1 美元时代结束:Claude 政务价改按量 6 折,州与地方政府首次入场
GSA 在 10 月 27 日宣布与 Anthropic 扩大 OneGov 协议:Claude 改按 token 用量 6 折、无最低订单,州与地方政府首次入场,旧 1 美元方案 10 月 31 日到期。本文拆开三组易混数字,并如实标出 GSA 与 Anthropic 在领土政府口径上的出入,提醒读者:折扣不等于免费,按量账单更考验预算管控。

美国总务管理局(GSA)在 2026 年 10 月 27 日宣布,它与 Anthropic 扩大了 OneGov 协议:政府买家今后可以按用量购买 Claude,并享受 token 用量 6 折的价格。那个一度被广泛报道的 1 美元方案,将在 2026 年 10 月 31 日到期。一个象征性的价格退场了,取而代之的是一张会随着用量起伏的账单。这件事值得认真看,不是因为折扣本身有多大,而是因为它标志着美国政府用 AI 的方式变了:从先拿来试试,变成了准备天天用。
先把最关键的条款说清楚。按照 GSA 新闻稿的说法,参加协议的政府可以获得以下待遇:第一,token 用量打 6 折,也就是在政府可用的 Claude 模型上,用量价格比标准价低 40%,并且覆盖可处理敏感非密信息的 FedRAMP 合规环境;第二,没有最低订单,用多少付多少,不设最低采购门槛;第三,适用范围广、购买渠道多,联邦政府的行政、立法、司法三个分支,以及州政府、地方政府和部落政府都可以参加,既可以直接购买,也可以通过经销商和主流云平台购买。GSA 还把订购细节指向了 OneGov 的官方页面,说明这不是一句口号,而是一条已经可以走的采购通道。
Anthropic 在同一天发布的官方博客,把产品范围说得更具体。按照 Anthropic 的说法,6 折覆盖三个产品:Claude Enterprise、Claude for Government 和 Claude API。这一点对开发者尤其重要,因为它不只覆盖对话界面,也覆盖了 API 调用。也就是说,一个机构既可以让公务员在 Claude 里直接干活,也可以在自己的系统里调用 Claude API 做批量处理、代码迁移、文档整理这类任务,而不用被迫只选一种使用方式。Anthropic 还说,机构可以直接向它购买,云平台渠道则在未来几个月内陆续跟上。这里要留一个时间差:GSA 稿说“主流云平台渠道”已经是可选路径之一,Anthropic 的表述则更谨慎,云渠道是“未来几个月”的事。两者并不矛盾,但落地节奏并不完全相同,采购时要以实际可下单的渠道为准,不要默认所有渠道当天都已开通。
一个必须如实写出的出入:领土政府在不在内?
这篇报道里有一个细节不能含糊。GSA 新闻稿列出的适用对象是:联邦政府(行政、立法、司法)、州政府、地方政府和部落政府,没有写领土政府。Anthropic 的博客则写的是州、地方、部落和领土政府,把领土政府也包括在内。两份同一天的文件,在这个点上并不完全一致。本篇的写法是:以 GSA 的官方采购口径为准列出已确认的范围,同时如实注明 Anthropic 的口径多出了领土政府。读者如果恰好是领土政府机构,在下单之前应当先向 GSA 或 Anthropic 的公共部门团队核实自己是否在本次协议的适用名单里,而不是凭一篇报道就下结论。这种出入本身并不罕见,厂商博客和采购公告的口径经常有半步之差,但报道的责任就是把这半步标出来,而不是替读者把它抹平。
同样需要分开算的,是三组很容易被混在一起的数字。第一组是 GSA 说的 OneGov 累计节省:自 OneGov 启动以来,整个策略已经为联邦政府和纳税人节省了超过 18 亿美元,其中超级智能协议大约占 16 亿美元。这是 GSA 对 OneGov 整体成绩的说法,不是这一单 Claude 协议的成绩。第二组是 Anthropic 对本协议的预估:它估计这份协议的折扣可以为政府节省 10 亿美元。注意,这里的关键词是“估计”,是厂商对未来的预估,不是已经省下来的钱。第三组是折扣本身:token 用量 6 折。这三组数字口径不同、主体不同、时间状态也不同,绝不能写成“Anthropic 帮政府省了 18 亿美元”,也不能写成“这单已经省了 10 亿美元”。把预估写成已实现,是这类新闻最常见的失真方式,本篇刻意把它们拆开。
从“试用评估”到“日常干活”,到底变了什么?
GSA 在新闻稿里自己点出了这个转变:联邦政府正在从“评估先进超级智能能力”转向“把这些能力用在日常任务里”。这句话听起来像套话,但结合价格变化看,它是有实质含义的。1 美元方案的本质是降低尝试门槛:价格低到可以忽略不计,机构可以先把工具发下去,看看员工用不用、用在哪、效果如何。而按量 6 折的本质是正常化:工具不再是特价样品,而是按实际用量付费的生产资料。试用阶段关心的是“有没有人用”,日常阶段关心的是“用得值不值、账单受不受控”。这个转变对管理者提出的要求完全不同。
Anthropic 给出的使用情况,同样要标注为厂商自报、未经独立核实。按照 Anthropic 的说法,目前大约有 500 家美国联邦、州和地方政府机构在使用 Claude;Claude for Government 的每周活跃用户自 2 月以来增长了约 8 倍;联邦文职机构的用量在一年里增长了约 20 倍。它还举了一些例子:犹他州给 10 个州机构的 34 名开发者配了 Claude Code,四周试点结束时,80% 的人在 30 分钟内搭好了工作环境,71% 的人表示节省了 20 小时以上;某个州的团队据称用 Claude 在 8 分钟内响应了一次勒索软件攻击,而以往需要两到三天。这些例子即使属实,也只是厂商挑选出来的成功案例,不能直接推断为普遍效果。报道引用它们,是为了说明厂商想讲的故事,而不是为这个故事背书。
合规进展是另一条值得单独看的线。按照 Anthropic 的说法,Claude for Government 在 9 月 30 日正式可用,并且具备 FedRAMP High 级别的授权,接近商业版的功能完整度,可以处理敏感非密工作;通过 Amazon Bedrock 和 Google Cloud 的 Vertex AI 使用 Claude 时,同样有 FedRAMP High 的覆盖,其中 Bedrock 上部分模型还获得了美国国防部 IL4 和 IL5 工作负载的授权。与此同时,Claude Enterprise 正在通过 FedRAMP 20x 项目申请 FedRAMP Moderate 授权,还在进行中,没有完成。对政府机构来说,这条线的实际意义是:不是所有 Claude 产品在所有场景下的合规状态都一样,采购前要按自己的数据敏感度逐个核对产品和渠道的授权状态,不能因为其中一个产品过了 High,就默认另一个产品也过了。
观点:折扣不等于免费,没有封顶的按量计费反而更考验预算
这是本篇最想提醒的一点:6 折听起来是省钱,但按量计费的账单是没有天然上限的。1 美元方案下,成本几乎可以忽略,管理者不需要为用量操心;按量方案下,一次大规模代码迁移、一次批量文档处理、一个被滥用的自动化流程,都可能让 token 用量在几天内冲上去。折扣降低了单价,却没有降低总量失控的风险。如果机构只庆祝单价打了 6 折,却没有配套的预算管控,那它省下的可能只是单价,付出的却是失控的总量。
对实际负责的团队来说,管控应当在付费之前就搭好,至少包括四件事。第一,分团队、分项目设预算和用量告警,不要等月底账单来了才发现超支;第二,区分高价值用量和低价值用量,例如把批量、重复、可缓存的任务先做工程优化,而不是直接把所有任务都堆到最贵的模型上;第三,明确什么数据可以进什么合规环境,FedRAMP High 的产品和渠道要逐项核对,不要凭印象放行;第四,定期复盘用量结构,看看增长来自真正的工作量,还是来自重复调用、调试浪费或者个别自动化脚本的失控。Anthropic 说它还会推出一个帮助机构落地和用好 Claude 的专门项目,这类支持如果属实会有帮助,但它代替不了机构自己的预算纪律。
对州和地方政府来说,这次协议的另一个意义是“首次入场”。此前的 1 美元方案主要面向联邦机构,而这次的折扣明确把州、地方和部落政府写进了 GSA 的适用范围。州和地方机构的预算通常更紧、采购流程更分散、IT 人手更少,它们恰恰是最需要“不用先谈一个大单、可以先按量小规模用起来”的买家。没有最低订单这一点,在这里比在联邦层面更有现实意义:一个小城市的信息部门可以先给十几个人开通、跑一个具体项目,再决定要不要扩大,而不是一开始就被迫签一个用不完的年度大单。
对中国读者和开发者来说,这篇新闻的参考价值不在“能不能也这样买”,而在“政府采购 AI 的定价模式正在往哪个方向走”。从固定低价试用,到按量折扣,再到多渠道采购和合规分级,这条路径说明,大模型进入政府场景后,竞争的焦点会从“谁先免费送”转向“谁的用量成本可控、合规资质齐全、落地支持到位”。对做政务、金融、医疗这类强合规场景的开发者而言,FedRAMP High、IL4 和 IL5 这类资质名称本身不重要,重要的是理解背后的逻辑:越是敏感场景,采购方越不会只看模型能力,而会同时看合规、审计、用量可控性和供应商的持续服务能力。
最后留三个需要继续盯的问题。第一,新折扣有没有截止日、续签条件是什么,两份原文在本次核实的文本中都没有给出明确答案,不要自行推断一个日期。第二,云平台渠道到底何时全面开通,GSA 和 Anthropic 的表述存在时间差,以实际可下单状态为准。第三,领土政府是否在内,GSA 和 Anthropic 的口径不一致,需要官方进一步澄清。这三个问题都不影响今天的核心事实:6 折、按量、无最低订单、范围扩大到州和地方。但它们决定了这份协议在实际执行中到底有多顺畅,值得在后续报道里继续跟进。
把 OneGov 放回原位:它到底是一个什么样的采购框架?
理解这份协议,还需要理解 OneGov 本身。OneGov 是 GSA 推动的政府统一采购策略,核心思路是把分散在各个机构的采购需求集中起来谈价,用规模换折扣,用统一的合同通道降低每个机构单独谈判的成本。放在这个框架里看,Claude 的 6 折就不是一次孤立的促销,而是政府把 AI 工具当成常规采购品类来对待的一个步骤:先有统一的议价主体,再有统一的折扣层级,最后才是各个机构按自己的实际用量去买。这种模式的好处是显而易见的,小机构可以搭大机构谈下来的价格便车,不用自己从零开始谈合同;坏处也同样明显,统一谈下来的条款未必贴合每个机构的具体场景,例如数据驻留、审计日志、退出机制这些细节,往往还是要靠机构自己在落地时逐项确认,不能因为走了统一通道就默认万事大吉。
从开发者的角度看,这次协议还有一层更具体的含义。Claude API 被明确写进折扣范围,意味着政府内部的开发团队和承包商可以用折扣价把 Claude 嵌进自己的工作流,而不是只能让员工在聊天窗口里手动使用。典型的场景包括:给老旧系统写文档和做迁移,把散落在各处的表格和表单结构化,辅助审查代码和排查漏洞,或者给内部知识库做问答和摘要。这些任务的共同点是,它们都不是一次性对话,而是可以重复跑、可以批量跑的流程,一旦跑起来,token 用量就会从“个人使用量”变成“系统使用量”,数量级完全不同。这也是为什么前文反复强调预算管控:API 一旦接进自动化流程,用量的增长速度会远远快于人工对话,缺乏熔断和配额的系统,很容易在无人注意的情况下跑出大账单。
还有一个容易被忽略的视角:价格谈判本身也是一种信号。GSA 在新闻稿里特意提到,随着旧的优惠到期,它会在适当的时候续签协议,并确保关键工具的持续可及性,同时为纳税人争取最优价值。这句话的潜台词是,政府并不打算把 AI 采购做成一次性的买卖,而是准备把它当成需要持续谈判、持续比价的长期品类。对 Anthropic 来说,6 折换来的是更广的政府市场准入和更稳定的用量增长;对 GSA 来说,折扣换来的是可控的采购通道和可对外交代的节省数字。双方各取所需,这正是这类协议能够谈成的原因。但读者也应当看到,谈判桌上的“节省”从来都是相对概念:它是以标准价为基准算出来的差额,而不是政府实际少花的现金。如果用量因为折扣而大幅增长,总支出完全可能不降反升,这一点在任何按量计费的讨论里都应当被说清楚。
对正在观望的机构,比较务实的做法是分三步走。第一步,先用一个小范围、有明确目标的试点验证价值,例如限定在一个部门、一个具体任务上跑四到八周,并记录用量、成本和产出,而不是一上来就全员铺开。第二步,在试点期间就把用量监控、预算告警和审批流程搭起来,让成本数据成为试点结论的一部分,而不是事后补算的附表。第三步,再根据试点数据决定是否扩大,以及扩大到哪些团队、哪些场景、通过哪个渠道购买。这样的节奏虽然慢一些,但它避免了两种常见错误:一种是被折扣吸引而过度采购,另一种是因为担心账单而不敢尝试。按量、无最低订单的条款,恰恰是为这种小步快跑的节奏准备的,不用白不用,但要用得有数。
总结一句话:1 美元时代的结束,不是政府 AI 退潮,而是政府 AI 进入了要算账的阶段。折扣是真的,范围扩大也是真的,但账单也是真的。能把用量管住的机构,才是这轮折扣真正的受益者;管不住用量的机构,6 折也可能比 1 美元贵得多。看懂这一点,再去谈折扣,才算真正看懂了这份协议。
评论 (0)
原始来源
相关文章

9 月 29 日 OpenAI 通知 Pro 200 用户 10 月 29 日后削减额度、价格不变;10 月 29 日负责人在 X 上宣布翻倍且 Pro 200 不削减。本文按 BleepingComputer 报道还原时间线与原话,并明确区分官方口径与二手解读:Work 与 Codex 共用额度是重点,GPT-6 Pro 对话上限按解读未变,精确数字官方未公布。

Anthropic Frontier Red Team 10 月 27 日公布:一个未发布的内部研究模型把 Chrome、Safari、Android、Windows、Linux 五个产品的漏洞串成能跑通的概念验证,Chrome 链对应 62 个 CVE、Linux 链 53 分钟拿到 root。全部先披露、等补丁发出后才公开;但能力主张只建立在 Anthropic 自述上,Windows 与 Linux 的公开 CVE 记录与它的组件描述对不上,本文如实列出出入。

Forever Security 10 月 29 日公布 EMBRACE 研究:Cursor、Copilot、Codex、VS Code、Claude Desktop 的内嵌浏览器各破一条真浏览器的规矩——Cursor 网页能走到主机执行代码,Copilot 地址栏能被页面自己写,Codex、VS Code、Claude Desktop 的本地文件能读走整块盘。Cursor 与 Copilot 已修,Codex 与 VS Code 截至公布时未修,厂商与研究人员对 Workspace Trust 的争论才是关键。