据美国司法部，Alibaba.com 是全球最大的 B2B 平台之一，AliExpress.com 则是面向消费者的跨境 B2C 平台；AUS 作为其美国支付处理方，是蚂蚁集团旗下、原名 Alipay US 的主体。调查期间，联邦人员进行了 40 余次卧底购买，买到违禁药品与压片设备；司法部认为，平台的内部控制不足以阻止被禁卖家利用其平台，且部分电汇数据未完全纳入交易监测系统，导致漏掉了一些高风险交易——甚至出现某卖家在被标记后仍继续销售违禁品的情况。

两家公司签的都是 NPA——不起诉协议（non-prosecution agreement）。它的含义需要精确理解：司法部没有宣布刑事起诉，也没有法院判决定罪；作为交换，企业须承认相关事实、支付刑事罚金与没收金额、承诺整改合规并持续配合，司法部才暂不就协议覆盖的行为提起诉讼。换言之，"不起诉"买到的是"不被贴上定罪标签"与经营确定性，代价则是认账、付钱与长期合规义务。

6 亿美元的构成，也不是一句"罚款"能概括。其中阿里巴巴支付 1.25 亿美元刑事金钱处罚、并同意没收 2 亿美元；AUS 支付 8500 万美元刑事金钱处罚、并同意没收 1.9 亿美元。处罚是对违规的惩戒，没收针对的则是与违法交易相关的所得或款项——二者性质不同、并行适用，这与我们在郭文贵案里反复强调的"罚与没收是两件事"一脉相承。对企业而言，NPA 的真正分量不在一次性付款，而在其后数年的合规改造与配合承诺：一旦违反协议条件，暂缓的起诉随时可能重启。

与之相近的还有暂缓起诉协议（DPA）——区别在于 DPA 通常要先正式提起指控、再暂缓审理，NPA 则连指控都不提出，对企业声誉与上市地位的冲击更小。这也解释了大型跨国企业为何往往倾向以 NPA/DPA 收场：相比在陪审团面前对赌定罪风险，一个确定的金额、一份明确的合规路线图、加上"不被定罪"的结果，通常更符合股东与经营的利益。代价则是，协议一经签订，企业就把未来数年的合规表现整体押了进去。

平台没有亲自售卖违禁品，为何仍被追责？因为美国执法机关看的从来不是某一个商品页面，而是整条链条是否存在系统性的"看得见却没管住"。在本案中，这条链大致包括：

只要这六个环节中的多数与美国发生实质连接，"第三方卖家违法"就不再是平台可以完全外推的风险。平台规则写得再漂亮，若控制在真实交易中失灵，监管看的仍是结果——被禁商品有没有真的卖进美国、平台有没有真的把它拦下来。

这套"看整条链"的思路，本质上就是美国刑事管辖的"实质连接"逻辑。美国司法部一位助理部长（Assistant Attorney General）在通报中强调：无论平台设在美国还是境外，只要经营在线市场，就必须设置有效防线，阻止不法者利用其平台。地域上的"境外"，从来不是管辖上的"境外"——只要商品、买家、资金与美国真实相连，链条上的每一环都可能被纳入美国法的射程。

AUS 这条线同样值得单独看。作为为这些跨境交易处理美元结算的一方，它的问题并未被认定为构成洗钱罪，而是支付处理与交易监测存在控制缺口：据司法部，部分电汇数据没有完全进入监测系统，导致系统不总能识别来自高风险司法辖区的付款，或"同一发票对应多个付款人"等异常情形。这些缺口本身未必是主动共谋，却足以让违法资金在合规视野之外流动。

这对所有跨境支付、结算与资金处理机构都是直接警示：交易监测不是摆设，"技术通道"不是免责话术。当一家支付机构为跨境平台处理美元结算，它对异常交易的识别义务，并不因为"我只是通道"而消失。监测数据是否完整接入、规则是否覆盖高风险辖区、异常模式能否被及时拦截，都会在事后被逐项审视——本案中 AUS 独立支付 8500 万美元处罚并没收 1.9 亿美元，正说明支付环节的合规缺口会被单独定价。

放在更大的背景下，这也是美国对中国科技与支付平台监管持续趋严的一个信号。对出海的支付、清结算与金融科技机构而言，"为跨境平台处理美元资金"既是一门生意，也是一份必须独立承担、无法转嫁给平台的合规责任——当资金流经美国体系，监测义务就随之落在自己头上。

把这起案子提炼给出海企业，尤其是平台型与支付型企业，有四条警示值得钉在墙上——它们的共同底色只有一句：合规的成败，看的是"是否真的管住"，而不是"是否写进了制度"。