以前公司出海，像搬家。

现在 AI 公司出海，更像改户口，哦不，像改国籍。

Manus 这件事有意思的地方，不在 Meta 到底想不想买，也不在这家公司值不值 20 亿美元。荒诞之处在于：一家软件公司，突然有了户籍问题。

2026 年 4 月 27 日下午，中国监管部门叫停 Facebook 母公司 Meta 对 Manus 的收购，并要求撤销相关交易。

从 2025 年 12 月 30 日，宣布收购到今天被商务部拦下，这桩交易中间传出过不少八卦。压成一条商业新闻，就是一家中国 AI 创业公司想把控制权转到境外，最后被外商投资安全审查挡住了。

一家中国的明星 AI 公司想从中国身份里脱壳，先搬到新加坡，再被美国巨头收走。脚还没迈出去，就在边境线上被人按住肩膀：等等，你不能这样走。

但商业新闻只讲到壳。

一个外卖员换平台，没人会说这叫叛逃。一个 SaaS 公司卖给外资，也多半只是并购新闻。可一个 AI 公司换控制权，气氛就不一样了。它像人口迁徙。

因为被卖掉的已经不只是股权。

它卖掉的是一种正在获得行动能力的东西：会读邮件，会看日程，会写代码，会替人回复消息，会调用工具，会进企业系统，会从一句“你帮我处理一下”里拆出一串动作。

以前的软件像锤子。锤子不会移民。

今天的 AI 更像办公室里新来的同事。很笨，偶尔胡说，常常添乱，但已经开始进入办公室、家庭、银行、医院和朋友圈。一个东西开始替你说话，它就不只是你的东西了。

所以 Manus 事件问出来的问题是：当 AI 不再只是商品，而是一种跨境行动能力，它还能像普通商品一样自由买卖吗？

新来的同事

人类过去判断一个东西是不是工具，有个很朴素的标准：它有没有自己的意图。

锤子没有。Excel 没有。搜索框也没有。

你拿锤子砸到手，责任链条很短。锤子不需要开庭。你用 Excel 算错账，问题也清楚，要么公式错了，要么人错了。工具听命于手，手属于人。

AI Agent 把这条线搅浑了。

它当然没有真正意义上的人格，也谈不上自由意志。可它已经开始做过去只有助理、实习生、客服、秘书会做的事：理解模糊指令，拆分任务，访问外部工具，在不同系统之间搬运信息，代表用户和另一个系统交涉。

世界经济论坛讨论 AI Agent 治理时，用过一个很准的比喻：企业部署 Agent，越来越像 onboarding 一名新员工。不是把插件装进浏览器就完事。你要给它权限，告诉它边界，记录它做了什么，审计它为什么这么做。

这个比喻很锋利。

我们不会问一把锤子的入职培训做得好不好。我们只会问一个人、一个岗位、一个被授权行动的角色，有没有被正确带进组织。

现在很多人骂 AI，骂法也变了。

早几年大家骂软件，是骂“这个按钮真难用”“这个搜索真垃圾”。今天骂 AI，经常像骂实习生：“你怎么连这都理解错？”“我不是这个意思。”“你别自作主张。”

这说明用户在心理上已经把它当成了某种临时社会人。

麻烦也在这里。AI 不只是延伸人的手，它开始延伸人的意图。

手的延伸比较好管。意图的延伸很难管。

一个 agent 替你给客户发邮件，措辞冒犯了对方，算谁的责任？它替公司筛选候选人，因为训练数据里的偏见把某类人排除出去，算谁的责任？它替医生整理病历，漏掉一个关键症状，算谁的责任？它替用户安排旅行，顺手把护照信息、支付信息、行程偏好交给境外服务商，算谁的责任？

过去这些问题还能勉强塞进“软件责任”里。软件出错，找开发商。员工出错，找公司。数据泄露，找平台。

可当 AI 同时像软件、员工、外包商和代理人，责任链条就散了。

一个东西一旦开始替你行动，它就需要身份。

人类如何给流动编号

现代人很容易把护照和签证想成墙。

这当然没错。签证可以拒绝你，边检可以拦住你，护照的颜色能决定一个人跨境时被怎样对待。现代身份制度从诞生那天起，就带着不平等和暴力。

但它还有另一面。

签证最文明的地方，不是拒绝你。是承认你可以来，只是要先说明你是谁。

一战以前，今天这种全球通用的护照制度还没有完全固定。很多地方的跨境流动，比现代人想象得松散。战争、民族国家、边境控制和国际秩序重组一起涌来后，护照和签证才逐渐变成标准装置。1920 年的国际护照会议，就是这套现代编号系统的重要节点。

这套制度把一个陌生人的移动变成了一组可以处理的社会关系。

你从哪里来。要去哪。能待多久。谁接待你。违反规则后由谁遣返。在外面出了事，哪个国家保护你。你在别处伤害了别人，哪个共同体能追责你。

现代国家没有取消流动。它把流动制度化了。

这句话很冷，也很官僚。但社会本来就靠这些灰扑扑的东西运转。出生证明、户籍、营业执照、船籍、车牌、税号、法人登记。它们没什么诗意，却把“一个东西是谁”固定成可以谈判、追踪、追责的形式。

没有身份的自由，很多时候是逃避责任，但它同样意味着放弃权利。

这就是“AI 国籍”值得认真讨论的原因。

它不是问 AI 爱不爱国。也不是问一个模型会不会升旗。这个问题听起来滑稽，是因为我们还在用“工具”的想象理解它。

如果一个人跨境工作需要身份，一个 AI 跨境提供服务、调用数据、影响企业决策、替用户沟通、进入关键系统，为什么可以没有身份？

如果一个陌生人进入医院，需要说清姓名、证件、职责、权限，一个可以读取病历、生成诊疗建议、调用医院系统的 AI，又凭什么只被当成“软件功能”？

开放不是没有门。

开放是门可以被敲开，门后有人登记，出了事也找得到人。

我们当然可以讨厌印章。任何办过证、跑过审批、填过表的人，都知道制度有多烦。但在人类历史上，印章还有另一个功能：它把原本不可见的行动者，按进可见的社会秩序里。

AI 也正在走到这一步。

国籍是责任地址

所以，“AI 有国籍”最容易被误解成技术民族主义。

好像一说 AI 有国籍，就是中国模型只能待在中国，美国模型只能待在美国，开源模型要被边境线切碎，全球技术交流从此变成电子版闭关锁国。

这个理解太偷懒。

AI 的国籍不是血统证明，是责任地址。

它要回答的问题不是“这个模型属于哪个民族”。它要回答的是：它从哪里来，被谁训练，受谁约束，用谁的数据，服务谁的系统，出了事找谁，控制权转移时由谁审查。

这并不中国特色。

美国有 CFIUS，长期审查可能影响国家安全的外资交易。欧盟也在强化 FDI screening framework，一边维持开放投资，一边识别和缓释安全与公共秩序风险。AWS 要开欧洲主权云，强调本地法律实体和欧盟居民运营控制。OpenAI 推出 OpenAI for Countries，把 AI 基础设施包装成国家发展和“民主 AI rails”的一部分。

连最会讲全球化故事的公司，也开始学主权语言。

原因很简单：AI 正在从应用变成基础设施。

港口、电网、通信网络、云服务、芯片供应链，都经历过类似的身份变化。它们一开始是商业资产，后来慢慢变成安全资产。一个港口卖给谁，不只是股东会问题。一个电网被谁控制，不只是财务问题。一个云平台由谁运营，也不只是采购问题。

AI 更麻烦。

港口处理货物，电网传输电力，云承载数据。AI 不只处理数据，它还参与判断。它不只承载服务，它还可能成为未来社会的接口。

一家 AI 公司被卖掉时，被转手的可能不只是公司本身，还有一种未来社会的接口。

把 Manus 这件事反过来想，可能会更好笑一点。

如果几年后，它真的在美国某个系统里搞出大篓子——泄露了不该泄露的数据，自动执行了不该执行的操作，或者在某个关键场景里把责任链条搅成一锅粥——到那时，所有人都会突然想起一个朴素问题：这东西到底算谁的？

甚至可以想象那个画面：白宫摄像机前，那个金毛老人站在麦克风后面，右手比出一个 的手势，拖长声音，说出一句以 “China!” 开头的话。

这当然像段子。

但段子好笑，是因为它提前暴露了责任的荒唐。

当一个 AI 出事时，人们不会只问代码是谁写的。还会问它由谁训练、谁控制、谁卖给了谁、谁放它进了哪个系统、谁批准它跨境行动。资本市场可以把这些问题包装成交易结构，媒体可以把它写成科技新闻，可事故发生时，责任不会按商业计划书的页码排队。

无审查的跨境流动，听起来像自由市场的童话。落到 AI 身上，可能只是让控制权、数据和责任一起消失在离岸结构里。

麻烦的不是一个模型出国。

麻烦的是几年后出了事，所有人都在镜头前摊手，然后把锅甩给一个早就没有地址的名字。

权利从登记表开始

更反直觉的一层在这里：国籍未必只是限制，它也可能是权利的第一步。

这句话很容易被误读。AI 现在不该享有人权，也不需要把 ChatGPT 当成办公室里的少数族裔。现实世界已经有太多活人没有获得足够权利，没必要急着替机器开伦理派对。

但法律和制度的演化，很少从浪漫宣言开始。

公司不是人，却有法人身份。船不是人，却有船籍。动物不是公民，但动物福利制度已经让它们进入法律关怀。很多主体在获得完整权利以前，先获得的是登记、许可、责任、财产、合同、审计这些乏味的东西。

权利常常不是从诗开始的。

权利常常从登记表开始。

AI 如果未来真的走向某种“类主体”位置，第一步恐怕也不是自由宣言。第一步会很难看，很行政，很像给一个新物种发临时居住证：你是谁，由谁负责，能做什么，不能做什么，行动日志保存多久，调用了哪些工具，伤害了别人时由谁赔偿。

这不会让 AI 立刻变成人。

恰恰相反，它会先把 AI 从资本最喜欢的状态里拖出来。

资本最喜欢什么状态？没有身份的劳工，没有工会的外包，没有责任地址的平台，没有国籍的智能体。

一个没有户口的智能体当然很自由。它可以服务任何人，进入任何系统，观察任何用户，跨越任何边界。它不属于任何地方，也就很难在任何地方真正负责。

这才是无国籍 AI 最诱人的地方。

对用户来说，它像自由。对平台来说，它像利润。对国家来说，它像风险。对未来的 AI 本身来说，它也许像永远无法被承认的童工。

所以“AI 有国籍”这句话最有意思的部分，不在国家主义那一面。

它承认 AI 已经开始像社会成员一样行动。既然它开始行动，就要有身份。有身份，才谈得上责任。责任先到，权利才可能在将来的某个边界内被认真讨论。

AI 的第一张护照，不会写着自由、平等、博爱。

它只会写着：出了事找谁。

最“好用”的，永远是没有船籍的人

回到 Manus。

这不是一个中国公司能不能卖给美国公司的故事。它更像新时代的问题第一次露出户口本。

过去几十年，互联网最强大的神话之一，就是“无国界”。信息无国界，平台无国界，资本无国界，代码无国界。这个神话带来很多便利，也留下很多逃责的缝隙。

AI 把这条缝撕得更大。

一个强大的 AI 如果没有国籍，它就可以服务任何人、观察所有人、穿过所有边界，同时不真正属于任何法律共同体。它像一名在公海上工作的无船籍水手：船东在一个地方，注册地在另一个地方，雇主是一串离岸公司，真正干活的人睡在甲板下面。

出了事，海面上只剩下泡沫。

人们会追问船是谁的，货是谁的，航线谁定的，保险谁买的。最后发现每一个答案都指向下一个邮箱、下一个壳公司、下一个“请联系相关责任方”。

这才是无国籍最诱人的地方。

它不一定表现为宏大的阴谋，也不一定穿着反派的黑斗篷。它更常见的样子，是成本表上少了一行，合规表上空了一格，事故报告里多了一个没人认领的名字。

AI 如果也变成这样的水手，麻烦就不只是它会不会越境。麻烦在于，它越能干，越适合被塞进那些最脏、最累、最不想留下责任痕迹的工作里：替人筛掉候选人，替人拒绝赔偿，替人做信用判断，替人把“不方便由人说出口的话”说出口。

并且，它不需要负担任何责任，当然也不会享有任何权利。就像是那些在公海海盗船上早已失去任何一国身份的船员，杀人越货，然后被杀人越货。

人类曾经用护照管理肉身的流动，用船籍管理海上的责任。接下来，某种新护照也许要用来管理智能的流动。

这不会很优雅。也不会一开始就公平。它会充满表格、审批、争吵和荒唐案例。

但现代制度本来就是这样长出来的。先有粗糙的边界，再有复杂的协商。先有难看的印章，再有更像样的权利。

AI 的国籍不是终点，甚至不是答案。它只是人类站在一片新海域前，条件反射般摸出的第一枚印章。

印章和船籍当然麻烦。

但当你行驶在今天的霍尔木兹海峡上，就会知道它的重要性了。