不是临时禁令，而是实体判决：法官认定国防部的认定既缺程序、又带报复动机。
这是 Anthropic 与特朗普政府缠斗半年的官司里，第一次拿到实体性的胜诉判决——不是临时禁令，而是直接认定那个标签违法并予以撤销。对一家把模型卖给企业和开发者的公司来说，"供应链风险"这四个字的杀伤力不在于罚款，而在于它一旦挂上，任何联邦机构乃至跟联邦有关联的承包商都得绕着走。
据外媒报道，Lin 法官这份裁决长达 59 页，核心结论有两层：其一，国防部把 Anthropic 列为供应链风险，事先没有给公司申辩的机会，违反第五修正案的正当程序条款；其二，作出这一认定的真实动机是"想拿这家公司公开做个样子"，属于对批评者的报复，违反第一修正案。
裁决中被各家媒体反复引用的一句是：空洞地援引国家安全，并不是一张可以随意惩罚和报复政府批评者的空白支票。这句话的分量在于，它没有讨论"AI 模型是否真的存在安全隐患"这个技术问题，而是直接质疑了程序本身——政府援引国家安全时，能不能免于解释。
法官用来推翻"国家安全担忧"这一说法的证据，不是专家意见，而是国防部在贴完标签之后仍然在继续接触 Anthropic、推进相关工作。Lin 的判断是，这些行为都不符合"真的害怕对方会往软件里投毒、危害国家安全"的样子。
这个推理链条对同类案件很有参考价值：认定一方是安全威胁，却继续和它做生意，两件事只能留一个。行政机关在使用高度自由裁量的安全工具时，最容易被抓住的破绽往往不是文书，而是前后不一致的实际动作。
值得留意的是 Anthropic 的表态口径——赢了官司还要强调"继续合作"。它要的从来不是把政府推开，而是在保留自己那几条使用红线的前提下留在联邦采购这张桌子上。这场诉讼争的与其说是合同，不如说是"我能不能一边供货一边说不"。
短期看，这类判决影响的是美国政府采购口径，普通开发者和企业用户的 API、Claude Code、订阅服务都不在其中，不必担心服务被切断。真正值得记一笔的是另一件事：这半年 Anthropic 的对外不确定性主要来自政策和法律层面，而不是产品层面——上游没断，断的往往是自己这一端的网络与账号环境。
所以看完这类新闻不用慌，倒是可以顺手确认一下自己这边是不是干净的：登录报错、频繁验证、忽然要求重新验证身份，绝大多数时候和华盛顿的官司无关，而是出口 IP 被判成了高风险，用 Claude AI IP 检测 花一分钟看一眼就知道问题出在哪一层。