两个画面。
第一个。2025年4月，蜜雪冰城在哈萨克斯坦阿拉木图开了第一家店。首月营业额40多万人民币。到今天，全哈萨克斯坦50多家店，95%的消费者是本地人。当地的柠檬水卖5到6块人民币，冰淇淋3块，跟国内差不多甚至略贵。刘润去参访后写了一篇文章，核心观察是：「蜜雪冰城不是在新地方开了家店，是多开了一家店。」（信源：刘润公众号参访记录）
第二个。2026年7月，Kimi K3在OpenRouter上的token生成量据公开统计占全球过半，美国的模型加起来43%。Kimi K3的代码能力在Arena排行榜上排第一。同一个月，蚂蚁的Ling-3.0-flash用124亿总参数、51亿激活参数，在智能密度上超越了万亿级旗舰模型。通义千问的Qwen-Audio-3.0-TTS登顶了TTS排行榜。（信源：OpenRouter公开模型列表、LMSYS Arena排行）
一个卖柠檬水，一个做语言模型。一个是哈萨克的街边小店，一个是全世界的开发者API。但如果把镜头拉远，它们遵循着同一套升级逻辑：中国正在从「产品出海」升级为「系统能力出海」。 蜜雪冰城是把国内跑通的供应链管理系统复制到阿拉木图，中国AI是把国内训练出来的模型能力部署到全球开发者社区。两者的路径、策略、遭遇的壁垒，甚至对手的反制手段，都是同一个剧本的不同章节。
先说蜜雪冰城
刘润那篇文章拆了十个经营维度，但真正值得工业界同行反复看的是合规和供应链这两条。
合规这条，蜜雪冰城走了一年。2025年全年，他们在哈萨克斯坦只做一件事：拿EAC认证。EAC是欧亚经济联盟的强制性认证体系，覆盖俄罗斯、白俄罗斯、哈萨克斯坦、亚美尼亚、吉尔吉斯斯坦五个国家。认证一次，五个国家的市场同步打开。反过来，没有EAC认证，货到了边境也进不去。这不是慢，是用一次性的慢，换无数次快。
供应链重组更值得琢磨。核心原料走新疆到阿拉木图的铁路，35天。鲜果类本地48小时配送。在当地的仓库里，形成了一套「中文标签+俄文标签」的双网拼接体系。补货周期里，中台提前一个多月做销售预测，含斋月、开学季、冬季，本地采购网作为跨境料的时效缓冲带。
这里面有三个词值得划线：国内成熟的采购议价能力、冷链方法论、运输节奏经验。 这三样东西有一个共同特征，它们不是「产品」，是「能力」。它们没有物理形态，不能装箱运输。但它们可以迁移。迁移的方式不是复制粘贴，而是重新组装，保留核心逻辑，适配本地条件。
再说中国AI
如果你只看表面，中国AI在OpenRouter上token占过半这件事，很容易被解读为「中国AI模型在性能上追平甚至超越了美国」。这个解读不算错，但它漏掉了更重要的东西。
中国AI模型在海外的成功，不是靠「比美国模型更强」。它靠的是一套跟蜜雪冰城高度相似的「系统能力迁移」策略。
第一层：开源作为「合规先行」。中国AI模型绝大多数是开源的。实测OpenRouter平台上，中国来源的模型已有70个，覆盖Kimi全系列、Qwen全系列、DeepSeek v4、Ling系列。开源不是一个技术决策，它是一个市场准入策略。
它直接绕过了闭源模型面临的最大壁垒，就是用户信任和采购审批。一个哈萨克加盟商可以自己判断蜜雪冰城的供应链是否可靠，不需要政府替他判断。一个全球开发者可以自己下载Qwen的权重跑一下，不需要公司的采购部门审批。开源降低了试用成本，而试用是所有信任建立的第一步。
第二层：本地化适配而非强行统一标准。蜜雪冰城在哈萨克斯坦调整了甜度，当地人更嗜甜；调整了主打SKU，从草莓啇啇换成了百香果系列和大桶茶；调整了店型，70%门店带客休区，因为阿拉木图冬天四个月极寒且消费节奏慢。中国AI模型在做同样的事：通义千问专门为TTS优化了一条产品线，蚂蚁Ling系列专门针对智能密度优化参数效率，各家模型在不同维度上各有所长。这不是中国模型赢了美国模型，是中国模型找到了多个不同的生态位。
第三层：信任只能耕种。蜜雪冰城刚进哈萨克斯坦时，消费者追着店员问「这么便宜原料是不是有问题」。一年后，95%是本地消费者。这个数字背后没有捷径，就是门店展示加社媒解释加时间积累。
中国AI在海外的信任构建同样没有捷径。Kimi K3在代码榜上排第一，不是靠营销，是靠开发者在实际项目里反复测试。Qwen的TTS登顶，是靠用户在真实场景中对比了几十个模型后的投票。这种信任的建立速度更慢，但一旦建立，锁定效应比任何营销都牢固。开发者把Qwen写进了自己的技术栈，不会因为一篇Anthropic的博客就换掉。
我的判断是：这个趋势不是线性延伸的，而是自我强化的。开源模型每多一个使用者，就多一份bug报告、多一个微调变体、多一条社区文档。这些副产品反过来降低了下一个使用者的接入成本。信任在这里不是被「建立」的，是被「累积」的。一旦累积越过临界点，撤出的成本会高于留下的成本。蜜雪冰城的加盟商账本和AI开发者的技术栈，在这件事上遵循同样的锁定逻辑。
看壁垒
蜜雪冰城在哈萨克斯坦面对的壁垒是EAC认证，一套耗费一年时间的技术合规体系。EAC本质上是在位者的护城河：哈萨克斯坦本地的奶茶店不需要认证，因为他们的供应链本地闭环。但一个从新疆运原料的外国品牌，必须通过EAC才能入境。
中国AI在美国面对的壁垒是政治游说。Techmeme当天的头条之一：OpenAI和Anthropic正在华盛顿游说，要求限制中国开源模型的访问和使用。同一时间，黄仁勋和马斯克公开反对这项政策，不是因为道义，是因为英伟达和xAI的商业利益依赖中国市场和开源生态。
这两种壁垒的性质不同：EAC是技术壁垒，华盛顿游说是政治壁垒。但它们的结构是相同的，在位者用规则限制后来者进入核心市场。
波特在《竞争战略》里讲过「替代威胁」。波特认为在位者可以通过提高转换成本来阻止后来者。但开源模型的转换成本是负的，开发者从闭源转向开源，不仅没有成本，还省了API费用。波特的逻辑在这里被翻转了：不是后来者在攻在位者的城，是在位者在守一个转换成本对它们不利的战场。
毛泽东在战争年代讲过一个朴素的原则：「你打你的，我打我的。」蜜雪冰城没有在价格战的正面战场上跟当地奶茶店拼，它用供应链系统重新定义了竞争维度。中国AI没有在参数战的正面战场上跟OpenAI拼，它用开源生态重新定义了竞争维度。两个案例说的不是同一个行业，是同一套竞争逻辑在不同行业的展开。
文化战略这本书里讲的「本杰瑞冰淇淋vs哈根达斯」案例，是这条逻辑的注脚。本杰瑞在1980年代靠「社会使命」的叙事挑战了哈根达斯的「高端享受」叙事，它不是在冰淇淋的赛道上正面打，而是另开了一条「意识形态消费」的赛道。中国AI走的是同一条路：它不是在美国AI的赛道上正面打，而是在「开源」这条赛道上建立优势。开源的叙事不仅吸引开发者，更深一层，它把技术选择绑定到了「技术民主化」的话语上。
理论边界的停顿
这里必须承认这套「系统能力迁移」模板的解释力的边界在于。它有一个前提：你输出的系统，在目标市场必须是「可重新组装」的，而不是「必须完整复制」的。
什么意思。
蜜雪冰城的供应链可以在哈萨克斯坦重新组装，因为它是一套方法论，采购议价能力、冷链经验、运输节奏，这些东西可以拆开，拿走有用的部分，替换不适用的部分。但如果它输出的是一套「必须在特定条件下才能运转」的系统，比如依赖国内电商物流网络的即时配送模型，那就不可能在阿拉木图重新组装。
同样，中国AI模型可以在全球被开发者使用，因为模型权重是自包含的，下载下来就可以跑，不需要连接中国的服务器，不需要通过中国的API网关。但如果中国AI输出的是一套「必须连接中国云基础设施才能运行」的闭源系统，它就不可能在全球开发者社区中建立去中心化的使用生态。
这里有一个物理与数字之间的不对称，文章前面把它处理得太顺滑了。物理供应链的「重新组装」要付出真实成本，铁路、仓库、装修队、双边标签，每一项都是沉没投入。数字权重的「重新组装」成本接近于零，fork一个仓库、下载一个文件就完成了。这个差异决定了：物理系统能力出口的扩张速度受限于资本和合规，数字系统能力出口的扩张速度只受限于开发者的注意力。后者会快得多，也会脆弱得多。注意力转移的代价同样接近于零。
这个边界也解释了为什么在位者的游说方向是「限制开源模型」而不是「限制中国云服务」。它们看清楚了：真正有威胁的不是中国有个强大的闭源模型，而是中国的开源模型可以被任何人在任何地方重新组装。
读完这段文献我有一个保留意见。「系统能力出口」这个框架在解释「为什么能出去」时很有力，但在解释「出去之后能不能扎住根」时偏弱。蜜雪冰城的95%本地消费者是扎根的证据，但AI模型的token占比55%是「使用」的证据，不一定是「依赖」的证据。开发者今天用Kimi，明天可以换Claude，切换成本极低。消费供应链的锁定靠的是沉没成本和地理位置，AI生态的锁定靠的是社区惯性。前者比后者牢固。
如果真要预测这个趋势能持续多久，不能只看token占比。还要看一件事：有多少开发者把中国模型写进了不可替换的基础设施层。
三个情景
基准情景：中国AI模型继续扩大在开源生态中的份额，OpenRouter token占比从过半继续上升。蜜雪冰城类的消费品牌出海从哈萨克斯坦扩展到其他EAC国家。两条线各自推进，但不会合流。触发条件：开源模型的性能继续追平或接近闭源模型，EAC区域的消费升级红利持续释放。
上行情景：消费品牌出海和AI模型出海产生协同效应。阿里、腾讯的云基础设施为出海企业提供AI能力，中国AI模型为出海品牌的本地化运营，包括客户服务、供应链预测、本地内容生成，提供技术支持。两条线从「平行推进」变成「交叉赋能」。触发条件：中国的AI应用层出现与出海场景深度绑定的杀手级应用。
下行情景：美国的政治壁垒升级，不仅限制开源模型的访问，还通过盟友体系，包括AUKUS、欧盟AI法案，将限制措施扩展到第三国市场。中国AI的全球token占比增长放缓，蜜雪冰城类的消费品牌在其他区域也面临类似的合规壁垒升级。触发条件：2026年美国中期选举后，对华技术遏制成为两党共识。
落点
蜜雪冰城在阿拉木图做的事情，和中国AI在OpenRouter做的事情，最后的落点不是同一个市场，但遵循同一套升级逻辑。从「卖产品」到「输出系统能力」，这个升级不是中国特有的，但中国在这一波里有一个独特的优势：中国的消费供应链和AI技术栈都是自下而上长出来的，已经被国内市场的规模验证过了。这个验证不是任何合规认证可以替代的，EAC不能，美国的出口管制也不能。
区别在于：蜜雪冰城的系统能力出口是有形的，铁路、仓库、装修队、加盟商账本。AI的系统能力出口是无形的，权重文件、API、开发者文档、开源社区规范。有形的出口可以被海关拦住。无形的出口，你能拦住的只是一个域名、一个IP地址、一个GitHub仓库，但这些已经被fork了无数次。真正被「出口」的不是模型本身，是模型所承载的中国开发者社区的技术判断力。这个东西没有物理形态，也没有关税编号。
参考链接
- 蜜雪冰城哈萨克斯坦参访记录（刘润公众号）
- OpenRouter 模型列表：https://openrouter.ai/models
- LMSYS Chatbot Arena：https://lmarena.ai
- Techmeme：华盛顿游说开源模型限制相关报道（2026-07-27）
- 波特《竞争战略》、霍尔特《文化战略》