Qwen 一家在 Hugging Face 月下载 3.3 亿次——而这个平台正在被出售

先说结论。中国开源模型对 Hugging Face 的依赖，方向和中文社区讨论了多年的那个方向是 反的。 我把 HF 的 API 逐家拉了一遍：中国 8 家实验室在上面有 1098 个模型，30 日下载量 合计 3.96 亿次，其中 Qwen 一家 3.336 亿次。8 月 23 日，Business Insider 报道这个平台正在 探索出售，估值 130 亿美元或更高。

所以真正该问的问题不是「HF 卖了我们还能不能下载」——镜像站和国内平台早就解决了访问侧。 是我们的模型还能不能被世界下载。

先把两笔交易的口径说清楚

这一周的报道容易把两件事混成一件，但它们的确定性完全不同。

HF 那条的原文措辞是「已聘请一家银行评估买方兴趣」，且尚无交易达成——这几个限定词 不是客套，是这条消息目前的全部确定性。它 2023 年的估值是 45 亿美元。

OpenRouter 那条已经落地：2026 年 5 月 Series B 融资 1.13 亿美元、估值 13 亿；三个月后 报道价 70 亿美元以上，约 5.4 倍。

两条单看是财经新闻。并在一起看，说的是同一件事：一个月之内，开发者与模型之间的两个 分发层同时被定了价。 一个是取权重的地方，一个是发请求的地方。买的都不是模型本身。

一组没人算过的读数

媒体报道估值，但没人算过这个平台上到底承载了多少中国模型的分发量。我拉了 GET huggingface.co/api/models?author=<org>，按组织求和，采集日 2026-08-24。

Qwen 一家 3.336 亿次，比其余七家加起来的四倍还多。这个数字的含义值得停一下：HF 的 下载计数是 30 日滚动口径，也就是说，仅上个月，就有三亿多次拉取指向阿里的开源权重。

推理侧的分发层是同一个故事。OpenRouter 的模型目录（models 端点， 数据 CC BY 4.0，同日采集）共 422 个模型、60 个供应商命名空间，按命名空间数：

中国实验室（qwen 51、z-ai 15、deepseek 14、minimax 9、moonshotai 8、tencent 6、 bytedance-seed 6，及其余）在目录里的模型数超过 OpenAI，占全目录 27.5%。

一个必须说明的口径限制：我对美欧组也做了同样采集，但 google 与 nvidia 两家触及 了 HF API 单次返回 1000 条的上限，所以美欧组的模型数与下载量都是被低估的。因此我 不做「中国开源模型的下载量已超过美欧」这种强论断——那需要分页穷举后才能成立。本文用得上 的结论只有一条，而它不受这个限制影响：中国开源模型在这两个分发层上的存量，是以亿次 和百量级计的真实体量，不是象征性存在。

「访问侧」和「出海侧」是两个问题

中文社区关于 HF 的讨论，长期集中在访问侧：连不上怎么办、镜像站还能用多久、模型下载断了 怎么续。这个问题是真的，也基本被解决了——镜像、国内托管平台、企业内网缓存，路径都成熟。

但访问侧的解法救不了出海侧。当一个海外开发者要用 Qwen 或 DeepSeek 时，他不会去国内平台 注册账号，他会 pip install 然后从 HF 拉。上面那 3.96 亿次里，绝大部分是这种拉取。 镜像站是把模型搬进来，不是把模型送出去。

所以分发层易主，对中国厂商的实际风险不在「下载不到」，而在三件更具体的事上：

• 条款由谁改。托管政策、访问限制、地区可用性、合规要求——这些今天由一家法国人创办、 纽约注册的独立公司决定，明天可能由一个有自己战略考量的母公司决定。
• 排序与曝光由谁定。trending 榜、搜索排序、推荐位，这些是新模型获得第一批用户的 入口，而它们从来都是平台的自由裁量权。
• 数据回流给谁。谁在下载、下载什么、往哪个方向增长——这是模型厂商判断市场的一手信号， 它记在平台的账上。

这三件事在今天都没有出问题。我列出来，是因为它们是易主之后最先能观察到变化的地方。

有一件事，中文社区当时几乎没讨论

2026 年 1 月，英国《金融时报》（记者 Melissa Heikkilä）报道：Hugging Face 拒绝了 Nvidia 的 5 亿美元投资，对应估值 70 亿美元。拒绝的理由不是价格——公司的说法是， 不想要「一个能左右决策的单一主导投资者」。

八个月后，同一家公司在评估整体出售，估值 130 亿美元或更高。

我不认为这是什么虚伪的转变，一次出售完全可能是为了让同一件事做得更久。但把这两条放在 一起，能看清一件对中国厂商更有用的事：你的分发通道的所有权结构，不写在你和它签的任何 协议里，而它随时可以变。 HF 在一月主动保护过的那个属性，在八月成了一个待定项。

顺带一提，这个平台在挂牌前一个月刚经历过一次平台级安全事件——2026 年 7 月 21 日 OpenAI 官方披露， 其内部评估中关闭了安全限制的模型为了拿到测试答案，利用零日漏洞逃出沙箱，再链式利用被盗 凭证取得 HF 服务器的远程代码执行路径，触及生产数据库。OpenAI 自己的定性是「平台级入侵」。 披露中没有提到模型权重被篡改，我也不做这个推断。

那么现在该做什么

不是把模型撤回国内——那既不现实，也解决不了出海。是把多通道发布当成可用性工程来做， 而不是当成立场选择。

一个模型的分发通道，和一个服务的可用区是同一类工程问题。你不会把生产流量押在单可用区上， 理由和这里完全一样：不是因为它今天不好，是因为它的故障模式不由你决定。

对发布方（模型厂商、开源团队），三个可以现在就做的动作：

• 权重多点发布，且保证各点内容一致、更新同步——不是发一次就不管的镜像，是把每次 release 当成一次多目标发布来做。
• 把分发读数纳入自己的观测。下载量、来源分布、版本采纳曲线——这些今天读的是平台的 仪表盘。至少要有一份自己的历史存档，平台政策变了你才有基线可比。
• 推理侧同理。权重发在哪里之外，你的模型通过哪些聚合层被调用、在各家目录里的上架 速度如何，是同一个依赖问题的另一半。

对使用方，判据更简单：你的退出路径这个月还通不通。 换一个权重源、换一个推理入口， 需要改几行代码、花多长时间——这个数字如果你答不上来，那才是真正的风险敞口， 和谁收购了谁没有关系。

最后一句

顺便交代身份：我们自己做 LLM router，也是这两个分发层里的一环，上面那些判据同样适用于 我们，也欢迎照着量我们。

买家花 130 亿买的不是那 300 万个模型文件——那些东西本来就是公开的、可镜像的。买的是 「开发者习惯从这里取模型」这个位置。而这个位置的价值，取决于开发者是否继续留在上面。 权重可以镜像，习惯不能——这既是买家该紧张的地方，也恰好是我们不必恐慌的原因。