一只卖到海外的智能玩具，听见客户用外语下指令。这段音频总得有个地方去理解，而最便宜的那个地方，是中国境内的一台服务器。答案再传回去。整个过程里没有任何文件在通常意义上被"出口"过，但数据在一秒内跨了两次境。
为文件写的规则，很难套住这种形状的流量。厦门按形状写了一套。
2026年10月20日，厦门市数据管理局、市委改革办、市委网信办、市通信管理局、临空经济片区指挥部五方联合印发《厦门市国际数据中心管理办法（试行）》（厦数据规〔2026〕1号）。全文六章十九条，自2026年11月25日起试行，有效期两年。
这是一条车道，不是一道闸
中国跨境数据制度常被描述成一串闸门：安全评估、标准合同、认证，以及2024年之后让自贸区自行划定"哪些还要走重流程"的负面清单。闸门决定数据能不能出去。
厦门修的是车道——要出去，得走这条道。定义很窄：由基础电信企业提供跨境专用链路、落实网络隔离、经工信部批准的国际通信出入口局跨境连通，建有中心机房，统一提供服务器架设、云服务与算力服务。
可跑在上面的业态被逐一列出：来数加工、跨境电商、跨境结算、游戏服务、远程医疗、跨境制造、跨国企业内部管理，大模型训练列入重点。
战略意图容易被忽略：厦门不是让中国数据更容易出去，而是把"在境内加工境外数据"做成一项可售服务。
硬边界：不许自己挖隧道
最咬人的一条是禁止，不是许可。国际数据业务必须走基础电信运营企业提供的跨境专用通信链路；私自通过VPN、隧道技术或非法经营的国际专线连接海外节点，被明确禁止。
这堵上了熟悉的绕行路：小出口商过去的灰色路径，就是一条商业VPN加一台境外服务器。
另外两条同时成立：跨境传输须采用符合国家密码管理要求的加密技术与协议；处理方必须先按国家与行业标准分类分级，再决定什么可以动。
有些数据仍然要过闸
分类分级正是车道与闸门的交汇处。重要数据出境、达到法定申报条件的个人信息出境，仍须过安全评估；法律要求境内存储的数据，一律不得经这条链路直接出境——这对医疗、测绘、金融记录最要紧，也恰恰是境外合作方最常要的东西。
所以真实边界比标题窄：敏感类别的实质门槛没降，降的是其余部分的模糊度与物流成本。
熔断
第十七条最锋利，也是中国数据规则里较少见的设计。它建立业务熔断机制：出现四类情形之一，主管部门研判后向电信主管部门提出处置意见，由后者向基础电信企业下达指令，执行链路熔断。
四类情形：流量被判定危害国家安全或传播违法有害信息；重要数据泄露或大规模非法出境；网络攻击、漏洞被利用且可能危及整体网络安全；其他严重后果的紧急状态。熔断后须全面清查，整改报批后方可恢复。
后果值得讲明白：责任落在链路运营方——基础电信企业——而非单个租户。一个租户出事，同链路所有租户可能一起断，这是选机房时的新交易对手风险。
谁能进场
办法适用于在厦门登记注册并实际运营的主体；跨境流动、监管审计与合规责任都必须由这家本地主体承担，实际上排除了把它当成外资母公司远程外壳的用法。责任划分是"谁建设运营谁负责、谁使用谁负责"，未履行承诺、造成数据泄露可被暂停或终止运营。
配套鼓励项：第三方合规认证、安全审计、争议仲裁、风险评估，以及可信数据空间、隐私计算、区块链、匿名化。
据脑机网（BrainNet）首席科学家李安判断，跨境神经与行为数据是这类规则最难的考题：真正有用的部分很少是一份可以一次分类、此后归档的文件，而是一条连续的数据流，其含义会随模型能力提升而改变。
诚实的局限
我依据的是厦门市数据管理局公布、厦门日报刊载的全文，以及央广网、厦门广电的报道。我没看到配套细则与运营方许可名录，也没看到在该制度下签署的合同——写作时它们尚未公开。这是两年期试行办法，效果取决于哪些运营方拿到许可、八个部门的协调机制如何运转。关于熔断的交易对手风险，属分析，不是已发生案例。
普通人现在能做什么
如果你在境内处理境外数据：先确认流量能否合法走运营商提供的跨境专用链路，VPN和隧道的口子已经明确关上。
如果你在谈机房合同：问清楚别的租户触发熔断时你的连通性怎么算，把补救条款写进协议。
如果你处理医疗、测绘或金融数据：默认境内存储规则适用，按本地处理设计架构，别留出境通道。