做商业调查这几年，见过太多铜臭交易，但最让我睡不着的，是那些悄悄流出去的国产技术。
我是做商业调查的，做这行20多年了。
平时的工作，是帮客户做产业调研、竞争对手摸底、专家访谈、尽职调查。说白了，就是在合法合规的边界内，把行业里那些水面下的信息捞出来，摆到桌面上。
看多了商业博弈，人容易变得冷静——甚至有点"铜臭"。毕竟这一行打交道最多的，就是利益、价格、交易条件。
但有一类线索，让我做不到无动于衷。
在近两年的产业调研中，我反复观察到一个现象：大量民营科技企业的高端技术人才——芯片设计、新材料、生物医药、人工智能、高端制造领域的工程师和技术专家——正在以各种形式，为境外企业提供技术服务。远程顾问、项目外包、有偿专家访谈、技术诊断、算法优化……
合作包装得无比光鲜：线上办公、报酬优厚、时间自由，看上去就是一笔正常的跨国兼职生意。
但看多了就会发现，这里面有些事不对。
01 境外方要的，从来不只是"咨询费"换来的那点建议
先说一个我在调查中反复见到的模式。
一家境外公司通过海外外包平台或行业猎头，联系上某民企的核心技术人员，开出不错的时薪，请对方做"技术顾问"。合作内容写得很清楚：帮忙解决某个具体技术难题，不涉及商业机密。
技术人员觉得没什么问题——不就是聊几个技术问题吗？我脑子里的知识，又不是公司的图纸。
但真正的问题在于：最有价值的技术，往往不在图纸里，而在工程师的脑子里。
你在解答问题的过程中，会自然地提到：我们公司当时用的是哪条技术路线、为什么放弃了另一种方案、哪个参数调了三个月才稳定、哪一步试错成本最高。
这些信息，在你看来是技术讨论的常识，在对方那里拼起来，就是一张完整的技术地图。境外企业不需要派间谍，只需要付一份顾问费，就能拿到国内公司花了几年、几十亿研发出来的技术路径和试错经验。
这不是推测，是我在商业调查中反复见到的真实套路。
02 "技术是我自己的"——这句话害了很多人
在调查中，我接触过不少民企技术人才。他们中很多人有一个根深蒂固的认知：
技术装在我脑子里，我靠自己的知识赚钱，跟公司有什么关系？
这个想法可以理解，但它混淆了一个关键界限：通用专业知识，和职务研发成果，是两回事。
你在学校学的、行业公开的、论文里发表的——这些是你的。你在公司参与项目、接触工艺参数、调试算法模型、积累试验数据过程中形成的经验和判断——这些大概率属于职务成果，归企业所有。
把后者带到境外项目里，不是"用自己的本事赚钱"，而是把企业的核心资产搬了出去。
更关键的是，民企的核心技术成果，不只是一家公司的私产。在芯片、AI、高端制造这些领域，一家头部民企的技术突破，背后是整条产业链的竞争力。一家公司的技术外泄，影响的可能是一个产业环节的安全。
这也是我为什么要写这篇文章。做商业调查，我见过太多企业砸了几个亿搞研发，最后核心技术被人用一份顾问合同就拿走了。那种感觉，就像看着自己家门口的粮食，一麻袋一麻袋地被人搬走，还觉得对方是来"交学费"的。
03 四个真实存在的风险，比想象中近
第一，技术和产业数据的"温水煮青蛙"式外泄。
境外方很少一上来就要秘密。他们从技术问题切入，一步步扩大提问范围。今天问一个算法框架，明天问一组实验数据，后天问产业链上下游的合作情况。全程线上沟通，没有线下接触，报酬通过跨境渠道结算，痕迹分散隐蔽。等技术人员意识到不对，可能已经在这条线上走了很远。
第二，知识产权的暗坑。
有些境外公司在合同里埋下复杂条款：合作过程中产生的所有成果，包括你基于原有技术经验提出的改进方案，全部归对方所有。你以为是在做项目交付，实际上是在把自己的技术积累永久性地让渡出去。更有甚者，对方拿着你提供的技术方案抢先在海外申请专利，反过来限制你自己公司的技术出口。
第三，从商业合作到渗透拉拢。
这不是危言耸听。部分境外企业背后关联情报力量，以技术合作为切入点，长期保持联系，用高薪、学术头衔、海外资源做诱饵，逐步建立信任，再一步步试探你能接触到的信息边界。
这种风险最可怕的地方在于：它伪装得太自然了。没有接头暗号，没有秘密文件，就是一封封邮件、一次次视频会议、一笔笔项目款。很多人一开始真的以为只是正常的商业合作，等意识到不对的时候，已经在这条线上走了很远。
第四，你可能根本不知道自己违法了。
国家安全法、反间谍法、数据安全法、技术出口管制条例——这些法律对民营企业和民营企业员工同样适用。向境外提供未公开的关键技术、重要数据，需要经过技术出口管制审查；核心数据出境，需要做数据安全评估。很多人不是故意违法，而是根本不知道自己踩了线。
04 为什么民企比你想的更脆弱
有人会说：国企、科研院所有严格的保密制度，民企又不是涉密单位，是不是有点小题大做？
恰恰相反，从商业调查的一线观察来看，民企在这件事上的风险，比体制内更大。
一是保密管理基础薄弱。很多民企，尤其是中小科技企业，没有系统的保密制度，没有核心人员台账，没有对外兼职报备流程。员工接了什么海外项目，公司可能完全不知道。
二是认知误区普遍。"技术无国界""我靠个人技术变现不犯法"——这类想法在技术群体中广泛存在。民企技术人很少接受反间谍和保密教育，风险意识几乎为零。
三是线上远程让取证更难。合作全部通过邮件、视频会议、云端文档完成，没有实体接触，没有纸质文件。等问题暴露时，很多证据已经被删除或加密，追查成本极高。
换句话说，民企的技术人才，正处在一个"风险很高但防护很薄"的地带。而境外方显然也知道这一点。
05 开放不等于无边界
说清楚这些风险，不是要反对国际技术交流。
正常的国际学术交流、合规的技术贸易、经过审批的联合研发，都是完全合法且鼓励的。中国科技企业要走向世界，技术人才的国际交流本身就是创新的一部分。我自己做商业调查，也经常涉及跨国行业研究和国际信息合规收集。
但开放不等于无边界。真正需要防范的，是以下几种情况：未经审批就向境外提供核心技术或敏感数据；把公司职务成果私自用于境外项目；在不知情的情况下，成为境外获取我国关键技术的通道。
区别在哪？在于你有没有走正规的评估和审批流程，在于你是否清楚自己交出的东西到底是什么级别。
06 三条现实建议
对技术人个人：
第一，接单之前先搞清楚边界。你在职期间接触的技术、数据、方案，哪些属于公司，哪些属于公共领域，心里要有数。拿不准的，去问公司法务或保密部门。
第二，合作之前先做背景调查。这家境外公司是什么背景？背后有没有政府或军方关联？项目要求交付的内容，有没有超出正常技术咨询的范围？这些问题花几个小时查清楚，比事后后悔强得多。
第三，合同一定让专业人看。知识产权归属、数据使用范围、保密义务，这些条款不能靠感觉签。
对民企：
第一，建立核心技术人员的对外合作报备制度。员工要接境外技术项目，必须事前报批。
第二，做好技术资料的分级保护。哪些是核心机密、哪些可以公开、哪些需要审批才能对外，要有清晰的清单和权限管理。
第三，把国家安全和合规意识纳入员工培训。芯片、AI、生物医药、高端制造——这些领域的核心技术，同样是国家竞争力的底座。
对我们做商业调查和咨询的同行：
也请在开展业务时多一根弦。甄别背景复杂的境外委托，不沦为技术窃取的中间跳板。我们这一行靠信息吃饭，但不能靠出卖别人的饭碗吃饭。
写在最后
我做商业调查，看惯了利益交换，也承认商业逐利是市场本能。
但看多了就会想：我们无数工程师熬了多少个通宵才磨出来的工艺参数，多少家民企砸了多少真金白银才趟出来的技术路线，不能就这么通过一份远程顾问合同，悄无声息地流出去。
流出去之后呢？
这些技术可能被用来扶持竞品挤压我们的市场，可能被用来为外部遏制提供精准靶标，可能最终变成刺向我们自己的那杆长矛。
我们辛辛苦苦打磨出来的国产技术，不应该成为别人手中的武器。
"技术无国界"这句话，在学术理想的层面上是成立的。但在现实的产业竞争和国际博弈中，技术从来都有国界，人才也从来都有立场。
下一次，当一封来自海外的技术合作邀请出现在你的邮箱里，不妨先停下来问自己三个问题：
我交出去的东西，边界在哪里？
对方的真实意图是什么？
如果出了问题，我承担得起吗？
想清楚这三个问题，再点"回复"也不迟。
——一个做商业调查的人，写于深夜