【万字专研】看不见的出海

OpenRouter 是当下全球最大的中立大模型路由平台——开发者用一个统一接口，就能调用数百个模型。它的排行榜被公认为最诚实的记分牌，因为那是数百万开发者用真金白银投出来的票，不是跑分，也不是发布会。而这块记分牌在二〇二六年讲了一个大多数人没注意到的故事：按具名公司计，中国模型已占平台约百分之四十六的 token 流量；若只看用量前十的模型，这个比例高达约百分之六十一；按全平台口径也已超过百分之四十五。而一年多前的二〇二四年底，这个数字还不到百分之一点二。与此同时，美国三大模型商（Anthropic、谷歌、OpenAI）的合计份额，从二〇二五年六月的约百分之七十，一路跌到二〇二六年六月的约百分之三十。仅 DeepSeek 一家，单周用量就稳居全平台第一，约占百分之十六到十八。

而且，中国模型从来不是一块铁板，而是一个把美国前沿之下每一个价格-性能空位都填满的组合：DeepSeek 主打极致性价比，Kimi 主打智能体节奏，MiniMax 强在多模态，Qwen 占着开源生态，小米的 MiMo 则在编码上异军突起。它们各据一格，合起来就堵住了半张牌桌。

撕开这道口子的，是一个具体的场景：编程。整个二〇二五年，编程类调用从占 OpenRouter 用量的约百分之十一，一路涨到百分之五十以上——成了平台上最大的单一用途。而中国模型恰恰在编程上既强又便宜，价格往往只有美国同档模型的十分之一到二十分之一。当一个开发者要驱动一个昼夜不停、按 token 计费的编码 Agent 时，便宜十倍、且开源可自托管的中国模型，几乎是唯一理性的选择。

但真正的反差，藏在下一个数字里。

这就是中国大模型出海最尖锐、也最容易被欢呼声盖过的真相：流量上的巨人，营收上的隐身人。中国模型赢下了全世界近一半的 token，却把利润几乎全留给了那些流量不及自己零头的对手。

同样的剧本，在二级市场上又演了一遍。今年一月八日，智谱在香港上市，成为全球第一家上市的大模型公司；此后股价一度暴涨逾两千二百个百分点，市值在六月下旬冲到约一千三百亿美元，市销率约一千二百八十倍——而它二〇二五年全年的营收，只有约一点零五亿美元。作为对照，OpenAI 的市销率约五十六倍。资本市场把估值、把流量都给足了，唯独营收这一栏，迟迟填不满。

这个泡沫有多悬，算笔账就知道。即便采用摩根大通颇为乐观的预测——智谱二〇二六年营收增长约百分之五百三十四、达约六点四亿美元——再套上 OpenAI 的市销率，它的"合理"市值也只有约二百五十到五百亿美元，离一千三百亿的现价仍隔着一道天堑。低流通盘把估值顶上了天（这也是 SpaceX、CoreWeave 等近年新股的共同剧本），而真正的考验，是七月八日基石投资者解禁之后，自由流通的筹码会骤然放大。资本愿意为"全球第一家上市的大模型公司"付溢价，但溢价终究要靠营收来兑现——而这，恰恰是出海要解的那道题。

把这两件事放在一起，结论就清楚了：所谓"中国大模型出海"，作为一种现象，早已是既成事实——但那是一场低价、开源、由编码场景驱动的流量出海，而不是高毛利、能进政府金融医疗的信任出海。出海的真问题，从来不是出不出得去——而是怎么把流量变成利润，怎么把"中国"两个字，洗成海外大客户敢签字的信任。

算力被当成大宗商品交易

要理解为什么"流量"换不来"利润"，得先看清这两年悄悄改写规则的两股力。

第一股，是算力的大宗商品化。大模型的推理价格在持续暴跌——据 Epoch AI 的测算，中位推理价格年降约五十倍，二〇二四年之后更加速到约两百倍：GPT-4 在二〇二三年刚问世时，每百万 token 要约三十美元，如今开源替代品已能把它压到不足零点一美元。DeepSeek 触发的价格战，让中国模型普遍比西方便宜十到二十倍。推理已经吃掉 AI 算力的约三分之二（两年前还只有约三分之一）。更激进的信号是，token 正在被当作一种大宗商品来对待：上海期货交易所、芝商所、洲际交易所都在设计 token 与 GPU 算力的期货合约。当一件东西开始有期货，它就不再是奢侈品，而是水电煤。

第二股，是合规法域的碎片化。一边，是欧盟《人工智能法案》——高风险义务于二〇二六年八月二日生效，罚则最高三千五百万欧元或全球营收的百分之七，且具域外效力，任何影响欧盟用户的 AI 系统都被它罩住；另一边，是美国把出口管制第一次架到了商业 AI 模型头上（就是 Fable 5、Mythos 5 那一刀），确立了"AI 模型 = 两用技术"的先例；再叠加中国《国家情报法》与各国的数据本地化要求。三套规则互不兼容，跨国企业再难搭一套统一的合规架构，只能被迫并行。

这两股力拧在一起，逼出一个对中国厂商至关重要的战略含义。

还有一条线，把"主权"二字钉得更死：算力本身。智谱的 GLM-5 系列已在华为昇腾上完成训练、并适配寒武纪、摩尔线程等国产芯片，几乎零英伟达依赖——这对国产替代是底气，对海外政企更是"数据不出境、算力可控"承诺里不可或缺的一环。但美方也在收紧：二〇二六年五月三十一日，美国商务部把许可要求扩展到任何中国母公司的采购主体，无论其子公司设在何处，等于堵死了经新加坡、马来西亚"新云"中转算力的口子。出口管制这把钳子，既逼着中国把算力栈做厚，也把"国产算力 + 主权部署"反向锻造成了出海的卖点。

值得一提的是，市场曾经赌错过一次。二〇二五年一月底，DeepSeek-R1 证明中国实验室能以零头的成本逼近西方推理水平，投资人当即得出"前沿智能变便宜、昂贵算力的需求要崩"的结论——英伟达单日暴跌约百分之十七、市值蒸发约六千亿美元，创下美股史上最大单日损失。可这个判断错得彻底：到二〇二六年六月，英伟达市值已达约五点一四万亿美元，仍是全球第一。便宜的模型没有杀死算力，反而把推理需求推向了新高。这条教训提醒所有人：在这场狂奔里，便宜从来不等于胜利，能把便宜变成可持续的生意，才是。

而碎片化对中国厂商，既是壁垒，也是机会。美国封掉自家模型的海外访问，反而给中国开源模型让出了一块"无地缘锁定"的替代空间——欧洲企业正因为美方对模型访问的随时可收回，而加速采用多供应商策略来分散风险。GLM-5.2 选择在 Anthropic 被封的同一周开源，正是精准地踩在了这个窗口上。窗口是真的，但它只奖励那些已经备好了"可控基础设施"的人——而这，恰恰是第一章那场"流量出海"还没补上的功课。

必经之路上的那座收费站

要把流量变成利润，第一课藏在 OpenRouter 自己身上。

它本质上不是一家模型公司，而是"统一接口 + 模型交易所 + 清结算中枢"的三合一。对开发者，它提供一个与 OpenAI 高度兼容的端点，背后聚合四百多个模型、六七十家供应商；对供应商，它是统一的分发与结算出口。今年五月，它完成由谷歌成长基金 CapitalG 领投的一点一三亿美元 B 轮，估值约十三亿美元，每周处理约二十五到二十九万亿 token——而它的收费方式，是在用户充值时收约百分之五点五的手续费（设有最低收费），对底层推理本身分文不加价。这里有一层不易察觉的反讽：领投它的谷歌，自己在这块平台上的模型份额，一年里从约百分之三十七崩到了约百分之十三。谷歌出钱，养大了那个正在稀释谷歌自己的中立管道。

这里要先厘清一个常被混淆的口径：OpenRouter 自身的年化营收（约五千万美元）是它的手续费收入，而平台每年处理的推理流水（年化超亿美元级）是过路资金——后者是流过的水，前者才是它从水里舀起的那一瓢。看懂这个区分，才能看懂它真正的生意。

OpenRouter 最值得中国厂商学的，不是它的品牌，而是它把"去地缘化"做成了一套可复制的工程方法。它把"模型"与"云、区域、支付通道"彻底解耦：路由层按价格的反平方加权自动调度，某个供应商故障就瞬间切到备用，前端应用毫无感知；隐私层支持零数据残留与欧盟境内路由，让数据只在合规法域内被解密——把"合规决策"从模型提供商，上移到了中立的中间件层；而结算层，用美元计价的预付积分作为统一清算单位，对接信用卡与加密货币双通道。

这套路由有多精细，举个例子就懂：面对报价分别为一、二、三美元的三家供应商，按价格的反平方加权，最便宜那家被优先尝试的概率约是最贵那家的九倍；某家若在三十秒内出过故障，就被自动降到队尾、但不剔除；开发者还能用 :nitro 按吞吐、:floor 按价格、:exacto 按工具调用质量来指定偏好。整套调度只增加约二十五毫秒开销，却把"多模型、多区域、多通道"的复杂度，压成了一次配置改动。这正是中国厂商该照搬的工程范式——不是某一个模型，而是这套让模型可被随时替换、却让客户毫无感知的中间层。

这套设计里，藏着那个最该被中国厂商盯住的洞见——截流。当海量、高频、小额的跨境 API 调用都先经过你的路由与清结算层，你就在资金入境的第一时间，截留并沉淀了一整条跨境流水。对中国厂商而言，直接向海外中小企业收外汇，要过 KYC、外汇管制与反洗钱三重关；而通过这样一个中间件，跨境流水就被合规地转化成了"平台向海外用户的标准化账单"加"平台向模型方的大额对公结算"。控制"路由 + 清结算"的玩家，等于在所有人的必经之路上，设了一座收费站——出海不该只甘心做"被聚合的那一个供应商"、赚最薄的 token 价差，而该去争做"聚合 + 清结算"层本身，握住流水入口、计价货币与分账规则。

这条思路还顺手解了另一道题：信任怎么传导。海外客户对"中国厂商"四个字有天然的品牌不信任，单打独斗很难扭转；但通过中立聚合层的公开排行榜、Hugging Face 的下载量、Artificial Analysis 这样的独立评测，中国模型可以借一套"非中国品牌"的第三方信任栈，绕过那道品牌偏见——投资人用它判断市场地位，开发者用它选型，而这些榜单都不姓"中"。GLM-5.2 在独立指数上拿下开放权重第一、在 OpenRouter 上稳居前列，本身就是这套信任栈在替它说话。

但若把 OpenRouter 奉为"去地缘化"的终局，就高估了它。

OpenRouter 自身受纽约州法律管辖、是美国主体；一旦触及出口管制、制裁或国安要求，它也无法脱离美国法域。这就划定了它可复制性的边界：技术上，统一接口、路由、清结算、零数据残留、区域路由，都可以照搬；但中国厂商若真要复制，主体应放在新加坡或阿联酋等离岸法域，并把"非美法域多模型网关 + 主权本地部署 + 行业交付"绑在一起——而不是用一个中国境内主体，去做面向全球的模型超级网关。截流是术，能不能落地，要看下一层。

拔掉插头的黑箱与入库的开源

把智谱放到全球 B 端的天花板 Anthropic 旁边，量级的落差是惊人的。Anthropic 的年化营收，截至五月底已越过约四百七十亿美元，估值约九千六百五十亿美元，已首次反超 OpenAI，并在六月一日秘密递交了招股书；其中约八成营收来自企业，撑起增长的是 Claude Code。而智谱二〇二五年全年营收约一点零五亿美元——两者相差两三百倍。

但这道落差，必须用对的尺子来量。

校准口径后会发现：真正的差距，不在模型能力。GLM-5.2 在独立第三方的 Artificial Analysis 智能指数 v4.1 上拿到 51 分，是开放权重模型里的第一名，在多项长程编码任务上与 GPT-5.5、Claude Opus 4.8 互有胜负。差距，在变现结构——智谱的营收高度依赖国内国企与金融机构的本地化部署（这部分占其营收约七成四、毛利约四成九），海外占比极小：二〇二五年前九个月，它在马来西亚和新加坡的本地部署收入合计仅约一千八百万元人民币，在美国约八十六万元。能力已是世界级，变现却还困在国门之内。

挡在出海路上的，是三道阻尼。

第一道，数据主权。这是海外政企最深的顾虑：依据中国二〇一七年的《国家情报法》，任何中国公司都被要求支持、协助、配合国家情报工作。对欧美金融、医疗与政府采购方来说，这一条会显著拉长法务与董事会的审批。但恰恰在这里，藏着中国厂商相对 Anthropic 的结构性反向优势——MIT 开源权重意味着客户可审计、可自托管、可断网部署。智谱国际业务负责人就说过，第三国客户"基本没问题"，因为数据要么本地托管，要么走新加坡的零数据残留。换句话说，可下载的开源权重，能从根本上消解"模型把数据偷传回中国"的指控；而它还自带一重 Anthropic 给不了的安全感：没有任何一纸出口管制，能远程拔掉一个已经下载到客户自己机房里的模型。

第二道，本地 BD 铁军。Anthropic、OpenAI 在海外有成建制的企业直销队伍与多地办事处；智谱虽已在中东、新加坡、英国、马来西亚设点，但本地政企关系与组织规模仍处早期。它选的是一条不同的路：以"主权 AI 联盟"绑定一带一路与东盟国家、以约对手七分之一的价格切入，并已在马来西亚落地国家级的 MaaS 平台。这条路在新兴市场走得通，但要进欧美高壁垒市场，光靠低价和联盟还不够。

第三道，海外政企准入。这道门的通行证，是一摞认证：SOC 2 Type II、ISO 27001、ISO 42001、GDPR，医疗还要 HIPAA。西方的企业 AI 平台早已把合规材料做成了销售武器，而不是法务的附属品；智谱当前公开可查的，主要还是隐私政策与接口兼容说明，缺一个可自助核验的国际信任中心。这一步，比再多刷几个跑分点，更直接决定海外大客户的转化。

这三道阻尼，在智谱已落地的海外标杆里看得很清楚：它建起了马来西亚国家级的 MaaS 平台与一个以主权为中心的 AI 实验室，也用与华为合作的"AI-in-a-Box"一体机交付东南亚与中东。方向是对的，但关键缺口同样刺眼——这些政府交易，迄今都没有披露过合同金额，多数仍停留在试点、创新中心或联盟阶段；连沙特 Prosperity7 对智谱的约四亿美元，也是一笔股权投资，而非销售合同。样板有了，真金白银的大单，还在路上。

把三道阻尼倒过来看，路径其实清晰：用开源权重把"数据主权"这道最硬的顾虑，反手做成"合规资产"——交给客户一份可审计、可自控、谁也关不掉的模型，这正是闭源且可被一键切断的 Anthropic，结构上做不到的事。

全速撞上版权高墙的影片

独立模型厂商之外，大厂的实证给出了另一面镜子。

字节是中国 AI 出海最成功的样本，但它的成功不在于"模型最强"，而在四重杠杆叠加：用 TikTok、CapCut 这样的消费级超级入口做分发，是阿里、腾讯都不具备的全球 C 端网络；以新加坡注册的 BytePlus 与 ModelArk 平台做企业承接，形成消费与企业双轨；以大额免费额度"产业倾销"压价抢开发者；并用视频生成这一中国厂商真正领跑、而非追赶的多模态能力——Seedance 2.0——建立产品壁垒。这套"消费验证 → 平台抽象 → 企业包装 → 全球快速复制"的打法，确实凶狠。

但它也最清楚地撞上了那堵墙。

二〇二六年二月十二日，Seedance 2.0 发布。几小时内，一段用两行提示词生成的"汤姆·克鲁斯大战布拉德·皮特"的视频在全网疯传，随即引爆好莱坞的集体法律狙击：迪士尼次日发出律师函，斥之为对其知识产权的"虚拟打砸抢"，称模型被预装了一座"盗版角色库"；派拉蒙、Netflix、华纳兄弟探索与美国电影协会、演员工会接连跟进；日本政府启动调查；两名美国参议员要求直接关停。迫于压力，字节在三月中旬无限期暂停了 Seedance 2.0 的全球发布，禁止上传真人面孔、过滤版权角色，海外只保留了不含争议的旧版本，主力则退守国内的火山引擎。

这记反面教材的含义很直白：在欧美高壁垒法域，纯技术性的"产业倾销"，会在数天之内撞上版权法网与数据主权制度的强烈反弹。作为对照，OpenAI 走的是另一条路——它和迪士尼签了授权，花十亿美元换来 Sora 使用两百多个迪士尼角色的权利。一个把合规与授权前置，一个把它留到事后救火，结果天差地别。

为对冲单一 API 受阻的风险，字节同时把 Coze 智能体平台开源，让企业能在自建服务器上独立部署、再回头消费它的基础算力；而在资本端，它二〇二五年的 AI 基建投入以百亿美元计、其中约一半砸在海外，用的是"高投入换渗透率"的逻辑。这套打法对手握全球流量与现金流的字节行得通，却未必适合单点创业公司照搬——它换来的是渗透率，烧掉的是连字节自己利润都下滑逾七成的真金白银。

而在天平的另一端，Cohere 正面证明了"主权交付"这条路走得通。这家公司把约八成五的业务放在私有部署，年化收入约一亿美元，靠的正是"私有 VPC、本地化、断网部署 + 主权 AI + 行业场景"的组合，专攻公共部门、金融与医疗；它还收购了德国的 Aleph Alpha，组成对标 OpenAI 的"跨大西洋主权替代"。一个西方玩家用主权部署在高壁垒行业跑出了差异化——这恰恰是中国厂商手握开源权重、本该比谁都更擅长的牌。

阿里与腾讯则演示了大厂的第三条路。阿里的 Qwen 是全球最大的开放权重家族——在 Hugging Face 上累计下载已破十亿、衍生模型超二十万个、占全球开源下载的一半以上，走的是"开源引流、再用阿里云变现"的路。它在中东以"数字金融 + 主权合规"切入，把通义千问引入迪拜本地银行的虚拟私有云，开发符合阿联酋央行标准的金融智能体。但这条路有两道隐忧：一是它越像基础设施大厂，就越容易成为地缘审查的对象；二是变现的拉力正把旗舰拽向闭源——四月发布的几款旗舰已转为闭源、只在自家云上供应，"开源年"里也夹进了商业化的算盘。

腾讯（混元，已启用"HY"国际化品牌）则选了差异化：在 3D 与世界模型、翻译、智能体上做出区隔，再用 TCE 主权云的全栈本地化部署，向中东政企输出私有云底座。它不一定是最强的开源模型平台，但在"已有海外数字业务客户上叠加 AI 能力"这件事上，比谁都自然——海外存量的游戏、社交、内容客户，本身就是 AI 能力最现成的落点。

三家殊途同归，提炼出一条大厂通关路径：用地缘敏感度低、且中国真正领跑的强场景破冰，用国产算力与主权云承接"数据不出境"的需求，再把模型与高粘性的行业方案绑死——而不是去裸卖一个通用 API。这条路的代价，是放弃"我只卖自己模型"的纯度，但它显著提高了进入高壁垒市场的成功率。

三级台阶通向海上的灯塔

把前面的拆解收拢，方法论可以落成"三层并进"，而不是技术、合规、商业各走各的。

技术层，做"本土化安全 AI"。在新加坡、阿联酋、欧盟三地分别部署控制面与日志面，模型推理优先落在客户本地的私有云；统一接口同时兼容 OpenAI 与 Anthropic 风格，既能调本家模型，也能调开源与友商模型；默认启用客户自带密钥、客户侧密钥管理、细粒度审计日志、策略引擎与地域锁。目的不是去"替代 OpenAI"，而是让中国模型在海外采购清单上，看起来更像一套"可控的基础设施"，而不是"某家中国公司的黑箱 API"。

合规层，把信任中心当成头号工程。短期必须依次拿下 SOC 2 Type II、ISO 27001 / 27701 / 42001、GDPR 数据处理协议，并同步发布子处理商清单、渗透测试摘要、SLA 与区域数据驻留说明；医疗场景争取 HIPAA 或等效协议，金融场景准备好模型风险管理包与审计报告模板。对智谱这样的厂商而言，这一步比再提升几个基准分数，更直接地影响海外大客户的转化——因为采购方真正买的，是责任转移、审计可见与系统可用，而不是 token 本身。

商业层，做"行业方案商 + 本地伙伴"，而非"纯模型供货商"。优先顺序建议是：先做中企出海与一带一路市场的政府、国企、银行、园区与医疗信息化集成商；再做东南亚、中东本地的主权云、电信与系统集成商联合销售；最后再进入欧洲那些需要多供应商分散风险、又不愿完全受制于美系前沿模型访问政策的企业。

若以收入跃迁为目标，节奏也该有可证伪的阈值——

这套节奏背后，是一个朴素的判断：在算力商品化的世界里，利润池不在"极低单价的 API"，而在"高合规溢价的持续服务"。Cohere 私有部署占了业务大头、Anthropic 的百万美元大客户两个月翻一倍，都在说明同一件事——高壁垒 B 端，正在为"可控的 AI"付费。

⁂

中国二字在中间层溶解成服务

把所有线索拧到一起，路径就显形了。

美国的技术闭关，确实为中国开源模型撕开了一扇真实、但有限的窗：就在 Fable 5、Mythos 5 熄灯的同一周，GLM-5.2 以开源点亮。可这扇窗只有在中国厂商停止那场早已打赢的流量战、转而去打那场还没开打的信任战时，才真正有意义。一半的流量握在手里却赚不到钱，本身就是最大的提醒——单价已经被卷到地板，模型能力正在加速大宗商品化，再多刷一个跑分点，换不来一张政企采购的签字。

真正的出海方法论，是一套双层架构。上层，是去地缘化的中间件——借路由与清结算把"中国厂商"的身份从客户感知里抽象掉，让对方买到的是"服务"，而不是"某家中国公司的 API"，同时在必经之路上截留跨境流水。下层，是主权可信交付——用 MIT 开源权重、国产算力的主权本地部署，加上 SOC 2、ISO 这一摞第三方认证，把那道最硬的"数据主权"顾虑，反手做成客户可审计、可自控、谁也关不掉的合规资产。

说到底，中国大模型真正可持续的出海，不该把自己定义为"下一个 OpenAI"，而该定义为"全球受监管行业的本土化安全 AI 基础设施"。在算力与能力都在商品化的世界里，未来稀缺的从来不是再多一个 benchmark 点，而是——谁能让政企客户，在本国法域内、低风险地、持续稳定地采购和运行 AI。

这也正是"看不见的出海"最深的一层意思：它要的，不是让世界看见"中国模型有多强"，而是让模型悄无声息地铺进全世界的基础设施，同时让"中国"两个字，溶解成"本土化安全 AI"。中国的模型，已经是这个星球近一半的 token，而几乎没人察觉。当这种隐身，从无心之失变成有意为之的战略，从一亿到一百亿美元的那条窄路，才第一次真正打开。灯塔会继续锁它的门，而水，只会找它该去的地方。

作者提示：个人观点，仅供参考。

流量易得，信任难求。

说明：本文为产业战略分析。文中份额、营收、估值与时间线数据截至二〇二六年六月，已就主要事实点跨多源交叉核验；营收口径已逐项标注（年化运行率 / 确认营收、总额法 / 净额法），不同来源存在差异，OpenRouter 份额随统计口径（按公司 / 按前十模型 / 全平台）差异较大，已注明"约"。投融资与资源投入估算仅为示意，不代表任何单一公司预算。

宇宙纪事 · 超级个体深度专研

数据来源：OpenRouter Rankings、Artificial Analysis、Epoch AI、Z.ai / 智谱官方博客与港股招股书、CNBC、Reuters、Bloomberg、The Information、Sacra、ChinaTalk、Variety、Caixin 等公开报道。

宇宙纪事 / COSMIC CHRONICLES