「马来西亚 → 戴尔 → 白名单」
采购通路可行性评估
评估对象：SENSETECH SOLUTION SDN. BHD.（202501007575 / 1608989-U）
马来西亚主体→
与机房签机柜合同→
申请英伟达白名单→
通过戴尔采购
对方描述的这套结构 ——「马来西亚主体 + 真实机房机柜合同 + 进英伟达白名单 + 走 OEM 通道」——
恰恰是 2026 年 7 月白名单新规之后，市场上唯一还算正规的采购路径。对方能说出这套话术，说明他懂当前的门道。
但问题不在路径，在主体：白名单审核的每一项要件，这家公司都是零 ——
而它已经为了建立信任伪造了 SSM 官方证书。
核心矛盾：用一条正确的路径，包装一个不可信的载体。这本身就是最需要警惕的信号。
01结论速览
SENSETECH 能否走通
几乎不可能
白名单每一项要件都是零
对方信息可信度
不可信
已确认伪造 SSM 注册证书
| 判断项 | 结论 |
|---|
| 这条路径本身是否合理 | 合理，且是当前少数可行路径之一 |
| SENSETECH 这家公司能否走通 | 几乎不可能 |
| 对方告诉你的信息是否可信 | 不可信（已确认伪造 SSM 证书） |
| 是否应该参与 | 不应参与 |
02这条路径本身：方向是对的
先把对方说对的部分讲清楚，这有助于判断他在哪个环节开始骗你。
白名单是真实存在的机制
2026 年 7 月，英伟达建立了一套买方白名单（white list）制度，将其亚洲授权客户削减了超过一半。英国《金融时报》率先报道，路透社于 7 月 13 日确认核心细节。审查最严的三个市场就是 新加坡、马来西亚、日本 —— 因为监管机构认定这三地是 AI 硬件供应链的高频转运点。
| 时间 | 事件 |
|---|
| 2026-05-31 | 美国商务部 BIS 发布指引，合规基础从「货去哪」变为「谁拥有买方」 |
| 2026-07 | 英伟达建立白名单，超半数亚洲客户未通过初始审查 |
| 2026-06-05 | 马来西亚海关在 KLIA 自贸区截获 72 台伪报为「电脑零件」的 AI 服务器，估值 RM5,290 万 |
机柜合同确实是审核要件之一
英伟达的现场核查清单包括：
- 实地走访数据中心，确认设施真实存在且具备实际算力
- 核实合同是否反映与可识别最终用户的真实关系
- 检查电力供应（供电容量是否与申报的硬件数量匹配）
- 检查数据中心建设情况
- 访谈现场运营人员，看其回答是否与书面材料一致
- 核对系统具体部署位置
所以「用机房机柜合同去申请白名单」这个动作，逻辑上是成立的 —— 机柜合同 + 电力容量正是核查项。
走戴尔（OEM）通道也是对的
戴尔是英伟达的授权 OEM。戴尔马来西亚官网直接销售搭载 NVIDIA 的机型，例如：
| 型号 | 形态 | GPU 配置 |
|---|
| PowerEdge XE9780L | 3OU | 8× NVIDIA HGX B300 |
| PowerEdge XE9780 | 10U | 8× NVIDIA HGX B200 / B300 |
| PowerEdge XE9712 | 48U（GB300 NVL72） | 72× NVIDIA B300 |
走 OEM 整机通道，比买裸卡在合规上更干净 —— 因为整机有原厂配置单、序列号、原厂出口管制分类，可追溯性远好于散货。
所以对方的路径设计是对的。这就是问题所在 —— 他把正确的路径，套在了一个错误的、且已经作假的载体上。
03致命问题：白名单要的每一项，这家公司都是零
| 白名单审核要件 | SENSETECH 的实际情况 | 结果 |
|---|
| 所有权结构可追溯 | 未知。2025-02 新设，董事 / 股东身份不明 | 未满足 |
| 母公司不在中国 / 澳门 | 无法证明 —— 这正是 BIS 5-31 指引的核心红线 | 未满足 |
| 真实运营的数据中心 | 无任何证据 | 未满足 |
| 电力容量证明 | 无 | 未满足 |
| 可识别的最终用户合同 | 无 | 未满足 |
| 现场运营人员可访谈 | 无员工记录（无招聘、无 LinkedIn、无团队） | 未满足 |
| 公司实际经营痕迹 | 全网零足迹（无官网、无媒体、无客户案例） | 未满足 |
| 官方文件真实性 | 已确认伪造 SSM 证书 | 已造假 |
最致命的一条：BIS 5-31 指引把审查变成了「查祖宗」
这是本次评估中最关键的一条。
| 时间 | 合规的判断基础 |
|---|
| 2026-05-31 之前 | 目的地问题 —— 芯片最终有没有进中国 |
| 2026-05-31 之后 | 所有权问题 —— 买方的最终母公司总部是否在中国，无论买方注册在哪里、在哪里运营 |
BIS 明确：向任何总部位于 D:5 国家组（含中国）或最终母公司总部位于该组的实体出口 3A090 / 4A090 类先进计算物项，无论该实体物理位于何处，均需许可证。
这意味着：一家注册在马来西亚、在马来西亚运营的公司，只要最终母公司在中国，就需要美国许可证；而这类申请在当前政策下基本是推定拒绝（presumption of denial）。
SENSETECH 无法回答这个问题 —— 因为这需要它拿出完整的股权穿透文件，而它连真实的 SSM 档案都不敢给。
「机柜合同」这个要件，恰恰是最容易被否掉的
请注意英伟达核查的措辞：不止看有没有机柜合同，而是看：
- 合同是否反映与可识别最终用户的真实关系
- 电力消耗量是否与申报的硬件数量匹配
这两句是专门设计来识破「纸面机柜合同」的。一份真实的机房机柜合同要能被认可，背后必须有：
- 该机房确实存在，且英伟达的人可以去看；
- 机柜的电力容量足以支撑申报数量的 GPU（8×B300 的整机是 10U、功耗巨大，不是随便一个机柜塞得下的）；
- 机柜里最终确实装了这套设备，并且访谈时答案对得上。
只是签了一份机柜合同，而不真正部署，在核查中是过不去的。而且从 Supermicro 案来看，英伟达和 BIS 已经知道「一次现场走访不等于硬件会留在原地」—— 现在的核查是看整条链：谁付款、谁运营、哪些客户租用、数据中心在哪、用电量对不对得上。
这家公司甚至可能过不了「公司真实性」这一关
这是一个更前置的问题：白名单审核之前，对方先得是一家看起来在真实经营的公司。
而 SENSETECH：
- 无官网
- 无 LinkedIn / 企业信息平台条目
- 无媒体报道、无新闻稿、无展会记录
- 无客户案例、无合作伙伴
- 无招聘信息（无法推断有任何员工）
- 且已经伪造了 SSM 官方证书
英伟达的现场核查人员会访谈数据中心的运营人员、会核实合同关系。「公司没有员工」这件事在现场核查中是无法掩盖的。
「机房机柜合同」本身可能是一个新的收费点。需要警惕：「我们先去签个机房机柜合同，然后申请白名单」—— 这个动作往往需要预付机房押金 / 租金。如果对方以此为名目让你出钱，那是把原来的「GPU 预付款」换了一个马甲，本质还是同一套资金获取手法。请务必确认：机房合同的钱谁出、付给谁、收款方是否与合同主体一致。
04马来西亚本地合规：你们双方都有义务
这条路径涉及马来西亚本国出口管制，不只是英伟达的事。
STA 2010 第 1/2025 号指令（2025-07-14 生效，无过渡期）
马来西亚投资、贸易及工业部（MITI）依据《2010 年战略贸易法》第 12 条发布的全面管制指令，将先进 AI 芯片的出口、转运、过境纳入管制。
| 类别 | 分类编号 | 抓的是什么 |
|---|
| 第 3 类 — 电子 | 3A001.u、3U090 | 高性能集成电路：GPU、TPU、NPU、AI 加速器 |
| 第 4 类 — 计算机 | 4A003.u、4A004.u、4A005.u、4U090 | 含上述芯片的服务器、加速卡、刀片、电子组件 —— 管的是整机整柜，不只是裸芯片 |
| 第 5 类 — 电信与信息安全 | 5A002.u、5A004.u、5U992 | 达门槛的信息安全系统与设备 |
第 4 类是最常被漏掉的：一家从不采购散装 GPU、只做 AI 服务器整机的公司，照样完整落在管制范围内。
两步义务，且时间成本被严重低估
- 提前 30 天通报拟出口 / 转运 / 过境先进 AI 芯片，若知悉或有合理理由怀疑涉及受限活动，须至少提前 30 天向 MITI 战略贸易秘书处提交《AI 芯片评估表》（AICA）。
- 另行取得战略贸易准证（STP）即使 MITI 认为可放行，也必须取得 STP。通报不等于批准。准证申请须附两份不在申请人掌控之内的文件：① 来源国再出口许可（美国原产芯片即相应的美方授权）；② 制造商出具的出口管制分类文件。
这两样都不可能一周内拿到。30 天是下限，不是时间表。如果对方声称「马上就能办好」，那是假的。
罚则：可能是刑事责任
| 情形 | 个人责任 |
|---|
| 知情违法 | 最高 RM1,000 万 或 10 年监禁 |
| 不知情违法 | 最高 RM500 万 或 5 年监禁 |
「不知情」是一个认定结果，不是默认状态。你的筛查记录、分类档案、培训日志，就是证明「不知情」的证据。许可与登记记录须保存至少 6 年。
已有真实的执法案例
2026 年 6 月 5 日，马来西亚海关在 KLIA 自由商业区截获 72 台伪报为「普通电脑零件」的服务器，内含先进 AI 芯片，估值 RM5,290 万，原定转运至另一亚洲国家，因未持必要许可被当场扣押。1 人被拘留，涉案本地公司被传召。
自由商业区（保税区）在这个案子里是关键环节 —— 走私集团正是利用保税区「技术上尚未正式进口」的机制，把保税区变成「洗白来源地」的中转站。
美方管辖也会追到你
即使你是中国主体、交易在马来西亚进行，「我们不是美国公司，美国规则管不到」是危险假设。三条路径都会触及：
- 金融系统 —— 以美元支付、经过美国代理行，即可能落入 OFAC / DOJ 管辖；
- 货物、软件与技术 —— 美国出口管制可域外适用；境外生产物项可能因 de minimis 规则或外国直接产品规则（FDPR）而受 EAR 管辖；
- 次级制裁 —— 某些项目下，非美国人即使在境外也可能被列入名单或失去市场准入。
05风险叠加：你处于链条的哪一环
这是本次评估中最需要你自己想清楚的一点。
中国买方 ←──── ? ──── SENSETECH（马来西亚壳公司）
│ 机柜合同
↓
马来西亚机房
│
↓
戴尔（OEM） → 英伟达白名单
风险归属：
| 风险 | 谁承担 |
|---|
| 白名单未通过 → 货拿不到 | 你（如果已付款） |
| 对方公司无实缴资本 → 违约无法追偿 | 你 |
| 马来西亚 STA 违规 → RM1,000 万 / 10 年 | 可能包括你（若被认定为知情或共谋） |
| BIS 认定为中国最终用户 → 违反美国出口管制 | 你（美国规则的实质指向对象） |
| 美元支付触发 OFAC | 你 |
换句话说：对方拿的是钱，你拿的是全部法律风险。
而且要注意 —— BIS 5-31 指引白纸黑字指向的，就是「穿透到中国母公司」这件事。如果这条通路的实际目的是让硬件最终为中国实体所用，那么这不是「合规采购」，而是「结构性规避出口管制」。这正是白名单制度专门要堵的缺口，也是马来西亚海关已经在抓的行为。
06让对方向你证明的清单
前面已确认对方伪造了 SSM 证书，所以下面每一条都必须绕开对方独立验证。
6.1 主体资质（前置条件）
| 要求 | 独立验证方式 |
|---|
| SSM 官方 Company Profile 正式版 | 你自行向 SSM e-Info / MYDATA-SSM 购买同一公司档案比对 |
| 完整股权穿透图（到最终自然人 / 法人） | 用于回答 BIS 的「最终母公司在哪」这一问题 |
| 董事 / 股东明细 | SSM Particulars 报告（RM20） |
| 实缴资本证明 | SSM Company Profile |
| 最新年度申报表 | SSM 文档镜像服务 |
| 良好存续证明（ACGS） | SSM 出具（RM100） |
2025 年 2 月成立的公司，首份年报义务已到期。可要求其出示已提交的证明。
6.2 机房与机柜（白名单核心要件）
| 要求 | 为什么 |
|---|
| 机房的名称、地址、运营商 | 英伟达会实地走访 |
| 机柜合同原件（含电力容量条款） | 核查项之一 |
| 机房的供电容量证明 | 英伟达会核对用电量与硬件数量是否匹配 |
| 机房运营商可被英伟达联系 | 会访谈现场运营人员 |
| 该机房的其他客户名单 | 判断是否为真实运营的数据中心 |
关键测试：直接打电话给机房运营商本人（不要通过对方转接），问：「SENSETECH 是否在你们这租了机柜？租了多少？电力多少？他们的人你们见过吗？」
6.3 戴尔渠道（要求书面确认）
要求对方提供戴尔官方出具的下列文件之一：戴尔授权经销商证书 / 戴尔正式报价单（须为戴尔官方文件头）/ 戴尔订单确认。
关键动作：直接联系戴尔马来西亚官方渠道，问：
「SENSETECH SOLUTION SDN. BHD. 是否是贵司授权合作伙伴？是否有一笔关于 PowerEdge XE9780L（8×HGX B300）的报价或订单在贵司系统内？」
戴尔的正规报价单不可能由第三方转发给你 —— 一定是戴尔系统直接出具。
6.4 英伟达白名单（最直接的验证）
不要接受「我们已经申请了」或「我们已经在白名单里」这类说辞。要求提供：
- 英伟达书面确认该公司在白名单内（邮件、正式函件）；
- 或要求英伟达与你直接对接（这是最干净的做法 —— 让英伟达的合规团队直接联系你）。
关键动作：直接联系英伟达官方渠道，问：
「SENSETECH SOLUTION SDN. BHD. 是否在贵司亚洲买方白名单内？其数据中心位于何处？最终用户是谁？」
如果英伟达无法确认，那就是没通过。
6.5 马来西亚合规文件
| 要求 | 依据 |
|---|
| AICA 表提交回执 | STA 2010 第 1/2025 号指令 |
| 战略贸易准证（STP） | 同上 |
| 制造商出口管制分类文件 | STP 申请要件 |
| 美国再出口许可 | 美国原产芯片必需 |
这些文件需要提前 30 天以上准备，且两份关键文件不在对方掌控内。如果对方声称「马上就能办好」，那是假的。
07决策标准
立即终止的信号（出现任一条即停）
- 拒绝提供可独立验证的 SSM 档案
- 拒绝提供完整股权穿透图（无法回答 BIS 的最终母公司问题）
- 拒绝让你直接联系机房运营商
- 拒绝让你直接联系戴尔或英伟达
- 要求把机房押金 / 租金 / 任何费用付到第三方或个人账户
- 声称「英伟达那边我们有关系，不用走正式流程」
- 声称「可以用其他公司的白名单资质」（资质不可转借）
- 催促付款、制造时间压力
唯一可接受的交易结构（即使上述全部通过）
- 合同主体：与你直接签约的必须是白名单内的实体，或戴尔本身 —— 不接受「先过到对方名下再转」
- 收款账户：对公 → 对公，账户名与合同主体完全一致；不接受第三方账户、个人账户、香港账户、境外账户
- 付款方式：LC 信用证 / 第三方资金托管（Escrow）/ 货到验收付款
- 货权：提单、原厂配置单、序列号直接开给你方，原厂保修登记在你方名下
- 担保：董事个人连带担保 + 违约金条款
- 合规声明：合同中明确最终用户、最终用途，并约定因出口管制导致无法交付时的处理方式
08一句话总结
这条路径的设计是对的，但它是给真实的、有实体、有资本、有团队、股权干净的公司准备的。
SENSETECH 一样都没有，而且它已经伪造了官方文件。
对方用一条正确的路径，包装一个不可信的载体 —— 这本身就是最需要警惕的信号。
真实的正规渠道商不会抗拒上面任何一项验证要求。
如果对方在任何一个环节开始回避、转移话题或催你付款，那就是答案。