50多万的极氪9X刚进哈萨克斯坦，车机就被远程锁死，储物箱打不开、油箱盖要靠长按双闪5秒的“隐藏技能”才能解锁，车主提前去4S店报备过也没人提醒，智能汽车的“地理围栏”风控，怎么成了合法车主跨境自驾最大的“坑”？
刘先生带着孩子从河南出发，开着自己那辆刚买半年的极氪9X，满心期待地想跑一趟横跨亚欧大陆的长途自驾。7月8日启程，一路向西，7月16日刚进哈萨克斯坦第二天，车机大屏上突然弹出一行让人头皮发麻的提示，紧接着导航直接失效，影音系统歇菜，车上好几个储物空间也无法通过屏幕正常开启。这个时间点非常要命，刘先生放在车里的一部分现金、证件，刚好就在那些被锁死的电控储物箱里，人在异国他乡，前不着村后不着店，那种瞬间涌上来的无助感，隔着屏幕都能闻到绝望的味道。
先别急着下结论说“这是为了安全”。大家不妨先跟着我的思路回到一个多月前，看看这次旅行到底有多“有备而来”。刘先生不是一拍脑袋就往外冲的那种愣头青，他出发之前专门把车开到了河南当地的一家极氪门店，做了一个全车保养。更重要的是，他明确告诉门店工作人员，自己这趟是要带着孩子穿越中亚去欧洲，车辆会长时间处于海外。按照常理，任何一个正常人听到客户这么说，第一反应难道不是应该提醒一下“哎先生，您这车出去之后有没有什么海外限制”吗？结果接待他的工作人员做了什么？赠送了一个靠枕。靠枕。你花五十多万买一辆旗舰豪华SUV，告诉销售你要开它出国，得到的回馈是一个靠枕，关于车机可能会因为定位在海外而被锁死的风险，一个字都没提。
这里就不得不把极氪官方在7月23日对外公布的说法拉出来一条一条细看。极氪承认，刘先生的车长时间显示在海外区域，触发了一套车机内置的安全保护机制。按照他们的解释，系统会先弹窗提醒，如果定位持续处于海外，车机才会进入强提示状态。这套机制的初衷听上去非常正义，防盗、防损，防范车辆因为盗抢或者异常流转在境外被非法使用。极氪还专门澄清了一个细节，说受限制的只是车机界面和部分智能功能，动力和制动这些核心行驶系统并没有被关掉，车还能正常开。
好，我们把这条逻辑拆开揉碎了看。车确实还能跑，油门刹车都在，但当你身处语言不通的中亚腹地，导航地图突然打不开了，你连下一个加油站在哪个方向都不知道的时候，这台车和一辆高级铁皮盒子有什么区别？极氪给出的应急方案也非常“极客”，充电口盖可以直接按压开启，油箱盖保留了一个实体应急方式，需要长按车内双闪按键5秒钟才能物理解锁，不需要通过中控屏操作。我看到这个说明的时候，脑子里第一个念头是，普通车主有多少人知道这个“长按双闪5秒”的操作？买车交车的时候，有没有人专门教过这个隐藏技能？刘先生当时的情况是什么？车外是陌生的国度，车内是看不懂的提示，自己的现金和证件被锁在电控储物箱里取不出来，油箱盖怎么开都得靠打电话越洋求助售后才知道。这不是安全保护，这是把一个合法车主在没有任何提前告知的情况下，硬生生逼成了困在笼子里的“嫌疑人”。
更耐人寻味的是解封过程。刘先生联系售后之后，被要求提交一大堆材料，海关通关文件、护照、购车合同、发票、签证，基本相当于要你把“我是我，车是我的车，我是合法出境”这个事实从头到尾证明一遍。从提交到核验完成，强提示解除，前后用了三十多个小时。这三十多个小时里，刘先生的车就一直处于半残状态。现在我们来做一个对比，门店那边在车主出发之前，但凡用几分钟时间查一下系统，或者提前走一个核验流程，是不是根本就不会有后面这一出？从“可以提前报备”变成“事后自证清白”，这个流程设计的偏向性，但凡有点生活经验的人都能品出点什么。
这还不只是极氪一家的事。刘先生遇到的情况，本质上触碰到了智能汽车时代一个几乎所有车主都绕不开的巨大灰色地带，那就是“地理围栏”。地理围栏这个技术并不是什么新鲜玩意儿，手机上有，儿童手表上有，放在车上最初的目的也的确不是故意刁难普通消费者。汽车行业里设置地理围栏，最早是为了防盗抢和防金融欺诈，比如有人贷款买了车，转头就想把车走私到境外卖掉，厂家在后台发现车辆定位异常，可以通过限制部分功能来阻止或者延缓这种非法流转。另外一部分原因跟数据合规有关，某些国家和地区对车辆数据跨境传输有严格规定，厂家为了避免踩红线，也会在车辆驶出特定区域后主动限制车联网功能。问题是，这两套逻辑在刘先生身上完全不成立。刘先生是全额购买的合法车主，海关手续齐全，签证护照一样不少，出发前还主动找官方门店保养告知行程，他符合上述任何一条需要被“防范”的对象特征吗？不符合。但系统的判断逻辑只看定位数据，不看人的属性，管你是不是车主，定位出了国界，一刀切先锁再说。
这就引出了第二个更尖锐的问题，车主花真金白银买下来的这台车，到底属于谁？在机械汽车时代，这件事没有争议，你付了钱拿到钥匙，发动机一响，方向盘在你手里，整台车就是你的私有财产，你想开去哪儿就开去哪儿。但进入智能汽车时代之后，车辆的底层控制逻辑变了，方向盘和刹车踏板依然听你的，但包裹在它们外面的那一整层数字化座舱、智能交互系统、云端互联功能，开关攥在厂家手里。厂家可以通过一纸用户协议中你大概率没仔细看过的条款，在千里之外对你的车机功能进行干预。刘先生这次是动力没被切断，但下次呢？下下次呢？技术明明已经可以实现远程锁止动力，厂家声明里虽然说“动力、制动等核心行驶系统并未被关闭”，但这句话反过来理解就是，他们拥有这个技术能力，只是这次没有动用而已。这个“边界”画在哪里，目前完全由厂家单方面解释。
再来看看监管层面的信息。早在2020年11月23日，国家市场监管总局就发布过通知，把汽车OTA技术服务和召回纳入专门监管。到了2025年2月28日，工业和信息化部、市场监管总局又联合发布通知，要求汽车企业明确系统边界和安全响应措施，对智能网联汽车以及OTA活动进行充分测试验证，并且严格履行告知义务。规定白纸黑字摆在那里，企业需要通过技术手段保障车辆和财产安全，这个没错，但前提是消费者必须知道功能边界在哪里，触发条件是什么，应急办法有哪些。刘先生去门店明确说了自己要跨境，门店工作人员没有提供任何关于海外定位可能触发安全保护的提醒，也没有给出可以提前完成核验的流程，这个动作的缺失，是不是已经踩到了“严格履行告知义务”这条红线的边上？我们不去替监管部门下结论，但这个问号值得每一个智能汽车用户在自己的脑子里画下来。
搜索网络上过往的报道会发现，跨境自驾被限制车机功能的事情，极氪并不是第一个。此前已经有一些其他品牌的新能源车主在开车出境之后，发现辅助驾驶功能受限制、车联网服务断开、在线地图无法使用。只不过那些案例里，多数车主在出发前多少做过一些功课，或者限制的范围没有严重到影响储物和加油这种基础用车动作。刘先生这次之所以引发这么大的关注，恰恰是因为它把“地理围栏”和“用户知情权”这两个本来平行的概念，用一个极端又真实的场景强行撞在了一起，撞出来的火花溅到了所有正在或者即将开智能汽车的人的脚面上。
还有一个细节值得反复咀嚼。极氪在声明里说，会跟刘先生保持沟通，根据用户反馈继续优化安全策略和跨境出行体验。这句话很官方，很体面，但问题的根源显然不在刘先生这一个人身上。刘先生的遭遇已经把整条逻辑链上的每一处脱节都暴露在了聚光灯下。出发前的门店告知环节是断裂的，触发风控之后的用户提示信息是不充分也不直观的，应急操作的入口是隐藏式的，解除限制的核验流程是单向且耗时漫长的。这条链条上任何一个环节如果提前打通过，刘先生都不至于在中亚的公路边上抱着孩子等三十多个小时。
最后绕回到那个让所有人心里发毛的话题上。我们买车的时候，宣传页上写满了“智能”“网联”“数字化座舱”，你为了这些功能多花了十几万甚至几十万，结果你开着它想去看世界的时候，它反而因为你“走得太远”而给你脸色看，把最需要的导航功能和储物功能锁住给你看。你把它当旅行伙伴，它把你当潜在风险。这件事如果得不到一个清晰的行业规范来划定厂家的责任边界和用户的知情权利，那么刘先生今天在哈萨克斯坦遇到的麻烦，明天完全可能以其他形式落到任何一个自驾出远门的普通车主头上。
