这几天，车圈又炸了。
河南一位极氪车主刘先生，开着刚买半年的新车，准备带家人自驾穿越中亚去欧洲。结果刚进哈萨克斯坦，车机屏幕突然弹出强制提示画面，导航没了、音乐停了、储物箱打不开——这一锁，就是30多个小时。
“车就等同于半废品。”刘先生的原话。
事情传开后，引发了一轮新的讨论。但这次，舆论焦点除了“车企该不该锁车”，还多了一个更扎心的问题——
监管早就划了红线，为什么乱象还在继续？
很多人可能不知道，针对智能汽车远程操控这件事，监管部门已经出手了不止一次。
2025年2月，工业和信息化部与市场监管总局联合发布了《关于进一步加强智能网联汽车产品准入、召回及软件在线升级管理的通知》，对OTA升级活动提出了系统性的管理要求。这份文件的核心导向很明确：车企必须严格履行告知义务，确保控制策略合理，不得在用户不知情的情况下随意变更车辆功能。
到了2026年3月，两部门再次出手，联合发布了《关于规范新能源汽车远程在线升级(OTA)行为的通知》，这一次更狠，直接列出了四项硬约束。白纸黑字写得很清楚：严禁静默强制升级、严禁通过OTA锁电降配、严禁掩盖车辆缺陷逃避召回、全量备案接受监管。
换句话说，车企想通过后台偷偷发指令、限制电池容量、锁死车机屏幕——这些操作，通通踩在了监管红线上。
政策出台的背景，并不难理解。
过去几年，智能汽车OTA功能大面积普及，车企能像手机厂商一样随时远程“优化”产品。但问题是，有些优化不是往好了改，而是往坏了改。威马EX5的车主发现，车辆在未经允许的情况下被“锁电”，实际续航从350公里掉到了260公里；荣威ERX5的车辆满电显示SOC为80%，意味着被锁掉了20%的电池容量。某国产品牌新能源轿车的车主更是发现，车辆发电机功率从145kW被OTA“优化”成了74kW，动力输出接近腰斩。
车企的解释冠冕堂皇：“为了用车安全”“为了优化性能”。但车主们不买账：“为什么代价是由我们来承担？”
有业内人士指出，部分车企将OTA视为“召回替代品”，通过后台静默“锁电”或限制功率，以技术优化之名掩盖硬件设计缺陷，从而规避昂贵的物理召回成本。
监管就是在这样的背景下拉开的。
问题来了：政策已经有了，极氪事件为什么还是发生了？
先说清楚一件事。极氪的这次操作，严格来说和“锁电”“降功率”不是一回事。极氪方面回应称，车辆因定位显示在海外区域，触发了车机内置的安全保护机制。该机制不会对车辆动力、制动等核心行驶系统产生任何影响，不存在“车辆被锁”或“无法驾驶”的情况。充电口盖可通过直接按压开启，油箱盖可通过长按车内双闪实体按键5秒进行物理解锁，全程无需依赖车机操作。
更严谨的表述应该是：车没被锁死，但车机功能被限制了。导航、影音、储物箱、电控油箱盖这些依赖智能座舱的功能，全用不了。
车能开，但体验大打折扣。在异国他乡，导航不能用、证件拿不出来，这跟“半废品”有什么区别？
这就引出了第一个执行落差：“安全机制”和“功能限制”的边界，到底谁来定义？
极氪的说法是防盗防损。这套逻辑并非没有道理——车辆一旦通过非官方渠道流至海外，不仅原车主财产难以追索，还可能因认证标准、数据合规等问题在当地引发法律风险。手机行业也有类似做法，苹果设备丢失后可通过“查找”网络远程锁定，谷歌安卓也有“查找我的设备”功能。从行业全景看，这种做法确实不算出格。
但问题在于，手机锁的是丢失的设备，而极氪锁的是车主合法购买的、正在使用的车辆。车主刘先生出发前曾专门到门店保养，明确告知工作人员出境计划，全程没有收到任何关于车机可能被限制的风险提示。
这就触及了第二个落差：“用户许可”怎么才算真正拿到？
监管文件要求“严禁未经用户许可静默远程操控车辆”。但现实是，大多数用户协议都是一揽子授权，密密麻麻的条款里藏着各种风控规则的授权。车主在买车时点下“同意”，可能根本不知道自己同时授权了车企在特定条件下限制自己的车辆功能。监管没有明确“许可”的具体形式标准——是弹窗确认？是二次确认？还是车主签个字就算数？
第三个落差，是监管执行的监督机制不足。
政策文件划了红线，但具体谁违规了、怎么罚、车主怎么投诉、举证怎么搞——这些环节目前还比较模糊。当车企把功能限制包装成“安全措施”时，用户很难拿出证据证明这是违规操作。行业自律能力弱，第三方监督机制尚未建立，车企的“自由裁量权”空间仍然很大。
极氪这次事件，关注度很高，舆论压力也够大。这恰恰可能成为推动行业标准细化的一个关键节点。
监管部门接下来可能会在几个方向上发力。
一是细分远程控制的场景。 电池管理、系统修复、安全应急、防盗防损——不同场景对应的控制权限应该不同。哪些属于车企可以主动干预的“紧急安全”情形，需要建立白名单；哪些必须经过用户明确授权，也需要划清楚。
二是明确触发条件。 什么情况下车企可以启动风控机制？是车辆定位持续异常？是涉及金融纠纷？还是仅仅因为车主出了国境线？这些条件需要更透明、更可预期。
三是规范用户授权流程。 要求明确、可追溯的“二次确认”，用户有权随时撤回授权。不能再用默认勾选和冗长条款来规避“真实许可”。
从长远看，这次事件对行业生态的影响远不止一家车企的公关危机。它会加速技术标准的统一：OTA升级的权限分级、用户数据隐私保护、跨境服务的合规流程，都需要更清晰的规则。也会推动车企从“功能优先”转向“用户信任优先”的商业模式——毕竟，用户花了真金白银买来的车，如果连基本的使用自主权都得不到保障，信任从何谈起？
对于正在走向全球的中国新能源车来说，这件事更是一面镜子。跨境自驾只会越来越常见，相关的报备流程、核验标准和应急方案，都需要提前完善。
极氪这事，说白了就是：一个合理的机制，遇上了一次不够丝滑的用户体验。
防盗防损，没错。但不通知、不告知、出了国门才让车主干等30多个小时——这操作，确实该被骂。
监管红线已经划了，但红线能不能真正拦住越界的手，还得看细则能不能跟上、执行能不能落地、监督能不能到位。
你觉得呢？
