到了"堆料能变强"，才进的少林。

少林，就是 OpenAI。2015 年那场玫瑰木酒店的聚会之后立起来的山门。这段恩怨在系列前作里写过，这里只取一句：七个人在 2020 年冬天下了山。

江湖上都传，那七个人下山是因为"要不要赚钱"翻了脸。

不是。

他们争的是另一件事：谁能改清规。

2023 年 11 月，少林发生了一件震动全江湖的事：方丈被董事会逐出，五日后复归，董事会一夜改组。

这件事在外人眼里是八卦，在律宗门人眼里是判决书。

它证明了一件事：清规是可以被一个人、用五天改掉的。

于是他们做了一个决定：不再把戒律写在人心里，写进地契里。

他们不是不信理想，是不信"没有地契的理想"。

二、刻戒于契

2023 年，C 轮融资的同时，Anthropic 改了公司章程。

他们造了四件东西。

功德田：一份允许你不赚钱的章程

特拉华州的公益公司，PBC。普通公司的董事只对股东的钱负责；PBC 的董事，法律允许他同时权衡股东利益、受公司影响者的利益，和章程里写下的那个公益目的——"为人类长远利益，负责任地开发和维护先进 AI"。

说白了：它被允许不最大化股东利益。

戒律院：五个没有股份的人

长期利益信托。公司专门发了一股 T 类股，只给这个信托。信托有五位受托人，全部与公司没有经济利益，不得持股，年薪四十万美元。这五个人有权选举和罢免董事会七个席位中的四个。

祖师牌位：一股锁住半个天下

七位创始人合组一个 Founder LLC，持有一股 F 类股，锁死全部投票权的 50.1%，而且不因日后增发而稀释。公众手里的 A 类股，加起来最多 49.9%。

散财：把八成身家押出去

上市前，公司把约 5% 的摊薄股本——八亿四千多万股——划进公益基金；七位创始人各自签了协议，承诺把个人名下 80% 的股权全部捐出去。

别的门派立誓，话说给天听；律宗立誓，字钉进纸里。

江湖上把这一套叫"理想主义"。我觉得这个词太轻了。

这不是理想主义，这是一份验尸报告。

照着亲眼见过的死法，一寸一寸改出来的活法。他们见过的死法是：一个非营利机构，四年之内变成一家科技巨头的附庸；一份使命宣言，抵不过一次董事会投票；一个"我们不会商业化"的承诺，被一句"竞争需要"覆盖。

所以他们不再相信任何"说好了"。他们只相信"改不掉"。

但这份地契上，有一处没写。

五席受托人是谁？

一位前美联储主席，本·伯南克。一位国家安全智库的掌门，理查德·方丹，新美国安全中心。一位公共卫生组织的负责人，巴迪·沙阿，克林顿健康获取倡议。一位哈佛的实验物理学家，克里斯托弗·斯塔布斯。还有一席，空着。

戒律堂五席：四人在座，一席空着。

四个人，横跨宏观、国安、公卫、基础科学。看上去面面俱到。

但你把门关上想一想：这四个人里，有谁来自这个圈子之外吗？

没有。

所以"为天下苍生的长远利益"这句话里的"天下苍生"，在制度上被默认成了"我们认识的那些人"。

这不是恶意。这是社交半径。一个由旧金山、华盛顿、常春藤构成的人脉圈，选出它认为最能代表人类的人。

而这恰恰决定了三年后，那道逐客令会长成什么样。

三、香火账

守戒是要花钱的。

这一条，江湖上很多人不愿意承认，但它是真的。

2021 年 Anthropic 刚立派的时候，账上只有 1.24 亿美元。2022 年 4 月融到的 5.8 亿里，有 5 亿来自一家叫 FTX 的交易所。几个月后 FTX 暴雷，创始人进了监狱，那笔钱成了一颗雷。

一家守着"AI 不能伤害人类"这条戒的门派，差点因为一个骗子的钱断粮。

救它的是两个施主：亚马逊，2023 年 9 月，40 亿；谷歌，同年 10 月，20 亿。这两家既是股东，又是算力供应商，又是销售渠道。

这就是律宗能守戒的物质基础：有人替它把香火钱付了。

但香火是赊来的。到 2026 年递招股书的时候，账上的欠条是这样的：

施主	欠条	排到
谷歌	至少 1145 亿美元	2033 年
亚马逊	至少 1100 亿美元	2036 年
微软	至少 449 亿美元	2033 年
xAI	最多 1205 亿美元	2029 年
博通（设备租赁）	约 1612 亿美元	五年期

承诺支出一路排到 2045 年。

2026 年上半年，它进账 162.9 亿美元——历史最好成绩。同时账面上是巨额亏空。

这句话不是道德批判，是物理。

当一家门派每年必须翻倍、必须抢到最新一代的算力、必须在资本市场的注视下讲增长故事的时候，它每一次说"不"的成本，都在以肉眼可见的速度变贵。

那么，哪一戒最便宜？

招股书里有一个数字，很少人注意：约 5% 到 7% 的营收，来自违反条款的客户。

那些客户，就是后来被逐出山门的人。

我不打算把这件事写成丑闻。5% 到 7% 意味着，放弃这块市场，账面上是痛的，但不致命。它刚好落在"守得起"的那一侧。

这句话对所有人都成立，包括真君子。

四、逐客令

2025 年 9 月 4 日。一道逐客令贴上中原山门。

这道令的狠处，不在于它写了什么，在于它查什么。

它不查你在哪儿用，它查谁在背后出钱：不管你注册在哪个国家，只要超过一半的股权，直接或间接被"不支持地区"的企业持有，一律逐出，连海外分号一并算。

用公告里的原话说，这叫"让服务条款对齐现实世界的风险"。

第二年 2 月 23 日，它点了三个名字：DeepSeek、月之暗面、MiniMax。指控是：这三家借两万四千个假身份、跟它交手一千六百万次，把它的心法一点点抄走。

需要说清楚：这些数字全部出自它自己的披露。江湖上没有第三方核过账。

这件事有三种读法，缺一层都不完整。

第一层：朝廷的脸色

公告的原话是"对手国家""威权之地""推进民主利益""美国及其盟友的战略利益"。这不是"AI 会不会伤人"的语言，这是国与国的语言。在 2026 年的华盛顿，一家 AI 公司如果在这件事上含糊，它在国会山的听证会上会很不好过。

第二层：护住心法

偷学确有其事吗？很大概率有——模型蒸馏在江湖上不是秘密。但请注意一件事：防偷学既是安全，也是生意。而且这两件事在这一点上完全重合。

完全重合的地方最该被怀疑。不是因为它一定假，是因为你没法用它的真诚来验证它。

第三层：教义的自然延伸

这一层最少人讲，但我认为最真实。律宗只有一条根本戒：部署者必须看得见、管得住。一个你查不到实际控制人、法律上可以被要求交数据、事前约束不了、事后追不了责的部署者，就是这条戒的极端案例。

所以它的手法才那么像偏执——穿透股权，追到最终受益人，连坐子公司。

这不是恨。这是一种"控制权必须可追溯"的洁癖。这是他们最熟悉的那套语法。

然而这套戒，有一个致命的盲区。

它只认"这个人能不能被看着"，它没有"一个有自己活法的中原门派"这个格子。

在那套语法里，世界只有两种主体：可审计的，和不可审计的。而不可审计的，自动等同于国家的延伸。于是一个在灰色地带里挣扎着活下去的公司，必然被折叠成朝廷的手。

这就是所谓"印象不客观"的真正来源。不是敌意，是格子里没这个地方。

而且，更值得说一句的是：这把尺子只朝一个方向量。

同样有法律可以要求企业交数据、同样有长臂管辖可以跨境取证的美国，从来没被这套推理套用过。如果这把尺子真的中立，那么欧洲的银行、南美的政府、全球南方的客户，用美国模型的时候，也该被同样计算。

没有被计算。

所以这不是中立的"风险管理"。它里面预埋了一套信任等级。

五、不接的活

现在回到 2026 年 2 月。

先说清楚一件事：律宗不是"不碰刀"。它碰得比谁都深。

2024 年 11 月，它就和帕兰提尔、亚马逊云搭了一条商路，把 Claude 送进美国的情报与国防机构。2025 年 6 月，推出专供政府机密环境的 Claude Gov。据 Ars Technica 报道，到那时它已经在多个国家安全机构里跑起来了。

它只是画了两条线：不做美国境内的大规模监控，不做全自主的致命武器。

2026 年 1 月，军机处开口了：把这两条撤了。

谈判从 2 月中旬开始僵住。军机处要的是"所有合法用途"都能用——你不能对一个买家说，这一块我不接。最后通牒：2 月 27 日前签，否则合同终止，并考虑启用《国防生产法》，绕过合同直接征用。

2 月 26 日，达里奥公开拒绝。

2 月 27 日，国防部长赫格塞斯把它列为"供应链风险"。

同一天，特朗普下令所有联邦机构立即停用，六个月清空，并公开警告：过渡期内不配合，可能面临重大的民事与刑事责任。

这是这家公司第一次被自己的国家，当作敌国企业来办。

为什么朝廷非要它点头不可？

因为它不是普通供应商。它是那个"唯一一个会说不"的。

证据来得很直接。它被除名的几个小时后，OpenAI 宣布与国防部达成新的框架协议——条款表面上保留了类似的限制，但留了一个口子：国家安全需要时可以豁免。同一天，xAI 也签了类似的。

同样的钱，一个要了，一个没要。

2 月 26 日之后，谷歌和 OpenAI 的数百名员工联署了一封公开信，标题是《我们不会被分裂》。信里说：用封杀一家公司的方式，逼其他公司就范。

3 月，Anthropic 起诉国防部。3 月 26 日，联邦法官 Rita F. Lin 签发临时禁令。判词里有一句话被反复引用——她认为这个决定"看起来是教科书式的第一修正案报复"。

它赢了。一个门派，把自己的朝廷告上了法庭，并且赢了。

到这一步，你必须承认：它的戒是真的。这不是品牌，不是公关，这是拿真金白银和整个联邦预算换来的。

但也正是在这里，能看出它给自己划的线，是怎么划的。

它拒的是"全自主的致命武器"——机器自己决定杀谁。它拒的不是"目标识别"——机器告诉人，这个坐标值不值得打。

这两条线的区别，在技术上很真实，在道德上很要命，在商业上很划算。

因为它恰好，就画在能保住生意的那一条上。

这不是虚伪。伪君子不会为一句话丢掉国防部的合同、被自己政府列进黑名单、还去打一场可能输的官司。

这是定价。一个门派在权衡：这一条可以退，退了我还剩下什么；那一条不能退，退了我就不再是我。

它不是圣人。它是在给自己算账，然后把算得最准的那部分，说成了信仰。

反过来说也成立：所有不算账的圣人，都活不到今天。

六、拔不出的剑

2 月 28 日，美以空袭伊朗。

据《华尔街日报》与 Axios 报道，中央司令部在打击过程中使用了 Claude：情报评估、目标识别、模拟战局。

有人说这是"打脸"。我觉得不是。这是全篇最冷的一段事实，比打脸严重得多。

剑早就插在军械库里了。

剑插进齿轮的那天，拔剑的成本就已经高过留剑。

几个月前，据《华尔街日报》报道，美军在抓捕马杜罗的行动中也用过它。那一次，八十三人死，其中两名是平民。

当一件工具已经成为整个指挥系统的一部分，换掉它需要几个月——那"供应商拒绝"这件事，就不再是一个开关了。

它变成了一张罚单。

你可以被罚款、被除名、被起诉、被威胁刑事追责。而系统照旧运转，因为拔剑的成本比留剑高得多。

所以"AI 江湖的刹车"这个说法，我觉得本身是个错觉。

刹车装在车上。装不到赛道上。

Anthropic 能让自己慢下来。它管不了 OpenAI 快不快，管不了五角大楼用不用，管不了三个月后另一家公司签下它拒掉的那份合同。

它能刹车，但刹的是自己这辆车。而这条路，是所有车一起开的。

七、开山门

2026 年 10 月 26 日，Anthropic 递交 S-1。

纳斯达克，代码 ANT。市场给的估值预期，最高到两万亿美元。

如果这个数字兑现，它会是历史上最大的一次 IPO。

招股书里最值得看的不是财务，是股权。五类股。

A 类给公众，一股一票。N 类给亚马逊、谷歌这样的战略伙伴，没有投票权。E 类给员工。F 类是七位创始人的那一股，锁死 50.1%。T 类归长期利益信托，选四席董事。

收益权、控制权、管理权，三权分开。看上去，戒律固若金汤。

山门开了，香客进来，账本就摊在案上。

这句话不是说股权，是说节奏。

上市之后，约束它的东西变了。以前是戒律——什么时候停，自己写好的。以后是季报——每个季度，市场问一次"你为什么没更快"。

季报比戒律勤快。戒律一年念一次，季报一年念四次，而且每一次都有人拿着放大镜听。

不过有一件事要给它记上。

招股书里写了一条：Claude 保持无广告。

在一个所有 AI 助手都在琢磨怎么把广告塞进对话框的年份，把"不投广告"写进给投资人的法律文件，是件小事，也是件大事。因为它意味着：未来某一天，当广告收入大到无法忽视的时候，它要背这个字。

江湖上能拿钱不拿的门派，一只手数得过来。

同一个时期，它的透明度报告里还有一个数字：2026 年上半年，封禁了 1140 万个账号。日均六万三千个。是上一个半年的近八倍。

申诉 39.8 万次，最终推翻的 4.2 万次，10.6%。

这个数字两面都能读。

一面是：它在真的执行自己写的规则。

另一面是：当"安全"变成一个每天处理六万次的工业流程，它就不再是一个道德判断，而是一条产线。

产线会出错。10.6% 的纠错率意味着，每十个喊冤的人里，有九个喊不回来。

八、最严的一支，最冷的一支

讲一段旧事。

佛门里有一支，叫南山律宗。持戒最严，著述最精，一部《四分律行事钞》把戒条讲到毫厘。唐代道宣律师开宗，一时龙象云集。

一千年后，你在中国的名山大刹里，很难找到一座律宗祖庭香火鼎盛。

为什么？

因为世人要的是"顿悟"，不是"次第"。禅宗一句"不立文字，直指人心"，把几百卷戒律收了进去。而律宗还在那儿，一条一条地讲：这件事不能做，那件事要想清楚。

AI 江湖也是一样的。

天下人要的是更强的模型，不是更慢的模型。要的是"这个能不能做"，不是"这个该不该做"。要的是发布会上的跑分，不是九十页风险提示。

律宗站在这条河的岸上，举着一块牌子。河水涨得比牌子快。

但它不是没有意义的。我想给三个判断。

第一，它不是伪君子

伪君子不会为两条条款丢掉国防部的合同，被自己政府列进敌国名单，然后去打一场可能输的官司。这件事发生过，有判词，有日期。否认不了。

第二，它也不是圣人

它的戒画在能保住生意的地方；它的尺子只朝一个方向量；它说的"天下苍生"，有一个看不见的圈。这三件事都是真的，也都有据可查。

第三，它是最罕见的那种门派

在它付得起代价的时候，它付了。2026 年 2 月那一次，代价是真实的、可计量的、当场兑现的。这一点，全行业没有第二家做到。

真正的问题不在它身上，在它所在的位置上。

一家公司可以给自己踩刹车。它没法给一条赛道踩刹车。它可以拒绝一次。它没法让一件已经装进系统的兵器，替你拒绝第二次。

所以，与其问"它的理想还能坚持多久"，不如问一个更冷的问题：

这个不用猜。看三件事就行。

第一，下一次政府要求改条款，它是再打一场官司，还是发明一个"技术性豁免"。

第二，上市后第一份年报里，安全与对齐团队的预算增速，和销售团队的比，谁高。

第三，长期利益信托那第六席，补谁。如果补进来第二个国家安全建制派，答案就写在那儿了。

一千年了，律宗还在。香火不旺，但没有断。

它守住的不是天下，是自己。而在江湖里，这已经是最难的一件事。

写在最后

把这一整盘棋收拢，就七句话：

1. 它是"把理想做成了制度"，不是"理想主义者"。理想主义者靠人，人一走就散。它把执念写进了股权：公益公司章程允许董事不最大化股东利益，一股 T 类股锁住四席董事，七位创始人承诺捐出八成身家。这在华尔街找不到第二家。
2. 它的"不"是真的，但"不"的位置是算过的。它拒"全自主的致命武器"，不拒"目标识别"。这条线在技术上成立、在商业上刚好保得住合同。这不是虚伪，是定价。
3. 守戒需要本钱，而本钱来自一个不守戒的世界。亚马逊和谷歌替它付了香火钱，它才能不接脏活。这个结构不是它的错，是它的命。
4. 原则最容易在最便宜的地方被坚持。放弃中国那块市场，账面上只占营收的 5% 到 7%。守得起，所以守了。真正难的那一戒，还在后面。
5. 它的尺子只朝一个方向量。同一套"法律可能强制企业交数据"的推理，它从不套在美国公司身上。这不是中立的判断，里面预埋了信任等级。
6. 它能给自己刹车，给赛道刹不了。伊朗那一夜是最好的证明：它说了不，被除名了，剑还是飞了出去。技术一旦嵌入，单个供应商的拒绝就不再是开关，只是罚单。
7. 上市那天，最硬的约束从"戒律"换成了"季报"。戒律一年念一次，季报一年念四次。前者靠信念，后者靠股价。