FDP规则下，代工厂的合规审查边界在哪里？
我们是一家芯片设计公司，使用境外代工厂流片。现在越来越担心FDP（外国直接产品规则）的问题。
实务困惑：
1. 我们有义务审查代工厂的设备清单吗？如果代工厂用了美国设备，我们的产品是否自动变成FDP？
2. 代工厂说他们做过合规评估没问题，但不愿意提供详细设备清单，我们能信赖吗？
3. 如果我们的客户在Entity List上，我们作为设计公司的连带责任是什么？
想听听同行们是怎么管理这个风险的。
「素履以往」
Not the sharpest mind, but the steadiest hand.
Not the sharpest mind, but the steadiest hand.