你买回家的车到底归谁管？很多人会点头说：当然归我。但在智能车时代，这话慢慢变得有点含糊。
其实这台车像被分成两半：看得见的铁疙瘩——轮胎、刹车、方向盘——属于你；看不见的云端指令、屏幕、甚至一个自动开油箱盖的功能，掌握在厂家手里。若厂商觉得有风险，一秒就能让这些云端功能暂停。
7月16日，一辆极氪9X从霍尔果斯口岸出境，进了哈萨克斯坦。车主刘先生，来自河南，八天前从家出发，计划一路自驾去欧洲。
没走多远，车机屏幕跳出警告，导航没了，音乐停了，车内的储物箱按钮也不听使唤，证件还在里面。油箱盖也打不开。这个状态持续了超过三十个小时。
但有一件事没变：车还能开。动力、刹车、方向盘都是他在操控。车子离开国内，云端锁死？不是。那会儿他形容给人听，是车像半废品——那是感受，不是技术问题。
这让人停下来想一想：一辆车，硬件一切正常，却有关键功能被锁在云端。这不是某一个按钮坏了，而是两层之间的缝被打开。
两层里，一层是你交付那天就到手的：车轮、发动机、刹车、方向盘和纯机械开关。另一层是厂家的服务器，能不能用，取决于云端策略此刻怎么判定。
通常这两层紧紧贴合，只有遇到厂商没预设的场景，像跨境远行，缝才露出。裂开后，停用的那些东西全在第二层。
网上的说法一时炸开：厂商远程锁死？车主被困国外？国产新能源车走出国门就会被封？厂家公开否认了最核心的一条：不存在无法驾驶的情况。
极氪的回应是：车辆定位显示海外区域，触发了车机内置的安全保护机制。系统会先弹窗提示，若定位仍然海外，界面会出现全屏警告。该机制不会影响动力和制动等核心行驶系统。充电口盖可以直接按压开启，油箱盖需在车内长按双闪按钮五秒进行解锁。
两段信息：一是机制确实存在；二是边界被划出在屏幕层，不波及驾驶核心。厂家说这是防盗防损，行业内也常见。
但这件事也让人看清另一点：跨境风控其实在全球范围内都有差异。公安与车企之间的跨境协调，法规尚在跑步赶路。
国际刑警的资料显示，2023年仅通过其被盗车辆数据库就识别了约22.6万辆；数据库里有超过1200万条记录。车辆跨境被盗和跨境转运也很常见——欧洲被盗的车有时会在南美或澳大利亚出现。
这也解释了厂商为什么要在车里留下一只“手”——在异常情况下降低车辆的二手价值。这本身没错，动机也不该被指责。
问题在于刘先生这辆车。出发前他做过保养，知道要跨境自驾，但全过程里没有得到海外使用和跨境风控的提示。按厂家的说法，油箱盖解锁办法一直在：长按双闪键五秒。这两件事都是真：物理解锁的方式存在，而车主在境外经历了三十多个小时的功能受限。
这就把焦点从“要不要防盗”移到了另一个问题上：边界到底该由谁来划？触发条件是什么？事前有没有说清楚？
专业意见里，业内人士认定：所有权人对动产享有完整的占有、使用、收益和处分权。厂家若未征得同意，也未履行充分告知义务，就远程限制多项智能功能，侵犯了车主的所有权。
人民网7月27日刊发的评论，把问题说得更直接：用户的物权和车企的软件管控权之间还有空白，相关法规也尚不明晰。文章给出三条方向：建立公开透明的告知体系，设立跨境出行备案通道，划定线上服务与实体硬件的管控边界。
边界还有空白，这六个字，比起任何情绪性指控都更值得记住。因为这不是某一家越界，而是这条线本身还没画出来。
放到更大的范围，画法其实并不统一。把手伸进车里的能力，各家差异很大。
现代汽车在官网写得很清楚：地理围栏是车主自己设定的功能，越界会通知；而让发动机无法启动的，是配合警方找回被盗车的手段，通常需要执法机构信号。宝马的说法则是：联网服务在很多国家可用，但范围、要求和可用性取决于车型、配置和国家，本来就按国家划分。
这三种情况，和“跨境自动触发风控”并不是一回事。谁有权触发、按什么条件触发、触发前要不要告知，目前没有统一答案。
到2026年6月底，全国汽车保有量3.71亿辆，其中新能源车4897万辆。2026年上半年新能源车占新车注册的49.42%，几乎每两辆新车就有一辆是新能源车。很多车都装着一条连着服务器的线，平时带来的是便利——定位找车、远程锁门、导航前先登录账号——但这条线到底何时、在什么情况下会反过来限制你，谁来打这个招呼，这些规矩还在写。
7月26日，极氪在应用里新增了跨境守护入口，一键即可获取验证码自助解锁。它还宣布正在开发跨境守护功能开关，未来将通过OTA推送上线，默认是关闭，出境前车主可在手机端选择开启或关闭。对已出境或将出境的用户，还提供了24小时客服优先通道。
这趟自驾被打断，但把这件藏在服务器背后的事，摆到了几亿辆车主眼前：你买的车，真的不仅是你在用。它还有一层和服务器连着的线，谁掌控、何时动、动前要不要打招呼，规矩还在写。
规矩不会自己从纸上长出来。这条线正在被画好。未来能做得更好。
