一句话定义：供应链风险认定（Supply Chain Risk Designation），指主管机构把某个供应商判定为"不可接受的供应链风险"，从而使它失去承接特定订单的资格。
它管的不是产品好坏，而是"资格"。政府采购和普通商业采购最大的区别在于：政府买的不只是一件东西，还有可控性。所以流程里有一道资格关，认定就是在这一关贴的标签。
打个比方：这像写字楼的工牌系统。被认定，不等于你被起诉、被定罪（那是制裁或刑事程序的事），而是你的工牌被停用了。你产品再好，刷卡进不去；已经装在楼里的设备，可能被要求限期撤走；更麻烦的是和你一起干活的施工队——他们为了自己的工牌不出问题，会主动把你从团队里换掉。这就是为什么一纸认定往往比一笔罚款更致命：罚款是一次性的，资格是清零的。
它有几个特点：
- 门槛不高。它是风险判断，不需要证明违法，只要认定"存在不可接受的风险"即可。
- 作用点在准入，不在交易本身。机构通常不能新签合同，存量部署可能被要求限期移除或替换。
- 会传导。主承包商（prime contractor）、云服务商、系统集成商为了保住自己的投标资格，往往按最保守口径执行，主动切割。
- 范围可宽可窄。可能只限某个部门、某类系统，也可能被下游放大成事实上的全面排除。
和相邻概念的区别：
| 工具 | 管什么 | 典型后果 |
|---|---|---|
| 出口管制（export controls） | 技术和产品能卖给谁 | 交易被禁止或需申请许可 |
| 经济制裁（sanctions） | 与某实体的任何交易 | 资产冻结、金融通道被切断 |
| 供应链风险认定 | 某供应商能否进入采购名单 | 丢政府订单、被踢出投标团队 |
简单说，出口管制管"货往哪流"，制裁管"跟谁做生意"，供应链风险认定管"你有没有资格上桌投标"。前两者有明确的法律清单和程序，后者更接近采购环节的资格审查。
为什么这件事值得 AI 从业者留意：一家头部 AI 公司被这类认定点名、官司打到上诉阶段后认定仍被维持，说明这套工具已经从传统的电信、网络设备领域延伸到模型与 AI 服务。对做 to G（面向政府）业务的公司，这意味着合规、法务和销售其实在做同一件事；对采购方，意味着清单里必须准备多供应商方案和退出路径，不能把关键系统锁死在一家身上；对普通职场人，如果你所在的公司收入高度依赖政府订单，这类认定的影响会直接传导到招聘、预算和项目节奏上。
各国各机构的认定标准、名单范围、申诉与复议路径都不一样，具体适用要看官方页面和合同条款，别只看新闻标题。