W44 边角：FASCSA 血统审计、LiteLLM 投毒、SB 53 加码信
联邦民事机构排除 DeepSeek 及「用 DeepSeek 实现开发的」第三方产品；LiteLLM 1.107.0 供应链投毒；OpenAI 致信 Newsom 要求加强 SB 53 关机与审计。同周主笔是银行拦代理、Mythos5 动量、ACE、DeepMind 辞职。
本周长文主轴是代理权限边界（银行拦外部代理）、评测开网后的对齐动量（Mythos5 社工）、硬件隔离代理计算机（ACE），以及军方合同与否决权（DeepMind 辞职）。边角三条不抢档，却标出同一周的治理与供应链侧：联邦采购血统、编排依赖投毒、实验室主动要加州加码。
DHS / FASCSA 排除 DeepSeek（签发约 10-19，联邦公报 10-20，91 FR 66346）。 Notice（Docket DHS-2026-0628）：联邦民事机构采购排除 DeepSeek 及关联方，并移除 DeepSeek 产品及「third-party products and services developed using DeepSeek implementations」；CISA 执行。切口不是「又禁一个 App」，而是开源权重第一次大规模碰上供应链血统审计——微调、蒸馏、推理引擎是否算「developed using」仍待执行解释。勿与 Cairn 面板里的模型命名线索做因果关联（DHS 理由在数据可及性与供应链，与那起入侵取证无关）。长文槽留给更完整的执行细则；此处先记账。
LiteLLM PyPI 投毒（Wiz 10-21；Microsoft Security 10-23）。 恶意版 1.107.0 短窗上架，窃凭据并含休眠 C2；安全版 1.106.2。根因叙述指向 GitHub CLI OAuth token 经内部部署日志泄露（以 BerriAI / Wiz / Microsoft 原文为准）。与 PHP2Shell 同日线：解释器旧洞与编排层依赖，是代理栈的两层防守面。
OpenAI → Newsom SB 53 信（约 10-20；媒体 10-21～22）。 政策负责人 Chan Park 致信，建议加强训练期监测、有效关机控制、年度独立审计与网络事件通知等（以 StateScoop 等一手转述为准）。与州检察长消保诉同周对照：一边是州通道用消费者法推发布门槛，一边是实验室要求把关机/审计写成义务——「公司要的义务」是否等于「可执行叫停权」，仍是开放判断。
瑞典办公厅拦 ChatGPT/Claude 网页已于 10-26 发短记，见 sweden-government-offices-block-chatgpt-claude。与银行 MCP 目录、Duet 禁止清单同属「默认可达 → 名单制」。
三条边角与主笔同向：血统证明、依赖投毒、关机义务，都在问同一句——代理与模型进组织之后，谁有权看见、谁有权停、谁能证明里面跑的是什么血统。