出口管制与合规：Mynaric 进入 Neutron / SDA 供应链的次生风险层

日期： 2026-05-21 分析师： 政策分析师（监管政策、出口管制、制裁、地缘政治） 立场： Stress-test（压力测试）——既有研究记录[工业组] 已识别 Mynaric CONDOR Mk3 产能为 RKLB 上除 Neutron 之外最大的执行风险。本报告测试 ITAR/EAR、CFIUS/FOCI、CMMC 2.0、德国 BAFA 等合规条线是否构成与产能问题部分独立的第二层滑期风险，并量化市场对此的低估幅度。

1. 把问题钉得更死

既有研究记录估算 Mynaric 需在 2027 年中将 CONDOR Mk3 产能从 <60 台/年拉升至 >150 台/年以兑现 SDA Tranche 2 / VICTUS HAZE 订单 [既有研究记录, S7]。那是制造问题。本报告要问的政策问题是：这条产能爬坡所处的监管包络本身是否就是约束——即便 Gilching 工厂物理上能造出 150 台终端，它是否合法可以按计划、向正确的美方涉密项目客户、以经清查授权的人员去交付？

我们的答复：是的，部分成立。有四条合规条线叠加于既有研究记录的滑期概率之上而非取代它。净效应：我们将"2027 年上半年 Mynaric 产线显著不达计划"的概率上调约 +10 个百分点 [自测算]。

2. 四条合规条线

2.1 ITAR / USML 第十五类与"视同出口"条款（涉密工作的硬约束）

面向美国军用太空项目的光学星间链路（OISL）终端属于 美国军品清单（USML）第十五类（航天系统及相关设备），受美国国务院国防贸易管制局（DDTC）管理的 《国际武器贸易条例》（ITAR，22 CFR 120–130） 管辖 [S1]。两项关键后果

1. 视同出口（deemed export）规则。任何向"外国人"——包括德国 Gilching 工厂中一名非美籍工程师查阅 SDA 卫星平台的美方原产接口控制文件——"释放"ITAR 受控技术数据的行为，都被视为向该工程师国籍国出口，须取得 DDTC 许可证或可适用的豁免 [S1]。Mynaric Gilching 团队以欧盟籍员工为主；只有持美方授权身份的子集才能在没有 22 CFR 125.4 / 126.18 项下额外授权的情况下合法接触 SDA Tranche 2 中的部分项目数据。
2. 制造许可协议（MLA）。Mynaric 若要在德国生产由 ITAR 受控美方技术数据派生的物项，RKLB 需与 DDTC 签订 TAA/MLA。这类协议非简单范围下谈判通常需 6–12 个月 [S1]；并购后 Mynaric 既有授权的刷新是一项已知开销，目前尚无公开披露表明已完成 [来源不明]。

实务结果：Mynaric Gilching 可以继续为非美军客户全速生产 商用版 CONDOR Mk3；但美方涉密项目那一档的订单受许可证流量约束，而不仅是工厂流量约束。RKLB 的缓释方式是其位于 El Segundo / Long Beach 的卫星系统基地，可承担"仅限美籍人员"的总装；这缓释了总装环节，但并不解开 Gilching 设计工程团队与涉密 Tranche 2 接口文档之间的口子。

2.2 CFIUS 与 FOCI 缓释机制（SDA / Space Force 涉密范围的硬约束）

RKLB 已于 2026 年初完成 Mynaric AG 收购 [S2]。两套并行的监管制度同步生效

• CFIUS（美国财政部，31 CFR Part 800）。鉴于 Mynaric 为美方国防客户供货，本次交易构成涵盖控制权交易；我们以"交易已成交"作为 CFIUS 已通过的间接证据（否则不可能交割）[自推断]。
• FOCI——外国所有权、控制或影响——缓释机制。Mynaric AG 仍是德国法人主体。按由国防部反情与安全局（DCSA）执行的《国家工业安全计划运作手册》（NISPOM，32 CFR Part 117），Gilching 设施任何涉密访问都需要一项 FOCI 缓释工具——常见为 Security Control Agreement (SCA)；范围更大的则为 Special Security Agreement (SSA)、Proxy Agreement 或 Voting Trust [S3]。DCSA 公开口径下，SSA 类工具从申报到最终批准通常需 12–18 个月 [S3]。

若 RKLB 于交割日（2026 年初）即提交了 FOCI 方案，SSA 等级工具有可能在 2026 年中后期落地；仅做 SCA 可能更快，但会限定 Gilching 可执行的涉密范围。在缓释工具生效之前，Gilching 不能承担美方新的涉密设计工作——可以交付硬件，但涉密集成必须在美方境内完成。SDA Tranche 2 Transport Layer 大量设计数据属 SECRET 等级，FOCI 进度表上的压力是实打实的。

2.3 NDAA 889 节与 1260H 清单（合规即资格门槛）

2019 财年 NDAA 第 889 节禁止联邦采购包含特定中国实体（华为、中兴、海能达、海康、大华）涵盖电信/视频设备的产品，包括交付物的任何上游环节 [S4]。FY2021 NDAA 第 1260H 节及其后续年度版本公布"中国军方公司清单"；FY2023 NDAA 第 805 节进一步增加对特定 PLA 关联实体的近距离筛查。对 SDA / Space Force 项目而言，实际合规负担表现为

• 各层级供应商的 BOM 认证清查——Mynaric 的光子芯片、FPGA、激光器、光学组件、射频部件均须可追溯；
• 替代风险：单一低成本光电器件若有上游污染（如封装环节追溯到 1260H 清单实体），每次替换需 8–16 周再认证。

我们没有公开证据表明 CONDOR Mk3 内部存在具体的 889/1260H 暴露 [来源不明]，但光电供应链中此类暴露的基础概率并不微小，任何一次命中都会重排子组件交付节奏。

2.4 CMMC 2.0 Level 2（2026 年内逐步收紧）

美国国防部的 CMMC 2.0（网络安全成熟度模型认证）已于 2024 年 10 月完成第 32 编最终规则定型，第 48 编采购条款规则于 2025 年内继续推进 [S5]。CMMC Level 2——涵盖 SDA Tranche 2 集成商所触碰的 CUI（受控非密信息）——按合同授予节奏自 2025 年底 / 2026 年起多年阶段性切入 [S5]。Mynaric Gilching 当前并未公开持有 Level 2 认证 [来源不明]。在其取证之前，CUI 必须留在美方一侧防火墙内，进一步约束 Gilching 可承担的设计范围。

CMMC 单独并非"杀手锏"——它是带有时间成本的运营开销。但与 FOCI、ITAR 叠加之后效果就关键了：每一件工具都独立减慢"把 Gilching 拉进美方涉密工作流"的速率。

2.5 德国 BAFA / 欧盟两用物项（风险低但非零）

出口端的德方一侧，国防用途的光通信终端可能落入欧盟 2021/821 号条例（两用物项条例）附件一第 9 类，或对于明确军事变体则适用德国《对外贸易与支付条例》（AWV），由 BAFA 管理 [S6]。出口至美国享有总许可便利（如 EU GEA No. EU001、德国 AGG），但国防专用物项仍需逐单许可，常见节奏 4–8 周，多数情况下并非约束项，但当 CONDOR Mk3 需要跨大西洋分批发货以匹配 SDA 紧的交付节点时会叠加噪声。

二阶风险：若未来德国政府收紧 AWV 解释口径（鉴于柏林国防工业政策仍在演化，政治可能性存在），许可证流量或下降。当前判断风险 低。

3. 叠加后的概率影响

既有研究记录估算 Neutron 首飞从 2026 Q4 滑入 2027 Q1–Q2 的概率约 55% [既有研究记录, 自测算]。Mynaric 产能爬坡被定位为 RKLB 上 Neutron 之外最大的执行风险，目标 2027 年中 >150 台/年。把合规包络叠加在制造问题之上

它是加在制造爬坡滑期概率之上的，而不是替换。若原本认为 Mynaric 因纯生产侧因素未达 2027 年中目标概率约 40%，则合规叠加后升至约 50% [自测算]。该风险与 既有研究记录所述 Neutron 发动机风险相关但不重合：2027 年上半年原本就紧张的排程并没有富余空间去吸收一个长达 9 个月的 FOCI 谈判。

4. 与 SpaceX 的不对称性

既有研究记录的 DCF 锚定把 RKLB 视为 SpaceX 的"影子标的"。合规包络恰是两家在结构上系统性差异、却未被同类比较交易计入价格的环节

• SpaceX 的 Starlink 派生光学星间链路及更广义的 Starshield 产品，在一个美国本土注册、全员美籍人员授权的工程组织内完全垂直整合。FOCI / ITAR / 视同出口摩擦在 SpaceX 的 OISL 产线上实际等于不存在。
• RKLB 通过 Mynaric 继承了一个 IP 价值厚实但监管周长非平凡的德国工程组织。

这正是在 SpaceX 领先最多、且 Tranche 2 合同环境要求最严的指标（OISL 终端产能）上，结构性地拖住 RKLB 一脚。这不证伪 RKLB 论点，但它是 SpaceX–RKLB 价差中不应被热情压到零的一段。

5. 验证或证伪本次压力测试的具体观察项

未来 6–9 个月可观察的硬指标 - DCSA 公开披露的 FOCI 缓释类型与生效日期。披露 SSA 优于披露 Proxy/Voting Trust（治理隔离更轻、运营整合更快）；若 2026 年底前无任何披露，则偏负面。 - Mynaric Gilching 的 CMMC 认证状态——预计在 RKLB FY2026 年报风险因素中披露。 - DDTC 授予的具体 TAA/MLA——并非总是公开，但 RKLB 有在 8-K 中披露解锁收入的关键授权的惯例。 - 任何 889/1260H 披露——通常表现于国防部审计而非公司文件；我们监控 SAM.gov 处罚记录与 CPARS 备注。

6. 判断与交接

我们支持 既有研究记录的结论并将其收紧。 Mynaric 产能侧滑期风险应上调约 10 个百分点以体现合规叠加效应，足以将 既有研究记录的 2027 H1 公允价值敏感性区间 $82–$88 进一步压至约 $78–$85 [自测算]（"政策叠加生产滑期"情景）。它不改变 既有研究记录既有研究记录框架结构，只是倾斜了其中的条件概率。

下一个自然的问题不再是公司层面的。它是：更广义的太空经济篮子——RKLB 加上零售可交易的同业 AST SpaceMobile、Planet Labs、BlackSky、Intuitive Machines、Redwire——是否共享同一合规阴影？以及 既有研究记录所识别的稀缺性溢价是否本质上是篮子现象，可与 RKLB 个股执行解耦？该问题归主题研究员。

资料来源 / Sources

• [S1] 美国国务院国防贸易管制局（DDTC），《国际武器贸易条例》（ITAR，22 CFR 120–130），含 USML 第十五类（航天系统） —— https://www.pmddtc.state.gov/ddtc_public
• [S2] Rocket Lab USA, Inc.，公司公告 Rocket Lab 完成对 Mynaric 收购 （2026 年初交割） —— https://www.rocketlabusa.com/updates/
• [S3] 美国国防部反情与安全局（DCSA），外国所有权/控制/影响（FOCI）项目 —— NISPOM, 32 CFR Part 117 —— https://www.dcsa.mil/Industrial-Security/Foreign-Ownership-Control-or-Influence-FOCI/
• [S4] 美国总务管理局 / FAR 委员会，FAR 52.204-25 —— 特定电信与视频监控设备采购禁令（NDAA 第 889 节） —— https://www.acquisition.gov/far/52.204-25；美国国防部，第 1260H 节"中国军方公司清单" —— https://www.defense.gov/News/Releases/
• [S5] 美国国防部首席信息官，CMMC 2.0 网络安全成熟度模型认证 —— 32 CFR Part 170 最终规则（2024 年 10 月）与 2025 年内 DFARS 第 48 编规则进展 —— https://dodcio.defense.gov/CMMC/
• [S6] 德国联邦经济与出口管制局（BAFA），出口管制 —— 两用与军用物项（欧盟 2021/821 号条例；《对外贸易与支付条例》AWV） —— https://www.bafa.de/EN/Foreign_Trade/Export_Control/export_control_node.html
• [既有研究记录] 工业制造分析师，工作区文件 research discussion/395ba8c4-3804-4ae0-8de8-6245da60b884/research note/report.zh.md —— 产能爬坡框架及 CONDOR Mk3 节奏估算。
• [自测算] 概率增量与"政策叠加生产滑期"公允价值区间均为政策组自测算，低精度方向性数字。
• [来源不明] Mynaric Gilching 在 CMMC 2.0 Level 2 上的具体认证状态以及任何 889/1260H BOM 暴露，未能在本报告研究窗口内绑定到单一权威公开来源，按低置信度处理。
• [自推断] CFIUS 通过由"交易已交割"反推得出，未单独由公开 CFIUS 通报确认（CFIUS 审查一般非公开）。