美国联邦通信委员会准备进一步限制中国电信企业直接取得美国电话号码资源，同时收紧中国实验室测试美国电子产品的资格。理由很多：国家安全、诈骗电话、知识产权、供应链风险。
说穿了，其实只有一句话：门开了这么多年，进来的麻烦太多，现在决定关一点。
这不是哲学问题，是物业管理。
美国这些年已经不是第一次碰上中国关联的网络攻击。FBI和CISA公开认定，所谓“盐台风”行动侵入多家美国电信企业，窃取客户通话记录，甚至取得部分私人通信以及与执法请求有关的信息。2025年，美国多家安全机构又联合警告，中国国家支持的网络行动长期针对电信、政府、交通乃至军事基础设施，并通过被攻陷的路由器维持长期潜伏。
这种事情最麻烦之处，不只是技术。
黑客人在国外，身份藏在网络后面，可能经过第三国服务器，可能借用民间安全公司，也可能与国家机构保持一种永远说不清楚的距离。美国即使知道是谁干的，也未必抓得到；即使起诉了，人家不来美国，起诉书最后往往只剩一份PDF。
那怎么办？
继续保持原来的入口，然后每次被打以后召开记者会，说“我们严重关切”？
这才叫幽默。
国家安全和刑事审判不是一回事。刑事审判需要证明张三到底干了什么；国家安全做的是风险管理。一个方向如果连续多年出现重大攻击，而且一旦出事就是通信网络、数据中心、关键设备，美国政府没有义务等到每家公司都被证明有罪之后，才考虑是否应该减少接触权限。
这不是说中国人都是黑客。
就像机场安检不是认为每个乘客都是恐怖分子。
问题在于：我不是上帝，我分不清谁今天带着善意、谁明天把权限交给别人。既然某些企业受到外国政府影响，某些设备又处在核心网络位置，那么最简单的办法就是降低权限、减少入口、替换供应商。
这叫防火墙，不叫审判庭。
中国政府当然可以反对，美国采取限制措施以后，北京也照例批评“泛化国家安全”。但问题是，信任这种东西并不是外交部记者会说一句“与我无关”就能重新长出来。
如果多年下来，美国看到的是一次又一次网络渗透，而对方既不承认，也没有让外界看到足够可信的约束效果，那么最后华盛顿完全可能得出一个极其朴素的结论：
我不跟你争到底是不是你指挥的。
我把门关上。
FCC现在考虑的，正是这一套逻辑。直接号码资源少给，网络连接收紧，数据中心审查加强，电子产品测试环节也逐步移出中国。10月29日，FCC已经投票决定，从2028年底开始禁止中国实验室测试面向美国市场的电子产品；11月19日还将表决限制中国电信企业直接取得美国电话号码。
当然，这样做有成本。
设备可能更贵，测试可能更慢，企业选择会减少，甚至一定会误伤一些从来没有做过坏事的公司。
问题是国家安全从来不是免费午餐。
你要百分之百避免误伤，就必须接受百分之百开放所带来的风险；你要降低风险，就一定会牺牲一点效率和便利。
真正值得问的不是“这样做是不是完美公平”，而是另一句话：
如果明知道门后面不断有人伸手进来，你究竟还要把门开多久？
美国现在的答案似乎越来越简单。
抓得到的，抓。
抓不到的，堵。
至于对方是不是高兴，那已经不是网络安全部门最重要的问题了。
