一辆自己掏钱买回家的车，凭什么厂家一句话就能让屏幕锁上、油箱盖打不开？智能车时代，车主到底还是不是那台车真正的主人？这段时间闹得沸沸扬扬的极氪跨境锁车事件，把这个平常没人细想的问题一下推到了台面上。事情的经过、厂家的回应、后续的整改，一环套一环，看完之后就会明白，这不是单一品牌的偶发问题，而是整个智能汽车行业都在面对的一道新题。
事情的主角是河南一位姓刘的车主。他开着自己半年前提的极氪9X，计划利用暑假带孩子从霍尔果斯口岸出发，穿越中亚一路开到欧洲。这台车指导价接近五十万，是家里刚添的大件，出发前还专门到门店做了一次全车保养，工作人员那边也知道这趟要出国。7月16日，车过了霍尔果斯口岸进入哈萨克斯坦。第二天车机屏幕突然弹出一个解封申请界面，导航、影音、储物箱解锁这些智能功能全部失效，油箱盖也没法按平常的方式打开，储物箱里还锁着现金和证件，人在国外，一时半会儿束手无策。比较特别的一点是，车本身并没有趴窝。动力系统、刹车、方向盘都能正常用，只是车机这一层被限制住了。整个受限状态持续了三十多个小时。
车主联系售后和客服，客服的回复是国内购买的车只能在国内使用，出境没有授权就用不了车机功能，锁车机主要是怕车被倒卖或者被盗。这个解释合情合理，可放到一个正在跨境自驾的用户身上，就成了个大麻烦。车主还提到，出发前他到品牌门店做保养的时候，主动告诉了工作人员自己要出境自驾，甚至还打算沿途给品牌做宣传，可门店从头到尾没提过出境会触发远程限制这回事，也没告诉他有什么报备流程。
7月23日，极氪官方给出了第一次公开回应。说法是车辆定位显示在海外区域，触发了车机内置的安全保护机制，这属于行业内普遍采用的防盗防损措施，目的是保障车主财产安全，同时也符合各国法规要求和车辆进出口管理秩序。这段话把机制的存在承认了下来。回应里还专门澄清了一个关键点。保护机制不会影响车辆动力、制动这些核心行驶系统，不存在车辆被锁或者无法驾驶的情况。充电口盖可以直接按压开启，油箱盖可以长按车内双闪实体按键五秒进行物理解锁。油箱盖并不是真的打不开，只是这个应急办法当时车主并不知道。
厂家要防的那件事，客观上确实存在。目前新能源车国内外差价大，走私倒卖的利益链条一直都有，媒体也报道过某新能源品牌的车主发现自己车辆在没同意的情况下被拖车盗走运到国外，车机系统和账户被远程转移到海外账户完成当地注册，导致车主维权非常困难。这种案例让不少车企开始在软件层面留一手。道理是这个道理，可放到刘先生这台车身上就有点错位。真要偷车的贼哪有那么老实先去4S店做保养、再跟销售汇报行程的。购车合同或者权益告知书里，虽然写了国内购买的车辆无法在国外使用车机功能，可有几个车主会逐字逐句看完那些密密麻麻的电子条款。这就是矛盾集中的地方。
事件发酵之后，法律圈也有人出来发表专业看法。河南泽槿律师事务所主任付建的观点是，厂家没有提前征得车主同意，也没有履行充分告知义务，直接远程限制多项智能功能，涉嫌侵犯车主的所有权。这是律师层面的意见，并不代表司法认定，但也提示了一个方向。真正把这件事定位得比较到位的，是7月27日人民网刊发的一篇评论。文章没有替谁下判决，而是指出用户的物权和车企的软件管控权之间边界还有空白，相关法规也不够明晰。文中还提到目前所谓的风险告知，大多藏在冗长晦涩的电子协议小字条款里，普通人根本看不明白。评论给出的方向也很务实：建立公开透明的告知体系，设立跨境出行的备案通道，划定线上服务与实体硬件的管控边界。这三条建议其实点出了问题的核心。锁不锁不是重点，重点是这条线由谁来划、按什么条件触发、事前有没有跟车主讲清楚。
放眼国际上，同类做法各家的路数其实并不一样。设置地理围栏，是行业内不少品牌都在做的做法，很多品牌都有类似的区域限制机制。此外，不同国家对车辆排放标准、通信频段、数据跨境流动都有不同法律规定，车辆长期在非销售区域使用，确实可能涉及合规风险。可具体到触发方式，差别就出来了。有的品牌把地理围栏做成车主自己设的提醒工具，车圈进圈出发个短信通知一下车主本人；有的品牌只在配合执法部门找回被盗车辆时，才启动让车辆无法启动的功能；还有的品牌把服务范围明明白白按国家划分。这几种做法跟“一跨境就自动风控触发”，性质完全不同。
网络上确实也出现了一些走偏的说法，什么厂家远程把车锁死、车主被困国外开不了车之类的传言。7月27日极氪法务部通过社交平台发文，表示尊重真实批评、依法核查恶意曲解，并启动证据固定工作。厂家两次强调不存在无法驾驶的情况，这个澄清也是必要的。站在监管层面看，其实已经有相应的规范出台。根据2026年3月工信部与市场监管总局联合发布的《关于规范新能源汽车远程在线升级（OTA）行为的通知》，严禁未经用户授权通过后台指令实施锁电或锁死车机屏幕等行为。这条规定对整个行业都是紧箍咒。
好的一面是，这次事情推着极氪往前挪了一步。7月26日，极氪在APP正式上线“跨境守护”功能入口，车主一键提起就能快速获取验证码完成自助解锁。原本要提交护照、签证、国际驾照、购车合同一整套材料等审核的流程，被大大压缩。更关键的是第二条。极氪正在开发“跨境守护功能开关”，后续将通过OTA推送。开关功能上线后，跨境守护将默认处于关闭状态，出境前车主可以根据自身需求，在手机端手动选择开启或关闭。默认关闭这四个字，比开关本身的存在更有分量。第三条是兜底措施。针对已出境或即将出境的用户，24小时客服热线400-003-6036将提供优先接入通道，如遇解锁失败或紧急情况可以第一时间获得远程协助。这三条加在一起，把原来只握在厂家手里的判断权，往车主这边挪了不少。这里得说清楚一个区别。入口已经上线了，开关还在开发路上；就算未来开关推送了，主动权的转移也不是彻底的。若车主主动开启该功能，车辆出境后依然会出现车机提示及部分功能受限，车主仍需通过APP“跨境守护”入口进行自助解锁。区别只是从被动挨一刀，变成了知情下自选。
再看看这件事影响的范围有多大就明白它的分量了。今年上半年，国内新能源汽车保有量已经接近五千万辆，新注册登记的汽车里差不多一半都是新能源。这些车里相当一部分都装着一层连着云端服务器的东西，只不过平时大家享受的是它带来的便利，很少会想到反向的可能。平时这条从车通到机房的线送来的都是好东西。停车场找不到车能定位，忘了锁门远程补一下，人还在路上就能提前把空调打开。这几年智能汽车让人觉得省事的地方，多半都在这条线上。这条线本身谈不上好坏，关键是它另一头握在谁手里、什么时候会反过来限制你。平心而论，极氪在这件事上的反应速度不算慢。从舆情爆发到官方回应，再到应急方案落地，前后也就三四天时间。能站出来正面回应，不回避不推诿，在如今不少企业遇事习惯先沉默再甩锅的大环境下，这个态度本身值得肯定。
改总比不改强。不过话说回来，这件事真正的意义不在于某一家企业怎么处理，而在于它把智能车时代一个绕不开的问题摆到了几亿车主的面前。你买回家的那台车，有一层从来不只是你一个人在用。规矩还在写，方向已经清楚：主动权应该更多地回到车主自己手里。写到这里再回头看开头那个问题就不难理解了。花五十多万买的新车，为什么会被厂家远程限制？因为现在的汽车已经不再仅仅是四个轮子加一个发动机的铁盒子，它更像是一台装了轮子的智能手机，甚至是一个行走的数据中心。在这种定义下，传统的“所有权”概念正在被“软件定义汽车”的新逻辑冲击。这起事件中的刘先生，遭遇的其实是新旧两种逻辑碰撞时的火花。
我们要理解这种冲突，必须先搞清楚“地理围栏”这个技术底色。在车联网技术体系中，地理围栏并不是什么邪恶的发明，它原本是为了安全和便捷而生。基于GPS或基站定位，车辆系统可以虚拟出一个边界。以前，这更多是 fleet management（车队管理）的工具，比如物流公司的卡车出了规定路线，系统会自动报警；或者家长设置的青少年驾驶模式，车开出了某个区域就通知家长。但在新能源汽车面临巨大跨境价差的背景下，这项技术被赋予了防盗的新使命。因为中国国内新能源车价格由于产业链优势和补贴政策，往往比海外市场同级别车型便宜不少。这就催生了一个灰色的地下产业链——将新车通过非正规渠道运出国销售。一旦车到了国外，原来的车主在国内报警称车被盗，但车已经在国外完成了“洗白”，甚至车机账号都变成了海外账号，国内厂家和警方都鞭长莫及。为了堵住这个漏洞，车企在软件层面预设了“锁”，车一旦离开中国地理边境，判定为异常状态，立刻切断高阶功能。这就像是给车装了一个隐形的电子脚镣。逻辑上是通顺的，但在执行层面，它预设了一个前提：所有跨境的车，都可能是被盗的车。这个预设在刘先生身上显然是不成立的，也是伤害性最大的。他不是被偷车的贼，他是堂堂正正的车主，甚至在出发前还高调地告诉了4S店。这就是技术理性的盲区——它只看数据（车辆位置异常），不看场景（车主报备出行）。
这种盲区在法律上引发了深刻的讨论。付建律师提出的“侵犯所有权”，其实触及了民法典的核心精神。车主花钱买车，取得了车辆的所有权，这包括对车辆的占有、使用、收益和处分。厂家通过远程手段限制油箱盖开启、限制储物箱使用，实际上是在干涉车主的“使用权”。厂家可能会抗辩说，我们在销售合同里写了，而且我只是限制了车机，没限制你开走。但这种抗辩在司法实践中未必站得住脚。首先，合同条款是否真正履行了“提示说明义务”？一份几十页的电子协议，把关键限制藏在不起眼的角落，没有加粗高亮，没有单独签署，这在法律上往往会被认定为格式条款，未尽到提示义务的，该条款可能成为无效条款。其次，限制的边界在哪里？油箱盖打不开，虽然可以通过长按双闪键解决，但这个操作属于“隐蔽功能”，普通车主根本不可能知道。在人生地不熟的国外，油箱加不了油，实际上就构成了对车辆使用价值的实质性剥夺。人民网的评论之所以被广泛转发，是因为它跳出了具体的纠纷，看到了制度建设的缺失。“建立公开透明的告知体系”，意味着不能把风险告知藏在合同小字里，而应该在购车时、甚至在交付车辆时，作为核心权益进行书面甚至视频的明确告知。“设立跨境出行的备案通道”，则是给合规的出境需求开了一个正门。如果刘先生在4S店保养时，工作人员能拿出一张备案表，告诉他“去哈萨克斯坦要填个表，不然车机会锁”，那这事儿根本就不会发生。这个通道的成本极低，但对用户体验的提升却是巨大的。“划定线上服务与实体硬件的管控边界”，这是最关键的一点。导航、娱乐可以因为版权或网络服务区域限制而不可用，但油箱盖、储物箱这些属于物理硬件的功能，不应该被软件远程“劫持”。
工信部2026年3月发布的那个通知，其实就是为了划这条红线。严禁未经授权锁电、锁死车机屏幕。极氪这次的处理很微妙，他们强调自己没有锁死屏幕，也没有锁电，只是限制了部分功能。这种打擦边球的做法，虽然在字面上规避了监管的红线，但在情理上依然难以服众。因为对于普通用户来说，屏幕弹出“解封申请”且无法操作，和“锁死屏幕”的体验几乎没有差别；油箱盖按不动，和“无法加油”的后果也完全一样。监管的条文是刚性的，但现实的情况是复杂的。这就要求企业在制定技术策略时，不能只做法务层面的合规，更要做用户体验层面的合规。
极氪后续推出的整改措施，特别是“默认关闭”跨境守护开关，是这起事件最积极的成果。将选择权交还给用户，这是互联网产品思维的回归。在智能汽车的发展初期，很多车企为了快速迭代、为了所谓的“安全”，习惯于把所有权限抓在自己手里，用户只能被动接受。但随着市场逐渐成熟，用户权益意识的觉醒，这种“家长式”的管理模式越来越行不通了。默认关闭，意味着如果你不主动开启这个功能，车出了国也不会被锁。这就把那个预设前提从“所有出境车都可能是贼”变成了“只有开启此功能且出境异常的才需要排查”。这是逻辑上的根本转变。当然，我们也必须看到，这个开关目前还在开发中，未来推送到车上后，实际效果如何，还需要观察。比如，开启后是否真的能快速解锁？如果不关而去国外，是否会面临更严厉的惩罚？这些细节都决定了这个功能是真正的“守护”还是仅仅是“免责声明”。
对比海外的做法，我们能更清晰地看到这种差异。特斯拉的地理围栏更多是被动触发的，只有车主报告失窃，警方介入后，才会启动限制模式。这是一种“事后追责”的逻辑， presume innocence（无罪推定）。福特把地理围栏做成工具给车主用，这是“赋能”的逻辑。而此前极氪的模式，更像是一种“有罪推定”。宝马按区域划分服务，则是商业合同的逻辑——你没买那个区域的服务，自然不能用，但这通常不会突然发生，而是在购车或规划路线时就能明确知晓。极氪这次的调整，实际上是在向特斯拉和福特的模式靠拢，增加事前的确认和事中的便利性，减少事后的突袭。
这起事件之所以能引发如此大的关注，还因为它击中了现代人对“失控”的深层焦虑。在数字化时代，我们买的每一个硬件，似乎都只是个容器，真正的价值在于背后的软件服务。手机系统更新变慢，智能音箱半夜突然笑，手表被远程锁定……这些事情都在提醒我们，我们对“财产”的掌控力正在减弱。汽车作为普通人家庭中除了房子之外最贵重的资产，如果它的核心功能可以随时被远在千里之外的某个服务器开关切断，这种不安全感是巨大的。刘先生在哈萨克斯坦的那三十多个小时，不仅仅是一辆车功能的失效，更是一种尊严的受损——我明明是合法的主人，却像个小偷一样被防备、被限制。
极氪的反应速度值得肯定，从出事到上线自助解锁入口，只用了几天时间。这说明企业的组织架构还是有相当弹性的，没有被大公司的官僚主义完全拖垮。法务部的辟谣虽然语气强硬，但也澄清了“车辆无法驾驶”的谣言，避免了恐慌的进一步蔓延。这些都显示出一家成熟的造车企业在危机公关中的基本素养。但危机公关做得再好，也不如预防机制做得好。如果能在第一线——即4S店销售和售后环节——就把话说明白，把流程跑通，这起危机本来可以完全避免。这暴露出很多新势力车企在快速扩张过程中，终端服务能力的脱节。车机系统很智能，云端算力很强大，但销售顾问和售后技师对自家产品的“隐藏逻辑”一无所知，或者为了卖车故意不提。这种“头重脚轻”的现象，是智能汽车行业普遍存在的短板。
从更宏观的角度看，这也是中国汽车出海过程中的一个必经阵痛。以前中国车出口少，或者说出口的都是低端车，没有这么智能，不存在这个问题。现在中国新能源车大举出海，产品力强，智能化程度高，这就引出了数据安全、知识产权、区域服务合规等一系列复杂问题。车企为了防范走私，设置地理围栏是无奈之举，也是国际惯例的一种变体。但在国内车主跨境自驾需求日益增长的今天，这种“一刀切”的防范显然已经滞后。如何平衡防范走私的“硬道理”和服务车主的“软需求”，是对车企智慧的考验。极氪给出的答案是：把开关交给车主。这也许不是最完美的答案——毕竟那些真正走私的团伙，可能也会想办法通过技术手段破解或者绕过这个开关——但这是目前最符合商业伦理和用户期待的答案。它表明了一种态度：我们信任我们的用户，除非事实证明不可信。
这次事件也给所有其他车企敲响了警钟。不要以为藏在用户协议里的条款就能免责，不要以为“行业普遍做法”就能成为挡箭牌。当五千万辆新能源车跑在路上，当每一次OTA都可能改变车辆属性时，用户对于知情权和选择权的渴求会越来越强烈。监管的绳索也会越收越紧。2026年的那份OTA规范只是一个开始，未来针对数据出境、隐私保护、远程控制的法规只会越来越细致。企业现在如果不主动规范自己，未来就会被监管强制规范。
对于车主而言，这也是一堂生动的科普课。我们在享受智能汽车带来的“远程空调”、“高阶导航”时，也要意识到这种连接是双向的。买车时，除了看续航、看加速、看冰箱彩电大沙发，或许也该多问一句：这辆车如果出了国，或者被判定异常，厂家能远程做什么？我有什么办法可以解除？只有当消费者开始关注这些问题，市场才会倒逼车企去优化这些流程。刘先生的经历虽然坎坷，但他的遭遇推动了整个行业在这个小点上的进步。未来的极氪车主，在计划跨国旅行时，大概率不会再遭遇他在异国他乡的那种无助。这算是不幸中的万幸。
技术和法律永远在赛跑。智能汽车的发展速度太快，以至于法律的界定往往滞后。物权法里写不到“车机账号被锁怎么办”，消费者权益保护法里也没细说“软件功能限制是否构成质量缺陷”。这种真空期，就是行业乱象的高发期。但正因为有刘先生这样的人较真，有媒体和律师的深度参与，有监管部门的及时关注，这个真空期正在被一点点填补。极氪的“跨境守护”开关，就是这个填补过程中的一个小碎步，也是一块重要的试金石。它测试着企业面对用户呼声时的灵敏度，也测试着“以用户为中心”这句口号到底是真的信条，还是只是墙上的标语。
当我们再次审视那辆被限制了功能的极氪9X，它其实就像一个时代的隐喻。它有着强悍的机械素质——动力充沛、制动可靠，这是汽车百年工业积累的底色；它又有着脆弱的软件灵魂——一道代码指令就能让它“哑火”，这是数字时代特有的软肋。车主买下的，是这两者的结合体。未来的智能汽车之争，不仅仅是硬件参数的比拼，更是软件服务伦理的比拼。谁能把那个掌握在云端的“控制权”看得更轻一点，把用户的“体验权”捧得更重一点，谁才能真正赢得那几千万车主的心。毕竟，车是为人服务的，而不是为了方便厂家管理而存在的。那条无形的线，应该拉得再松一些，让车主能跑得更远、更自由。
