许多中国开发者对出口管制（如EAR）认识不足，认为与自己无关。实际上，涉及加密、云计算等领域的开源项目几乎都需遵守相关法规。本文梳理了出口管制的基本框架、ECCN体系及其对开源项目的影响，强调合规不是选择，而是如何低成本遵守。开源软件在公开可用的情况下可享受豁免，但涉及加密时需发TSU通知。开发者应关注合规风险，避免与受限国家或实体合作。