下午三点，南山科兴科学园楼下那家咖啡店，冷气开得过分足。小苏把笔记本转过来，屏幕上是一串 GitHub 的 commit 记录。
「你看这一条。」他手指点着 2023 年 11 月的那次提交。「迪拜那边的客户派了两个工程师过来，在我们工位上坐了三天。我让他们看的就是这段代码。」
他把电脑合上，压低了半度声音。「上个月有人跟我说，那三天，可能已经构成了一次技术出口。」
我当场没接话。这说法听着像危言耸听。代码没出关，没上飞机，没走快递，人还是客户自己带过来的。
可回去翻完《出口管制法》第二条，再翻 2024 年 12 月 1 日施行的《两用物项出口管制条例》，你会发现立法者早就把「出口」这个词撑得很大。货物出境是一种；技术从境内向境外转移是一种；在境内向外国组织和个人提供技术，也是一种。
中文法条里没有「视同出口」这四个字。但那个意思，跑不掉。
那条飞控代码，是谁的「专门设计」
真正让人睡不着的不是法条，是清单。
《两用物项出口管制清单》里，技术这一类是按编码排的。无人机相关的、惯导相关的、某些特定算法……你得自己对着号入座。2023 年那轮针对部分无人机的临时出口管制措施出来之后，小苏他们公司群里一晚上刷了几百条消息。
他的固件里有一段姿态解算的滤波代码。他说他自己都说不清那算不算「专门设计」——这个词在清单里的分量，比它看上去重得多。
「我问了三个律师。」他伸出三根手指。「一个说肯定要许可。一个说大概率不用，但建议做内部记录留痕。还有一个——」他顿了顿，「他说你先别急着问，你把那段代码单独拆出来，我们再看。」
我特别能理解第三个。这不是滑头。这是这个领域真实的成熟度：规则在长，人也在长，谁也一步踩不到实地。
从深圳到迪拜，隔了十七毫秒
更麻烦的是交付方式变了。
以前的技术出口，是一个文件包、一张光盘、一份图纸。装箱，报关，走。链条是看得见的。
现在？客户根本不需要拿到代码。他们调 API 就行。请求从迪拜发出，落到深圳的服务器上，返回一个结果。整个过程十七毫秒。
代码一动没动。可技术的实质，已经跨境流动了。
那要是把服务器搬到新加坡呢？要是模型开源、权重闭源呢？要是迪拜那位工程师出差第三天，在酒店房间里用自己的笔记本登了公司内网呢？
一层一层，全是没判过的问题。我认识的一位海关老兄说得很直白：「这种东西，以前是货代的事，现在是写代码的人的事。」
还有「再出口」。客户拿到的东西，再转手给第三国的某家公司，小苏要不要在合同里写限制条款？写了，人家签不签？不写，将来出事，责任往谁头上落？
他去申请过一次许可。材料清单里有一项叫「最终用户和最终用途证明」，要客户盖章。迪拜那边说走流程得一个月。
「我等不起。」他说这话的时候，手指在杯壁上敲了两下。
合规落地以后，是一堆很琐碎的事
上个月我又去了一趟他们公司。办公区多了一道门禁，会议室门口贴了张 A4 纸：接待外籍人员须提前报备。
人事在群里抱怨，说客人来了连工位都不让坐。
小苏把敏感模块的代码仓库权限收窄到七个人。访客登记、技术资料分级、培训留痕——听着像大厂才搞的东西，一个二十来人的小团队现在也得做。
有个工程师离职那天吐槽了一句：「搞得跟防贼一样。」
小苏没当场反驳。他后来私下请那哥们吃了顿饭，解释了半个多小时。哥们听懂了，情绪还在。「我知道为什么，我就是觉得不舒服。」
这句话我记了很久。规则落进日子里的摩擦声，大概就是这个动静。
他最后选了一条打折的路
前两天他发消息给我，说准备把迪拜那条线改成纯结果交付：客户拿得到数据，摸不到方法。他还说，这么一改，产品力其实打了折。
「但没有别的路。」
我挂掉电话之前想的是另一件事。法律和技术在同时变，谁也追不上谁。做这行的人，眼下能做的也就是一边走、一边低头看脚下的地是不是硬的。
有人踩稳了。有人踩空了。大多数人，还在试探着迈下一步。
