应用、网络和付款账户都正常时，一个原本有效的API密钥仍可能无法使用。模型供应商可能仍正常经营，服务技术状态甚至健康，但政府指令、资格规则或供应商决定，仍可能改变谁可以使用特定模型。对开发者而言，这与普通服务器故障是不同的失效方式。
AI模型访问风险，是工作流程自身未发生变化，却失去所依赖模型访问权的可能性。2026年6月Anthropic的Fable 5与Mythos 5暂停访问提供了具体案例。工程启示是提前识别关键依赖、维护合法替代方案，并在首选模型不可用前定义有用的降级服务。仅有第二个API地址并不意味着独立。
本文区分已记录事件与更广泛的设计建议，解释访问风险类别、备用模式和混合路由，不提供绕过限制的方法。特定用途是否获准取决于适用规则及合同，应就具体情况获取专业意见。目标是在这些边界内保持业务连续性，清楚记录哪些供应商处理每项任务，以及路径不可用时会发生什么变化。
2026年6月发生了什么
2026年6月12日，Anthropic收到涉及Fable 5与Mythos 5的美国出口管制指令后，宣布暂停访问[1]。其声明称，指令限制美国境内外外国国民的访问。为确保合规，Anthropic对全部客户关闭了这两个模型，并明确表示其他Anthropic模型不受影响。这并非关闭全部Claude模型或公司所有服务。
CNBC报道了当天的中断[3]，在公司说明之外提供独立报道。指令与实际响应之间的区别很重要：所述限制针对外国国民访问，而供应商实施影响了两个模型的全部用户。因此，开发者应检查实际服务影响，而不是假定法律类别与技术影响范围完全一致。
Anthropic的重新部署公告，发布于6月30日、7月1日更新，说明管制已解除，访问已恢复[2]。它解释，即时生效与缺乏可靠的实时国籍验证导致了较广暂停。公告区分了Fable全球恢复与Mythos面向特定组织的访问，并说明合作平台重新启用仍需额外工作。恢复并不是所有渠道和客户同时获得相同权限。
The Record于7月1日的报道也说明管制解除，同时指出Mythos可用性仍有限制[4]。这一时间线支持有边界的结论：特定模型从6月至7月经历了监管相关访问中断。但不能由此认定未来限制都会是暂时的、所有替代方案都不受影响，或任何客户都可通过其他中介继续使用。
较早的访问撤回体现不同机制
2024年6月，Rest of World报道OpenAI将从7月9日起阻止中国地区API访问[5]。这体现供应商支持地区边界的执行，并不证明采用了2026年6月相同法律机制。即使模型在其他地方仍可用，依赖不受支持地区访问的开发者也可能面临中断。支持地区政策应纳入依赖审核，而不只是开户流程。
Anthropic在2025年12月的参议院证词中描述，9月条款更新将限制扩展至由总部位于受限地区实体持有多数股权的公司[6]。此例不仅涉及位置，也涉及公司所有权，说明服务器地理位置未必足以回答资格问题。这些历史案例体现不同机制，不能合并为「每次供应商撤回访问都是出口管制命令」。
AI模型访问风险类型
第一类是监管资格：规则可能涉及模型、客户、位置、所有权结构、最终用途或其他事实。第二类是供应商政策：支持地区、可接受用途及合同资格，可以在没有新政府命令时变化。两者都需要考虑合规。备用方案应核实使用许可，不能只因请求成功就视为可行的技术替代。
第三类是商业生命周期风险：供应商可能退役模型、调整价格、改变配额或停止接口。第四类是运行可用性：事故、容量限制、网络故障或认证问题。这些类别在应用中可能表现相似，但需要不同响应。重复重试可能有助于解决短暂连接问题；它们无法解决明确的访问限制或已退役的模型标识。
梳理端点背后的依赖
两个云平台可以提供同一个底层模型，两个网关也可能依赖同一上游供应商。这些路径可能提高抵御网关故障的能力，却仍受模型级限制影响。应同时记录端点运营方与模型开发者，并识别共享身份服务、计费账户、检索基础设施和外部工具。依赖地图应展示表面多样性在哪些位置仍汇聚为同一决策或技术故障点。
不要仅凭供应商总部进行判断。不同供应商可能共同受某个司法辖区或基础设施影响，同一供应商不同模型也可能适用不同限制。应评估具体场景与证据，不要根据企业标签宣称完全独立。实际问题是：当主要依赖因所考虑的原因失效时，备用方案是否仍合法可用且具有业务价值。
定义业务真正需要的服务
应用可能不需要其最强模型来完成每项任务。它可能需要可靠的文档检索、基本分类，或供人工审核的草稿。应把最低有用服务与最佳体验分开定义。这样团队可以保持关键工作，而不假装较弱模型等价。如果现有替代方案不能可靠支持关键判断，正确的备用方式可能是排队或人工决策。
应在事故前分配优先级：哪些活动必须立即继续，哪些可以等待，哪些在缺乏证据或能力时必须停止？明确谁有权更改路径，谁批准重要输出。缺少这些决定时，工程人员可能承受恢复绿色状态的压力，却悄然降低产品质量或把数据移到未获批准的目标。换个角度看，这些问题也是在回答「关掉 AI 之后，真正会失去什么」——一份更通用的断网清单可以帮你把这件事想清楚。
保持有效工作的备用模式
预先准备获批替代模型
替代模型只有通过将要执行的任务测试，才算准备就绪。应测试提示、输出结构、引用、工具调用、语言和上下文限制，并记录缺失或不可靠能力。维护实际切换所需账户、凭据和容量。模型名称清单只是研究；有效备用方案是具有证据、责任人和明确范围的运行能力。
应比较完整数据处理安排。备用方案可能有不同保留条款、处理位置、分包方或日志默认值。应在中断前批准这些差异，而不是机密内容移动后才发现。即使技术状态健康，系统也应拒绝违反任务数据政策的路径。可用性只是选择目标的一个条件。
合适时维护合法本地方案
本地部署模型可以减少受支持任务对远程推理服务的依赖，但仍需要足够硬件、可用模型文件、运行时依赖和使用许可。本地部署不会消除出口、许可或其他适用限制。连续性优势在于控制获批部署的运行，而不是不受法律约束，或保证小型设备能复现全部前沿能力。
测试本地方案时，不应依赖它本应替代的云服务。提前下载获批依赖，确认必要文档仍可访问，并识别外部认证或工具调用。应在真实负载下记录吞吐量。在开发者笔记本上运行成功一次，不代表能够在长期中断时支持团队，尤其当内存、存储或并发请求成为瓶颈时。
在模型会话之外保留知识
应把权威项目记录、获批指令和任务状态保存在不依赖单个助手账户即可访问的系统中，以可读格式保存来源引用和决策。这可以降低更换模型时从无法访问的对话历史重建背景的依赖。导出应保留足够结构以继续工作，但不能只因支持批量下载就包含凭据或无关个人信息。
应区分知识可迁移性与行为兼容性。同一提示在另一模型上可能产生不同结果，某服务接受的工具结构也可能需要适配。可行时将供应商特定行为封装在较小集成层后面。应验证完整流程，不要假定标准化API使模型可以互换。兼容性通过测试建立，而不是通过相似请求语法建立。
有计划地使用队列与人工处理
某些任务可以等待而不会损害用户利益，应放入持久队列，提供清晰状态及合理过期规则。其他任务可由人工使用相同来源文档和明确清单处理。这可能比强迫不合适模型回答更可靠。应诚实解释降级服务，包括哪些操作延迟，以及用户下一步可以做什么。
重试时应考虑副作用。如果智能体可以发送消息、修改记录或下单，超时不代表操作失败。备用方案重复执行可能造成重复操作。应使用稳定任务标识，检查执行状态，并在结果不确定时要求审核。目标是可靠恢复业务流程，而不仅是获得第二个模型回答。
混合路由实践
混合设计可以把普通私密工作分配给获批本地模型，把需要额外能力的任务交给获批云模型。路由政策应考虑数据分类、用户资格、所需能力、成本和可用性，也必须定义没有目标同时满足条件时如何处理。停止或请求审核是合理结果，路由器不能因任务紧急而自行创造许可。
KarmaBox的个人与团队主权AI指南在更广泛主权框架下讨论本地优先、按需上云的部署选择[7]。应把它用于决策流程，而不是当作所有任务都留在本地、所有模型都可自动替换的保证。确认生产任务的实际运行时、权限和模型配置，再把它交给备用路径。
一个示例性的路由决定
假设团队在本地总结机密项目笔记，再使用获批外部模型润色公开演示。如果外部模型不可用，团队仍可检索项目材料并在本地生成基础草稿，精修演示则等待审核或其他获批路径。这是假设设计示例，不是已测产品功能的报告，也不是实测恢复时间的证据。
政策应防止仅为维持便利而把机密笔记发送给新云供应商，也应记录备用草稿由哪个模型生成，让审核者知道常规评估假设可能不再相同。如果本地模型不能充分支持任务，系统应明确说明。即使最高质量生成步骤必须暂停，保持信息可访问仍有价值。
如何测试访问中断方案
应开展授权演练，让主要模型对测试流程不可用，但不改变真实客户权限，使用合成或获批数据。记录应用如何发现故障、是否区分临时错误与访问拒绝，以及选择哪个路径。检查压力下路由规则是否仍被执行。演练应展示服务还能交付什么，而不仅证明备用端点会返回文字。
应以业务方式测量恢复：员工能否找到最新获批文档？排队任务能否无重复恢复？用户能否识别答案来自能力降低的路径？审核者需要多久修正结果？记录成功连续性与不支持的任务。备用输出难以信任或整合时，很短的技术恢复时间可能掩盖大量人工工作。
准备应对较长中断
能运行一小时的备用方案，不一定能运行数周。应估算现实中断期间的容量、成本、支持覆盖和审核工作量，确认备用账户有资格且资金充足，并识别本地部署的硬件替换与维护需要。6月时间线证明中断可能超出常规重试窗口，但不能预测下次事件会持续多久。
应指定责任人监测供应商条款、支持地区、模型生命周期通知和相关监管发展的变化。这个角色不必要求每位工程师解释出口法律，但要确保重要变化交给合格审核者，并让运行负责人知道何时需要重新评估获批路径。只有有人持续维护假设，连续性方案才保持有效。
有计划地恢复主要路径
访问恢复后，应在所有任务切回前验证资格、模型身份、行为和处理条款。重新部署的模型可能改变了防护或使用条件。应核对排队工作并识别已在其他路径完成的任务，以受控方式恢复，避免两条路径重复执行。恢复应作为需要验证的部署变更，而不只是错误消息消失。
在事故前建立访问风险登记
有效的登记应短到能够维护，又具体到足以指导决定。为每个关键流程记录模型开发者、服务平台、账户负责人、有资格用户、允许的数据类别和获批替代方案，并为每项资格假设添加来源与审核日期。登记应指向相关合同或供应商公告，而不是依赖对销售谈话的记忆。应指定能够调查变化、协调响应的负责人。这份登记和一份更通用的供应商主权评估清单可以共用同一次审查：后者问的是「这个供应商本身是否值得信任」，这里问的是「万一它变卦，我们有没有退路」。
应包括容易忽视的依赖。应用可能使用一个模型生成可见答案，另一个生成嵌入向量，再由第三项服务提取文档。即使聊天模型可用，失去嵌入端点也会破坏搜索。因此，连续性演练应从业务任务出发，追踪每个必要组件，否则团队可能准备了优秀的替代生成器，却没有处理不可用的检索步骤。
提出工程团队能够测试的采购问题
应询问供应商如何通知限制、通知是否注明受影响模型与渠道，以及事故中客服能够澄清什么。还应询问推理暂停时哪些导出与数据访问功能仍可用——这一点与工具停服时抢救代理工作区的清单是同一份清单，只是触发原因从商业退役换成了监管指令。不要假定账户暂停和模型暂停保留相同功能。应将答复记录为带日期的合同或产品说明，并在供应商提供安全测试机制时验证技术功能。
应讨论通知期和迁移协助，但不能把它们当作应对所有事件的保护。商业迁移窗口可能有助于计划退役，而立即生效的指令可能产生不同情况。应由法律人员解释合同例外。工程应围绕现实中断场景设计，不要假定服务承诺保证持续资格。停机补偿不等于能够完成紧急客户任务。
区分替代路径与未获授权的绕行
合法备用方案应针对涉及的用户、组织、数据和任务获得批准，不依赖隐藏客户身份或虚报请求来源。资格不确定时，应暂停相关路径并确认，而不是把请求转到其他账户碰运气。这也保护连续性方案本身：建立在不稳定或未获授权访问上的替代方案，是另一项隐藏依赖。
应在事故操作手册中明确这种区别。运行告警应说明原因是否已知、适用哪些政策决定，以及谁可以授权变更。工程人员不应从成功的HTTP响应推断法律资格，同样，普通错误也不应自动导致永久合规结论。应记录不确定性，通过适当渠道调查，并在解决原因期间选择安全的临时服务状态。
为连续性投入，而非只购买重复订阅
备用方案的成本包括评估、集成、监测、备用容量和人工审核，购买第二项订阅只覆盖其中一部分。应估算真正计划提供的降级服务成本，并与停止服务的后果比较。小团队可以合理地为有限任务维护一个已测替代方案，而不是尝试在多个供应商上复制主要系统的全部能力。
应向客户和内部用户明确限制。降级服务可以提供草稿但不自动发布，或检索获批文档但不生成建议。说明哪些继续、哪些暂停，以及谁处理例外，比静默替换模型、让用户自行发现重要行为变化更好。清晰的预期也有助于审核者集中处理中断期间真正需要额外监督的任务。
每次演练或真实事件后，应用收集到的证据更新登记。记录缺失的权限、性能问题，以及依赖某人记忆的步骤。应让非设计者演练修正后的流程。另一位获授权同事能够执行的方案，比一组巧妙的集成技巧更持久。访问韧性是一种由软件、合同和可重复决定共同支持的组织能力。
常见问题
出口管制会中断AI模型访问吗？
会。Anthropic的2026年6月公告记录了美国指令后Fable 5与Mythos 5的访问中断。任何限制的范围取决于具体规则和供应商响应，不应从一次事件推断普遍禁令。
2026年6月所有Claude模型都停止工作了吗？
不是。Anthropic的6月12日声明指出Fable 5和Mythos 5，并表示其他模型不受影响。恢复情况也因模型和访问渠道而异。应根据带日期的公告理解范围，而不是描述为全公司停服。
第二家云供应商能保证备用能力吗？
不能。它可能提供相同的底层模型，或共享其他依赖。应确认资格、对应场景下的上游独立性、数据处理批准和任务表现。端点可访问不足以证明备用方案有效。
本地模型不受访问限制的约束吗？
不是。本地执行可以降低对远程推理的运行依赖，但适用法律和许可条款仍然重要。应验证合法使用及部署的实际依赖。本地硬件不是合规豁免。
小团队应该首先做什么？
识别一个关键流程，记录其模型与供应商依赖，并定义最低有用服务。测试一个获批替代方案，以及一条人工或排队路径。让必要的知识在单个模型账户之外可访问，并指定负责维护方案的责任人。
关于作者与披露
Karma Box团队发布关于AI部署与控制的实用指南。本文依据下列带日期的一手声明和报道，并不报告原创故障切换测量。资料核对日期为2026年11月11日。涉及特定司法辖区表述或资格要求解释时，应由合格法律人员审核。
