AI出海（第一期）：读懂中国的监管逻辑与红线

第一期

监管全景

读懂中国AI出海的监管逻辑与红线

核心问题一

注册在新加坡为何还受中国管辖？

核心问题二

Manus 到底出了哪些错？

核心问题三

五大部门、几部法律管哪些事？

核心问题四

30分钟如何判断自身风险等级？

2026年3月·中国AI企业出海合规系列·本报告仅供参考，不构成正式法律意见

导言

为什么你必须读这份报告

2026年3月，一件事让整个中国AI行业的出海热情戛然降温——Manus 的创始团队，在将公司以20亿美元卖给 Meta 之后，部分高管被中国政府限制出境，无法前往新加坡。

Manus 不是一家无名小卒。它是2025年最受关注的中国AI公司之一，发布仅4小时官网访问量破千万，邀请码被炒到数万元，ARR 在8个月内突破1亿美元。它的失败，不是因为产品不够好，而是因为在出海这件事上，合规准备做得远远不够。

Manus案给所有计划出海的AI企业发出了一个明确信号：

「注册在新加坡不代表不受中国管辖。」

「已经完成的收购，还是可以被监管层追究。」

「技术出海不做合规，代价可能是创始人的人身自由。」

这份报告，就是为了帮你在走上这条路之前，看清楚前方的雷区在哪里。

本报告是《中国AI企业出海合规系列》的第一期，定位为「认知建立」。我们不会在这一期里给出具体的申请流程（那是第二、三期的内容），而是先回答三个更基础的问题：

1. 监管逻辑是什么？中国政府凭什么管一家注册在新加坡的公司？

2. 整体有哪些风险？哪几个部门、哪几部法律，会在出海路上拦住你？

3. 我现在的风险有多大？用一张自检表，30分钟内得出你自己的风险评级。

读完这一期，你应该能回答一个问题：我的公司出海，合规风险是绿灯、黄灯还是红灯？

一

Manus 案全解剖：每个节点的合规失误

理解监管逻辑，最好的方式不是读法条，而是看一个真实案例的完整演变。Manus案是迄今为止中国AI出海合规领域最典型、信息最完整的案例。我们来把它的每一个关键节点都打开看。

1.1 时间轴：从创立到高管被限出境

时间节点

Manus的行动

应完成的合规动作

是否完成

未做的后果

2022年 北京创立

成立境内运营主体「北京蝴蝶效应科技有限公司」，开发AI浏览器插件Monica

建立知识产权归属档案；区分境内境外研发边界

不明

日后技术出口审查时，无法清晰界定「境内研发」与「境外迭代」的边界

2025年3月 产品爆发

Manus AI Agent全球发布，4小时官网破千万访问，邀请码炒至3万元

评估产品技术是否涉及受管制类别；对照《禁止出口限制出口技术目录》

不明

风险窗口打开——一旦开始向境外用户提供服务，数据与技术的跨境流动已经开始

2025年4月 B轮融资

获得硅谷VC Benchmark领投的7500万美元融资，估值5亿美元

境外融资的对外投资备案；评估「IP需迁至境外」条款的合规性

❌ 未完成

Benchmark要求剥离中国背景作为投资前提，此时即已存在未合规的技术/资产转移基础

2025年6月 迁址新加坡

总部迁至新加坡，120人仅40人随迁，其余裁员；运营主体变更为Butterfly Effect Pte

申请技术出口许可证（核心AI技术从境内向境外转移）；申请数据出境安全评估（中国用户数据随迁）；完成对外投资备案

❌ 未完成

这是最关键的合规漏洞：未经许可将受管制技术出口；数据出境未经评估——这就是商务部事后调查的核心对象

2025年12月 Meta收购

Meta宣布以约20亿美元收购Manus；创始人肖弘将出任Meta副总裁

跨境并购须触发中国侧审查：技术出口合规确认、数据出境合规确认、对外投资备案完成

❌ 未完成

交易已签署，但所有中国侧合规程序均未完成——这就是后续调查的直接触发点

2026年1月 商务部介入

商务部宣布启动「评估调查」，审查与出口管制、技术进出口、对外投资等法规的一致性

——（已进入监管程序）

已违规

Manus被迫停止对中国境内用户服务（1月5日起）；交易进入不确定状态

2026年3月 高管限出境

国家发改委约谈Meta和Manus高管；部分高管被限制离境前往新加坡

——（已处于监管处置阶段）

已违规

创始人和核心高管需配合调查，现无法前往境外开展业务。

1.2 三个关键教训：Manus到底错在哪里

01

教训一：「迁址」不等于「脱离中国管辖」

Manus将总部迁至新加坡后，业界普遍认为它已经「脱中国化」。但商务部的调查清楚表明：监管的对象不是公司的注册地，而是技术的研发地和转移行为本身。

关键问题不是「Manus是哪里的公司」，而是「Manus在中国境内研发的技术，是否按照中国法律的要求完成了出口程序」。答案显然是否定的。

法律依据：《技术进出口管理条例》第2条「技术出口，是指从中国境内向境外，以贸易、投资、经济技术合作等方式转移技术的行为。」

注意：法条的判断标准是「技术的来源地和转移方向」，与企业注册地无关。

Manus在北京研发的算法和模型，无论通过什么形式转移到新加坡主体，都属于「技术出口」。

02

教训二：「已完成的交易」不代表监管不能追溯

Meta于2025年12月宣布收购完成，许多人认为生米已成熟饭。Manus案打破了这个认知——中国监管部门在交易完成后仍然可以启动调查，并对相关主体施加实质性压力。

这对所有计划出海的企业都是重要的警示：如果合规程序没有在交易执行之前完成，交易本身并不能提供任何保护。

03

教训三：「美国的CFIUS审查」和「中国的技术出口审查」是两套完全独立的程序

Manus的法律顾问显然重点应对了美国侧的监管——Benchmark的投资要求剥离中国背景，本质上也是为了规避美国对中国投资的限制审查（反向CFIUS）。但在应对美国侧监管的同时，完全忽视了中国侧的合规要求。

跨境并购的合规是「双边的」。满足了美国的要求，不代表满足了中国的要求。两套程序需要分别独立完成。

对外经贸大学教授崔凡的评价——这句话值得每一位出海创始人记住：

「认为只要迅速剥离与中国的关系，就能同时绕开中美两国监管体系， 恐怕考虑得有些太简单了。」

出海合规不是单选题，它要求你同时通过两边的考试。

二

三个比喻：帮你建立「技术源头论」认知

「技术源头论」是理解中国AI出海监管的核心框架。它的基本命题是：监管的穿透力来自技术和数据的 「 出生地」与 「 归属」，而不是企业的注册地。

这个命题听起来简单，但在实操中，许多企业没能真正理解它。我们用三个比喻来帮助建立直觉。

比喻一：护照比喻——技术有自己的“国籍”

想象一下：一位中国公民，拿到了新加坡永久居留权，甚至加入了新加坡国籍。

他在新加坡开了一家公司，但他的核心资产——一栋位于北京的房产——仍然在中国。

现在，他把这栋北京的房产卖给了一个美国人。

请问：这笔交易需要遵守中国的房产交易法规吗？

答案是：当然需要。他人在新加坡，公司注册在新加坡，都不影响这个事实。

技术和房产一样——在哪里研发的，就在哪里受管辖。

你把公司搬到新加坡，但你的算法是在北京写的，你的技术有「中国国籍」。

比喻二：土地比喻——庄稼长在哪里，就归哪里管

一位农民在中国的土地上种了一片庄稼，长势很好。

他决定把庄稼收割后，运到新加坡的仓库里，再卖给美国的买家。

请问：这批庄稼的出口，需要中国的检疫和出口手续吗？

答案是：必须需要。庄稼在中国土地上长出来，就受中国的农业法规管辖，

无论它最终卖给谁、存在哪里。

AI模型也是如此。

你的大模型在中国服务器上训练出来，在中国工程师的键盘下迭代——这就是「在中国土地上长出来的庄稼」。

把它打包搬到新加坡，再卖给Meta，每一步都需要走出口程序。

比喻三：行李比喻——员工随迁，代码也是「行李」

一位工程师在中国开发了一套核心算法，把它存在自己的电脑里。

公司迁址新加坡，他带着电脑一起过去了。

这套算法，随着他的电脑，从中国带到了新加坡。

这是「技术出口」吗？

在法律上，很可能是的——只要这套算法涉及受管制技术，

那么它随着工程师跨境流动，就可能构成未经许可的技术出口。

这不是夸张。Manus迁址时，40名核心工程师带着他们的工作成果一起去了新加坡。

他们的「行李」里，就有受管制的技术资产。

三个比喻的共同指向：技术的「出生证」决定管辖权

比喻

核心类比

法律对应

对企业的启示

护照比喻

技术有自己的「国籍」，由研发地决定

技术出口管制：研发地在中国，出口须许可

不能靠换注册地「给技术换护照」

土地比喻

庄稼长在哪里，就归哪里的农业法规管

数据出境合规：在中国收集的数据，出境须评估

数据在中国产生，无论存在哪里都受管辖

行李比喻

员工迁移时携带的技术成果也是「出口」

隐形技术出口：工程师随迁就是技术跨境转移

迁址本身可能已经构成未经许可的技术出口

三

监管全景：五个维度，五个部门，一张完整的图

很多企业在出海合规问题上犯的第一个错误，是把它理解为「一部法律的问题」。实际上，中国AI出海合规是一个多维度、多部门协同管辖的复杂体系。你需要同时通过五道关。

3.1 五大监管维度总览

维度

主管部门

核心法规

管什么

对AI出海企业的具体影响

技术出口管制

商务部+ 科技部

《技术进出口管理条例》《出口管制法》《禁止出口限制出口技术目录》

哪些技术可以自由出口，哪些需要许可，哪些完全禁止

AI算法、模型、训练方法如果涉及受管制技术，向境外转移须申请许可证

数据出境安全

国家网信办（网信办）

《个人信息保护法》（PIPL） 《数据安全法》（DSL） 《数据出境安全评估办法》

含个人信息或重要数据的数据集能否出境、怎么出境

中国用户数据（训练数据、运营数据）迁移境外须经评估或签署标准合同

对外投资管理

发改委+ 商务部

《企业境外投资管理办法》《境外投资管理办法》

境内企业向境外转移资产、设立企业、开展投资是否需要备案或核准

迁址时的资产转移、接受外资并购时的境内主体处置均需备案

外汇管理

国家外汇管理局（外管局）

《境内机构境外直接投资外汇管理规定》

跨境资金的合法性与登记

境外融资款的汇回、境内资产处置后的资金出境均须ODI等登记

国家安全审查

国家安全审查委员会

《外商投资安全审查办法》

外资并购是否危害国家安全

Manus这类「涉及AI核心技术+被西方大厂收购」的交易，可能触发安全审查

3.2 五道关的「触发逻辑」：什么情况下会碰到哪道关

不是所有出海企业都需要通过全部五道关。以下是触发各项监管的关键条件：

出海行动

触发的监管维度

未做的直接后果

将核心AI技术（算法、模型）从境内转移至境外主体

技术出口管制（商务部）

构成未经许可技术出口，可被没收违法所得、罚款、吊销资质，情节严重者追究刑事责任

将中国用户数据（超过100万条）迁移至境外服务器

数据出境安全（网信办）

违反PIPL/DSL，面临最高5000万元或年营业额5%的罚款，相关业务被责令停止

境内主体将核心资产转移至境外关联公司

对外投资管理（发改委/商务部）

视为未申报对外投资，面临处罚，转移行为可能被认定无效

涉及外汇资金的跨境转移

外汇管理（外管局）

违规汇出资金可被责令退回，并处罚款

被外资战略投资者以高价收购（尤其是美国大厂）

国家安全审查（安审委）

审查通过前不得执行交割，审查不通过则交易终止

3.3 各监管维度的法律后果层级

违规类型

行政后果

刑事后果

商业后果

未经许可出口限制类技术

没收违法所得；1-5倍罚款；吊销对外贸易资质

情节严重：3年以下有期徒刑或拘役

列入违规名单；后续出口申请受阻

出口禁止类技术

没收违法所得；5-10倍罚款

5-10年有期徒刑；单位犯罪追责负责人

永久列入黑名单；吊销营业执照

数据违规出境

最高5000万元或年营业额5%罚款；责令停业整改

达到刑事立案标准的，追究刑事责任

APP/产品下架；用户数据处理被暂停

对外投资未备案

责令整改；处以罚款

通常不直接追究刑事责任

资产转移行为可能被认定无效；交易存疑

3.4「五道关」的时间先后顺序

这五道关不是独立存在的，它们在出海时间轴上的位置各不相同。正确的合规顺序是：

正确的「五关」通过顺序

• 第一步（出海决策前）：技术分类——判断哪些技术属于限制/禁止出口类别

• 第二步（签署任何协议前）：技术出口许可证申请——如涉及受管制技术，在转移之前取得

• 第三步（数据迁移前）：数据出境安全评估申请——在任何数据实际出境之前完成

• 第四步（资产转移前）：对外投资备案——在境内资产向境外转移之前完成

• 第五步（融资/并购签约前）：外汇登记 + 安全审查评估——确认是否需要触发

核心原则：所有合规程序必须在「行为发生之前」完成，不接受事后补办来豁免责任。

「先做后补」在中国出口管制和数据合规体系中不管用。

四

企业风险自检表：30分钟判断你的红绿灯

以下自检表共20道问题，分为五个维度，对应本报告所述的五大监管领域。请如实回答每一题，完成后按计分规则得出你的风险等级评定。

使用说明

① 每道题选择「是」或「否」，如不确定请先选「是」（从严原则）

② 每个「是」的回答代表该风险维度存在需要评估的事项

③ 完成后统计「是」的总数，参照评级标准判断整体风险等级

④ 风险等级不是最终结论——它是“是否需要立即咨询专业律师”的判断依据

• 模块A：技术出口管制风险（5题）

题号

自检问题

回答

「是」的风险信号

建议下一步

A1

公司核心AI算法、模型或训练方法，是否在中国境内由中国籍研发团队开发？

是/

技术出口管制很可能适用

须进行技术分类评估

A2

是否计划将上述技术转让给境外主体（含自己的境外关联公司）？

是/

可能构成技术出口

须申请技术出口许可证

A3

是否有中国工程师计划随公司迁址携带工作成果（代码、模型参数等）前往境外？

是/

「随员工随迁」也可能构成技术出口

评估随迁资产的合规处理方式

A4

是否曾通过邮件、代码仓库、远程协作等方式向境外人员共享过核心技术代码？

是/

可能已发生未登记的技术出口

对历史行为进行合规回溯评估

A5

是否有境外投资人要求将知识产权转移至境外主体作为投资前提？

是/

强烈触发技术出口合规义务

须在签署投资协议前完成许可证申请

• 模块B：数据出境合规风险（4题）

题号

自检问题

回答

「是」的风险信号

建议下一步

B1

产品是否收集并处理过中国境内用户的个人信息（账号信息、行为数据、上传内容等）？

是/

PIPL适用，数据出境须满足合规条件

评估数据量，判断适用哪条出境路径

B2

累计处理的中国用户个人信息是否超过100万条？

是/

触发数据出境安全评估的数量门槛

须向国家网信办申请安全评估

B3

是否计划将含有中国用户数据的数据集迁移至境外服务器，或用于境外AI模型训练？

是/

直接触发数据出境合规义务

在数据迁移之前完成安全评估或签署标准合同

B4

AI产品的训练数据是否包含通过中国境内用户交互收集的内容？

是/

训练数据出境有特殊合规风险（匿名化不自动豁免）

专项评估AI训练数据的出境合规方案

• 模块C：对外投资与并购合规风险（4题）

题号

自检问题

回答

「是」的风险信号

建议下一步

C1

是否计划在境外设立新公司，或向境外公司进行股权投资？

是/

需要发改委和商务部对外投资备案

提前了解备案流程和所需材料

C2

境内主体是否计划将实物资产、知识产权等向境外主体转移？

是/

对外投资备案+技术出口双重合规触发

须完成对外投资备案后再执行资产转移

C3

是否正在接受境外战略投资方（尤其是美国、欧洲大型科技公司）的并购洽谈？

是/

需进行中国侧合规预评估，判断是否触发安全审查

在LOI阶段即启动中国合规评估

C4

并购方是否要求公司在交割前完成「去中国化」架构调整？

是/

「去中国化」操作本身可能触发多项合规义务

「去中国化」架构需专项合规设计

• 模块D：境外融资合规风险（4题）

题号

自检问题

回答

「是」的风险信号

建议下一步

D1

境外融资的投资协议中，是否有「须将IP迁移至境外」的先决条件？

是/

触发技术出口许可证义务，此条款需谨慎处理

在签署协议前完成技术出口合规评估

D2

是否曾向境外投资人开放过中国境内代码库的访问权限（哪怕是临时的DD访问）？

是/

可能已构成未登记的技术出口

回溯历史DD访问的合规性，考虑补救措施

D3

融资协议中是否有「定期向投资人提供中国业务数据」的信息披露义务？

是/

定期数据提供可能触发数据出境合规义务

评估数据披露条款的合规性

D4

是否涉及外汇资金在境内外之间的流动（如境内股权置换、溢价回购等）？

是/

需要外管局ODI/FDI登记

提前完成外汇登记手续

• 模块E：综合风险信号（3题）

题号

自检问题

回答

「是」的风险信号

建议下一步

E1

公司是否已经完成或正在进行「新加坡洗白」或类似的注册地切换操作？

是/

「注册地变更」不能豁免合规义务，Manus案已证明

立即进行全面合规审查，评估历史行为的法律风险

E2

公司在6个月内是否有计划将业务重心迁移至境外或接受境外大厂收购？

是/

出海时间窗口紧迫，合规准备时间不足

立即启动合规评估，合规周期通常需要3-6个月

E3

公司目前是否没有聘请专业的出口管制或数据合规律师？

是/

在没有专业指导的情况下推进出海，合规风险极高

优先聘请具备中国出口管制+数据合规双线能力的律师

4.2 风险等级评定

「是」的数量

风险等级

含义

建议行动

0-3个

□绿灯基础风险

目前出海路径上的明显合规障碍较少，但仍需系统性评估

阅读本系列后续各期报告，建立合规体系

4-8个

□黄灯中等风险

存在若干需要认真处理的合规事项，如不处理可能在出海路上遇阻

在启动出海行动前，委托律师进行专项合规评估

9-14个

□橙灯较高风险

存在多个重大合规问题，部分可能已经发生（如历史行为问题）

立即聘请专业律师，同步启动多个合规程序

15个及以上

□红灯高度风险

当前出海行动存在严重合规风险，继续推进将面临被调查或处罚的实质威胁

暂缓出海行动，立即启动全面合规整改，优先处理已发生的违规行为

特别提示：以下任一情况出现，无论总分多少，都应立即寻求法律专业意见

• A4题回答「是」（已向境外人员共享过核心技术代码）——可能已发生未登记的技术出口

• B3题回答「是」（已将含用户数据的数据集迁移至境外）——可能已发生未经评估的数据出境

• E1题回答「是」且已实际完成迁址（如已迁至新加坡）——Manus的处境，风险极高

这些情况涉及已发生的违规行为，处理越早，整改余地越大。

五

下一步怎么做：基于风险等级的行动指南

完成自检表后，根据你的风险等级，以下是针对不同情境的具体行动建议。这一节的目的是让你离开这份报告后，知道「今天就能开始的第一步」是什么。

0 1

绿灯企业（0-3个「是」）

你目前的出海路径上没有明显的合规障碍，但这不代表可以忽视合规建设。AI出海的监管环境在持续变化，提前建立合规意识是最低成本的风险管理方式。

• 阅读本系列第二期（技术出口管制详解）和第三期（数据出境合规详解），建立系统性认知。

• 在启动正式出海行动（迁址/融资/收购）前3-6个月，聘请律师进行一次「出海风险体检」。

• 建立内部的「出海合规责任人」机制，指定法务或联合创始人专项跟踪合规事务。

02

黄灯企业（4-8个「是」）

你有若干需要认真处理的合规事项。在正式推进出海行动之前，这些问题必须得到解决——否则它们会在关键节点（融资签约、迁址、并购交割）上变成无法绕过的障碍。

• 近期（1个月内）：委托具备出口管制+数据合规能力的律师进行专项风险评估，明确优先处理事项。

• 短期（3个月内）：对触发技术出口管制的技术进行分类，必要时启动许可证申请（审批周期30个工作日以上）。

• 短期（3个月内）：评估数据出境方案，必要时启动安全评估申请（审批周期90个工作日以上）。

• 出海行动前：确保所有主要监管程序的申请均已提交，并将“取得所有中国监管批准」列为出海行动的先决条件。

03

橙灯企业（9-14个「是」）

你已存在多个需要处理的合规事项，可能包括历史行为的合规补救。这个阶段需要专业律师的紧密协作，不宜自行处理。

• 立即行动（本周内）：聘请专业律师，启动全面合规审查。重点识别是否存在「已发生的违规行为」（如已出境的数据、已转移的技术）。

• 优先处理：对已经发生的违规行为进行评估，判断是否存在“主动向监管机关报告」来争取宽大处理的可能性——这比被动等待调查要好得多。

• 暂缓激进出海行动：在合规整改完成前，不要签署新的境外融资协议或并购协议，避免「边整改边违规」的情况。

04

红灯企业（15个以上「是」）

高度风险：建议暂缓出海行动，立即启动专业法律评估

在这个风险等级下，任何进一步的出海行动都可能加重已有的合规风险。

最优先的事情，是找到一家有经验的律师事务所，做两件事：

① 全面评估当前的法律风险敞口，识别最紧迫的问题

② 制定分优先级的整改计划，在不损害核心业务的前提下逐步整改

这不是「出海失败了」，这是「发现了可以解决的问题」。

发现得越早，整改的空间越大。

5.2 所有企业都应该做的三件事

行动

为什么重要

怎么做

时间成本

（预估）

聘请具备双线能力的法律顾问

出口管制和数据合规需要不同的专业能力，单纯的商业律师无法覆盖；正确的律师能帮你识别你自己看不到的风险

寻找同时具备「技术出口管制+数据合规」两线能力的律所；优先选有Manus类案件处理经验的律师

筛选律所：1-2周 启动顾问关系：即时

建立「技术资产清单」

你需要知道「自己有哪些技术、它们在哪里研发、能不能出口」——这是后续所有合规工作的基础

内部梳理：列出所有核心技术资产，标注研发地点、研发团队国籍、对应的产品功能；交由律师对照《禁止出口目录》进行分类

内部梳理：1-2周 律师分类：2-4周

制定「合规时间表」与出海计划挂钩

合规审批有固定周期（技术出口许可证30天+，数据出境评估90天+），必须提前规划

根据出海目标时间，倒排各合规程序的申请节点，确保所有批准都在出海行动前取得

规划本身：1天 但要留出3-6个月的审批时间

六

系列预告：后续五期的内容安排

本期是系列的认知建立篇。如果你看完本报告之后，想要深入了解每个维度的具体操作，后续五期将逐一展开：

期次

主题

核心内容

适合读者

第二期

技术出口管制实务

《禁止出口目录》逐条拆解（AI相关条目）；技术出口许可证申请材料清单与操作流程；七类「隐形技术出口」行为识别；被拒后的救济途径

技术负责人（CTO）、法务总监、处理此类业务的律师

第三期

数据出境合规实务

安全评估/标准合同/认证三条路径的选择框架；AI训练数据出境的三个特殊风险；数据出境台账模板（可直接使用）；匿名化是否能豁免合规要求

数据负责人（CDO）、产品经理、法务团队

第四期

对外投资与跨境并购

境外重组的五步合规流程；SPA中的中国合规CP条款谈判；VIE架构在AI出海背景下的新风险；发改委/商务部/外管局三部门备案并行推进指南

CFO、参与并购谈判的法务、交易律师

第五期

三大场景实操手册

迁址/融资/并购三大场景的「决策树+操作清单+文件索引」；六份可直接下载使用的Excel/Word模板；专门解决「知道该做什么但不知道怎么做」的问题

正在推进出海行动的企业管理层和执行团队

第六期

律师服务产品化指南

出海法律服务的五级产品线设计；「出海风险体检」标准化服务流程；中美双线律师的客户开发渠道矩阵；服务定价策略与商业模式

为出海企业提供服务的律师团队和律所合伙人

本系列的完整逻辑：

• 第一期（本期）→ 建立「为什么要合规」的认知框架

• 第二、三、四期 → 深入每个核心合规维度的「怎么做」

• 第五期 → 回到实操，提供可直接使用的工具

• 第六期 → 从律师视角，完成从「理解」到「服务」的转换

每期都可以独立阅读，但按顺序阅读可以获得最完整的知识体系。

结语

合规不是出海的障碍，而是出海的基础设施

合规的本质，是用前期投入换取后期的可预期性。 一份技术出口许可证申请需要几周时间、十几万律师费；一次数据出境安全评估需要3个月；对比它们所预防的法律风险——如公司被依法调查、交易被叫停——这些成本几乎微不足道。

中国有一句话很贴切：「亡羊补牢，为时未晚。」对于还没有启动出海行动、或者出海行动还在早期阶段的企业来说，现在开始建立合规体系，完全来得及。

本期报告的核心结论：

① 技术源头决定管辖权——在哪里研发，就在哪里受管辖，与注册地无关

② 监管是多维的——五个部门、五套法律，每套都可以独立发力

③ 合规必须先行——所有审批都要在行为发生之前取得，事后补办不能豁免责任

④ Manus案是警示，不是终点——它打开的不是一个新问题，而是一个原本被忽视的老问题

你现在能做的最重要的一件事：完成本报告的20道自检题，知道自己的风险等级在哪里。

然后，找到合适的人帮你制定下一步。

本报告参考的核心法规

• 《技术进出口管理条例》（2019年修订）

• 《出口管制法》（2020年）

• 《禁止出口限制出口技术目录》（2023年版）

• 《个人信息保护法》（2021年）

• 《数据安全法》（2021年）

• 《数据出境安全评估办法》（2022年）

• 《企业境外投资管理办法》（2017年）

后续阅读建议

• 第二期：技术出口许可证申请实务指南

• 第三期：数据出境三条路径详解

• 第四期：跨境并购SPA条款谈判要点

• 第五期：三大场景操作手册（含模板下载）

• 第六期：律师服务产品化方案

• 系列合集：完整版六期报告

免责声明：本报告仅供一般信息参考之用，不构成正式法律意见，不应被用作处理任何具体法律事务的依据。如需就具体法律问题获得专业意见，请咨询具有相关执业资质的律师。

（本文仅代表作者观点，不代表知产力立场）

封面来源 | AI