作者丨邢怡然 孟晗晨
编辑丨邢怡然
最近一个多月，三家几乎没有什么交集的中国公司，因为三件完全不同的事情卷入争议。
一家做车灯，一家做大模型，一家卖3D打印机。
但把星宇股份、智谱和拓竹科技放在一起看，会发现一个共同点：三件事背后都绕不开“合规”。
第一件事，发生在员工管理上。
8月，汽车车灯供应商星宇股份因批量解约应届生引发争议。常州市人社局通报，星宇股份共招录2026届高校毕业生440名，而仅数月后，便与其中107人解除劳动合同，协商过程中“方法简单生硬，缺乏充分有效沟通”。
部分涉事员工此后没有只把问题留在公司和劳动部门之间，而是将相关材料提交给星宇股份的海外汽车客户。9月1日，大众中国确认收到相关投诉，并启动专项调查。大众同时强调，尊重劳动者合法权益的原则“同样贯穿于供应链体系的管理之中”。
一家公司怎么处理自己的中国员工，为什么海外客户会管？
几周之后，智谱ZCode又因为“代码”出了问题。9月18日，有开发者发现，智谱旗下AI编程工具ZCode会在用户登录后，把整个代码工作区打包上传到云端；按照开发者的说法，用户事先并不知情，也无法直接在产品界面中拒绝。
如果把技术术语都拿掉，这件事其实很好理解：你以为AI只是在自己的电脑里“看”你的代码、帮你写程序，但它实际上可能把你的整个项目文件夹都上传到了云端处理。
对个人开发者来说，这可能只是自己的代码；但对企业来说，里面还可能包含尚未公开的产品代码、内部项目甚至商业秘密。
智谱随后致歉并解释称，问题来自ZCode中的代码知识库功能，该功能早期默认开启，在生成知识页面时可能触发代码数据上传；相关数据处理完成后不会留存，也从未用于模型训练。9月21日，智谱宣布完成整改、移除相关功能和上传链路，并开源ZCode接受外部监督。
这场争议提出的问题已经足够明确：一款AI产品怎么处理用户的数据，还是一个单纯的产品功能问题吗？
第三家公司是拓竹科技。
9月，美国一场专利诉讼中，陪审团认定拓竹相关公司侵犯Stratasys四项3D打印专利，并裁定赔偿2760万美元。拓竹表示不认同裁决，将申请审后复核并上诉。
起诉拓竹的Stratasys，是全球3D打印行业的老牌玩家，前身成立于1989年，也是拓竹进入全球市场后绕不开的竞争对手之一。
早在2024年8月，它就开始在美国起诉拓竹。更有意思的是，今年4月，欧洲统一专利法院曾驳回Stratasys针对拓竹一款新品提出的临时禁令申请。
两起案件涉及的专利和法律程序并不相同，不能简单理解成“欧洲赢、美国输”。但它说明了一件事：中国科技企业真正进入全球市场后，产品竞争之外，专利也可能直接成为竞争的一部分。
员工、代码、专利。
三件事看起来毫无关系，却都在提醒正在出海的中国企业：
合规早就不只发生在签合同、办认证、报税和清关的时候，它已经进入企业每天怎么招人、怎么做产品、怎么研发技术的具体决策里。
01 合规，早就不只是法务部的事了
星宇股份这件事最值得关注的，其实不是一次普通劳动争议本身，而是一个HR部门作出的用工决定，为什么最后会触发海外客户的供应链调查。
答案已经藏在大众的回应里：员工权益，也属于供应链管理的一部分。
这意味着，当一家中国企业成为跨国公司的供应商以后，客户看的不再只有产品质量、价格和交付能力。企业如何对待员工，也可能进入客户的供应商审核体系。
智谱ZCode的事情则更直接。一个功能到底是“默认开启”还是“用户主动授权”，原本听起来像一个产品经理需要决定的问题；但当这个功能涉及企业代码和用户数据时，它同时也是一个数据合规问题。
拓竹更进一步。研发团队选用什么技术方案、产品上市前有没有查询竞争对手的专利、某项功能是否存在侵权风险，这些看似都是研发和产品部门的工作。但真正进入欧美市场以后，它们同样可能变成几千万美元的法律问题。
HR、产品、研发，看起来都离传统意义上的“法务”很远，但其实每天都可能在做合规决策。
销售也是如此。广告能不能这么说，达人合作需不需要标注商业推广，在不同国家可能有完全不同的要求；财务要考虑税务申报、VAT、常设机构和转移定价；供应链要考虑劳工、溯源和ESG；物流也不只是找一家货代把货运出去。
今年9月3日，欧盟理事会批准新一轮海关体系改革：面向欧盟消费者销售商品的非欧盟电商平台，将承担更多进口商责任，包括海关手续和税费缴纳。5月28日，Temu因没有充分识别和评估平台上非法商品及其对消费者造成的风险，被欧盟委员会依据《数字服务法案》罚款2亿欧元。
欧委会的指控里有一条值得单独拿出来看：Temu 2024年的风险评估，依据的是整个电商行业的一般信息，而不是它自己平台上的具体证据。做过评估和评估站得住，是两件事。
这些事情看起来横跨HR、产品、研发、财务、物流和市场，实际上都属于同一个词：合规。对一家真正准备全球化的公司来说，合规已经很难再被理解成“法务部门的一项工作”，它越来越像一项企业经营能力。
02 中国企业出海的，已经不只是产品
星宇股份事件还有一个很反常识的地方：事情明明发生在中国，为什么一家德国车企会管？
因为当星宇进入大众的供应链以后，双方之间就不再只是简单的“买灯和卖灯”。星宇也进入了大众自己的供应商管理体系。
这是很多中国企业从出口走向全球经营之后，迟早会遇到的一道分界线。过去做出口，企业最关心的是产品能不能过认证，价格有没有竞争力，货怎么出去，渠道怎么铺。
但企业真正进入海外市场以后，对方开始继续往公司里面看：你怎么雇人？怎么处理用户数据？产品是怎么研发出来的？供应商有没有问题？税怎么交？消费者投诉怎么处理？
海外市场开始审视的，不只是企业卖出去的产品，也包括这家公司本身是怎么运转的。
智谱同样如此。一款AI编程工具面向个人开发者时，用户可能最关心它代码写得好不好、速度够不够快；但如果它服务的是一家德国汽车公司或者美国金融机构，问题马上会变：我们的代码会不会离开公司服务器？会被保存多久？谁能看到？会不会被拿去训练模型？
这个时候，产品能力仍然重要，但已经不够了。
过去中国企业很擅长把国内验证过的产品和打法快速复制到海外，供应链能力、价格优势和渠道经验，都能成为出海的起点。
但经营方式不能原封不动地复制。
产品可以卖到几十个国家，员工管理、数据处理、知识产权、税务和供应链规则，却必须重新适配每一个市场。
这也是为什么，从“产品出海”真正走到“全球公司”，中间远不只是多卖几个国家。
被全球化的，其实是整家公司。
03 想在海外长期做生意，就绕不开合规
这并不是说小公司就没有合规风险，刚成立的企业同样可能侵犯专利、违反数据规则。真正的区别在于，如果一家企业只是偶尔做几单海外生意，一些问题可能暂时没有暴露；但如果目标是在一个市场待五年、十年，甚至成为一家真正的全球公司，合规就不可能一直靠运气。
业务越深入，这张网只会越来越密：从把产品交给经销商，到自己收集用户数据，再到在当地注册公司、招人、建仓——每往前走一步，就多出一组新的规则，劳动法、数据法、税法、产品责任、专利、消费者保护、供应链要求……
拓竹的案例尤其典型。专利风险并不是拓竹产品卖得好以后才出现的，但当一家中国3D打印企业真正进入全球主流市场、与经营数十年的老牌企业直接竞争之后，对方积累多年的专利组合，也成为它必须长期面对的商业环境之一。
此时需要的就不只是出了事以后请律师打官司，而是更早做专利检索、FTO（自由实施）分析、全球专利布局，并为潜在诉讼留下空间。员工、数据、税务也是同样的逻辑。
越是想做长期生意，就越需要把合规从“出了事怎么办”，提前到“这件事一开始应该怎么做”。
前者解决的是怎么进去，后者决定的是能不能留下来。
三个事件还有一个共同点：真正重要的，不只是最后怎么处理，更是问题发生之前，企业有没有建立相应的规则和流程。
数据已经上传之后，可以删除；劳动争议出现之后，可以补偿；专利诉讼发生之后，也可以继续上诉。但很多经营决策一旦作出，就很难靠事后补救完全消除影响。
这也是为什么，越往全球市场深处走，“出了问题再补合规”的路会越来越窄。
04 合规，最好从出海第一天算起
星宇股份、智谱ZCode和拓竹科技面对的并不是同一种合规问题，也不能因此简单得出“中国企业出海总是容易踩雷”的结论。
恰恰相反，这三个案例值得放在一起讨论，是因为越来越多中国企业已经走到了全球化更深的位置。客户越来越国际化，用户分布更广，产品也开始真正进入海外成熟企业长期占据的市场。
与此同时，原本容易被视为公司内部管理的问题，也越来越容易进入客户的供应链体系、监管机构甚至海外法院。
这时候，“先把业务做起来，出了问题再补合规”的成本只会越来越高。企业不一定需要从出海第一天就组建庞大的合规团队，但至少应该从第一天开始，把规则放进业务决策里。
不是业务做完以后，再让法务来“检查一下”；而是在业务开始的时候，就知道哪些边界不能等出了问题再补。
过去中国企业出海最常问的是：这个市场，我们能不能进去？
到了2026年，还要更早问一句：进去以后，我们准备怎么在那里长期做生意？
更多阅读
- 从“中国冠军”到“全球玩家”
- IFA 2026：中国品牌走到展馆中央，如何站稳欧洲市场？
- 模型比拼结束，交付比拼开始：FDE重塑AI商业化最后一公里