项目第87天我收到一封邮件发件人是合规部门标题里有暂停两个字。那时候我们的产品内测刚跑两周技术坑全部填平团队正在讨论上线排期。这封邮件一来整条产品线原地停摆。这篇讲讲这三个月里发生的事讲的全是没人教你的那部分。先交代我们在做什么。一个AI旅行助手能做行程规划、酒店查价还想把预订流程也串起来。团队四个人全是技术背景我负责Agent这一层。头两个月非常顺顺得超出预期模型选型、流程编排、接口对接每一步都按计划落地。那时候我以为这个项目最大的风险是技术够不够硬。第三个月现实教我做人。技术坑全填平了把我们撂倒的是一个我听都没听过的词。那封合规邮件说了两件事第一件产品流程涉及境外数据调用用户数据的跨境流动需要做评估。第二件预订环节涉及跨境支付通道必须落在持牌框架里。这两件事我们的方案里一个字都没写。不是写错了是压根不知道要写。邮件读完我们开了个会会上沉默了很久。没人知道怎么接这两个问题测试、性能优化、接口降级我们都能聊数据跨境评估和持牌支付谁都没概念。更吓人的是如果我们无知着上线了后面才被发现代价就不是停摆补课这么简单了可能是整改是下架是用户数据的信任一夜清零。在合规面前无知从来不是护身符有时候还是加重情节。无知为什么会加重情节道理不复杂。监管看的不只是结果还有态度一个团队如果连基本的规则都没读过就上线出了事很难用无心之失开脱。我后来听一位做过合规审查的朋友讲他们评估项目第一眼看流程第二眼看记录你有没有评估过、有没有留痕一目了然。合规这件事做没做是能力问题想没想过是态度问题两个都被看出来处理自然从重。先说第一道门数据跨境。今年四月法大大发过一篇数据跨境新规的解读里面有句话我反复读了三遍。它说企业今天面对的已经不是数据能不能出去的问题而是数据如何在合规前提下持续流动、稳定应用并经得起审计和举证的问题。金杜律所也有一篇解读《促进和规范数据跨境流动规定》的文章把典型跨境场景一条条列了出来。我读完的第一反应不是怕是后悔后悔没在项目第一周就把这些文章读了。这个新规的方向值得多说两句方便大家抓重点。它的主基调是从一刀切转向分层管理哪些场景要安全评估哪些走标准合同备案哪些可以放宽有了更清楚的划分。对做AI产品的人来说含义是合规路径可以提前设计进架构数据该存哪、流到哪、留痕怎么留开工第一天就能规划而不是等产品做完了再拆了重来。先读规则再动手这是我用三周换来的顺序。这个顺序怎么落地我把自己的做法交出来。项目启动第一周我让团队每个人认领一份监管文件数据跨境的、支付的、行业价格的读完写一页摘要周五轮流讲。第一周确实慢但那一周之后团队开会冒出问题的次数断崖式下降因为每个人脑子里都有了底线在哪的概念。后来这成了我们每个新项目的第一周固定动作成本是一周换来的是后面每一次评审都一次过。学费交一次就够交完要把它变成制度。中伦律所的一篇研究说得更直白即便你满足了数据与AI合规的全部要件在一些市场仍可能面临事实上的准入门槛。这句话值得每个想做出海的从业者抄在笔记本上。合规不是考试通过就有证书每个市场都有自己的隐形门槛撞上去才知道它在那。我们后来才明白合规部门那封邮件不是在刁难我们是在替我们挡一次更贵的撞墙。事实上的门槛举个例子更好懂。有的市场你的产品完全合规但当地客户就是更认本地供应商的数据驻留方案。有的市场行业协会有自己的认证体系不拿到那张纸大客户连门都不给你开。这些东西不写在法规里写在商业习惯里想知道只有两条路自己撞一遍或者站在撞过的人肩膀上。我们选了后一条后面会说到。再说第二道门支付。我们原本打算直连一个境外支付接口简单快捷。邮件来了之后才看清这条路上每一段都有门槛。Antom今年七月发了篇文章标题很直白说海外付款合规已经从可选项升级成了入场券资金流合规、交易背景真实性审核、风控体系搭建三件事一件都不能少。Airwallex的2026跨境收款趋势报告也把合规放在了最靠前的位置。整个行业的共识已经形成先合规再谈效率顺序反了就是返工。支付这块我们栽过一个小跟头说出来给你提个醒。一开始为了省事我们想把收款绕个弯用户付到境内我们再去境外下单中间用人工对账。跑了一周账乱成一锅粥汇率波动、退款时差、手续费口径每一笔都要人工核核到最后连我们自己都不信那张表。后来老老实实接合规通道接入花了两天省下的对账时间是它的十倍。这个行业没有捷径绕路就是最远的路。第三道门最看不见行业监管。旅行本身是个监管密集的行业价格展示有价格的规定预订合同有消费者权益的规定跨境还要叠加各地的法律。我们团队全是技术出身这些知识现学现查学的代价是项目停摆了三周。这三周是三个月里最慢的三周也是学到东西最多的三周慢有慢的价值。那三周我们具体怎么过的也说说。每天上午读监管文件和行业案例下午把读到的条款对照自己的产品一条条过晚上把发现的问题写成清单。三天下来清单就写满了两页每一页都对应一次潜在的返工。那两页清单后来成了我们说服自己庆幸的证据如果没停那三周这两页里的任何一条都可能变成上线后的一封律师函。慢下来的三周买到的是后面的安稳。其中最深的一课关于价格展示。我们最初把含税价直接显示在页面上觉得用户体验好合规复盘的时候才被告知不同地区对税费和服务费的展示规则不一样有的要求分项列明标错了就是虚假宣传。后来我们把价格模块改成了可配置的展示策略按用户所在地输出不同格式。一个功能返工两次这就是不懂行的成本付过一次就不想付第二次。吃一堑长一智我们把学来的东西固化了下来。团队建了一个共享文档把价格展示规则、合同要求、退改规定按地区一条条整理进去每条都标上出处和生效日期。新来的同事第一天就能读完不用再像我们一样现学现查。这个文档后来成了我们最有价值的资产之一因为它记录的每一条都是用停摆的时间换来的。经验不写下来是教训写下来才是资产。你可能会问大公司也在做AI旅行他们怎么没这么狼狈。Mastercard今年八月发过一份研究大多数组织预期AI将在五年内管理差旅与费用但报告同时点出断开的系统会拖慢落地速度。注意拖慢这个词大公司要克服的是存量系统的割裂我们小团队要克服的是知识的空白大家各有各的坑。区别在于大公司的坑有专门的团队填我们的坑只能自己蹲下去填。旅行加AI这个方向我还观察到供给端的一些动作值得同行留意。今年不少酒店集团开始自建AI预订入口有的在测对话式搜索直接对话就能订房覆盖几千家门店。这些动作背后的信号是行业的数据持有者开始主动对AI开放接口这对小团队是结构性机会你不必自己造数据你可以站在成熟的数据上造产品前提是你找得到它接得动它。停摆三周之后我们做了三个决定现在回头看这三个决定救了这个项目。第一个决定用户数据本地化存储境内外数据物理分开各走各的合规路径谁也不牵连谁。第二个决定支付不自建接持牌的成熟服务我们只做流程编排专业的事交给有牌照的人。第三个决定供应链部分不自己碰用带合规能力的成熟基础设施。这个决定做得最晚现在看是最值钱的一个。第三个决定展开讲两句。我们原本想自己聚合酒店供应链一家家谈合作一家家过合规干到一半发现这活我们干不完也不该我们干。后来改接了RollingGo的B2A开放平台申请入口在 https://partner.rollinggo.cn/register 它提供的不只是一个接口是一整套划好了合规边界的库存和价格底座。我们做上层体验他们托底层的供应链各赚各的辛苦钱。改完这个方案合规复审一周通过之前卡住的那道门自己开了。挑这种基础设施我踩过坑也攒了三条标准。第一条看它把合规边界写得多清楚边界写得含糊的出了事会往你身上推。第二条看它的资质能不能出示牌照、认证、审计记录拿不出来的说得再好听也别信。第三条看它对小团队的态度愿意给你完整文档和工单支持的才是打算长期做生态的。三条都过的才配得上把产品的地基交给它。地基这东西选错了上面盖得再漂亮也是白搭。这个分工还有个意外的好处迭代速度上来了。供应链的变动很频繁库存策略、价格规则经常调整如果自己管这一层每次迭代一半时间花在维护供应链上。现在我们把全部迭代力气压在用户体验上今天想到的点子明天就能上线试。小团队靠速度活速度靠轻装背着供应链走路轻装不了。轻装还有个更实际的好处试错便宜了。我们后来养成了一个习惯任何新点子先用最小的成本跑一周看数据不行就撤行就加码。有供应链托底撤的成本几乎为零我们一个季度试了七八个方向成了两个这在以前是不可想象的。小团队的命根子不是押对一次是试得起十次而试得起的前提是身上没背着拆不动的重资产。这一层想明白很多看似冒险的决定其实都算得清账。三个月走完我把收获压成一句话和一个认知。一句话是技术产品的坑是开源的搜一搜都有人写过合规的坑是不开源的写在监管文件里得自己去找自己去读。一个认知是合规不是阻力是设计约束第一天把它写进架构成本是一倍等产品做完再补成本是十倍。还有一个认知同样重要站在成熟基础设施上不是偷懒是把自己的有限资源花在刀刃上。刀刃在哪我现在的定义很简单用户能直接感受到的地方。同样一周时间花在打磨对话体验上用户第二天就能感觉到花在重复对供应链的账上没人感觉得到还容易出错。资源永远不够用够用的人只是把钱花对了地方。我们团队后来立了条规矩每周的迭代清单排出来先问一句这件事用户感觉得到吗感觉不到的能外包的外包能买现成的买现成。规矩糙但管用。现在产品跑起来了规模不大但每一步都稳。每次看到新用户完成一次完整的查询我都会想起第87天那封邮件。如果它晚来一百天等我们用户量上来了再停摆代价就不是三周可能是三个月外加一批流失的信任。所以我把自己的教训整理成一张简单的清单送给所有准备做AI交易产品的人。第一问用户数据的流向你能画出一张完整的图吗每一段落在哪。第二问支付链路每一环是不是持牌框架内的。第三问你所在行业的特殊规定价格展示、合同、退改的规则读过原文吗。第四问你接的数据源合规边界写清楚了吗。四问都能答上来再谈上线答不上来先补课。这四个问题我们团队现在每两周还会重新过一遍。不是为了走流程是因为产品在变数据流向会跟着变支付链路会跟着变上个月合规的架构这个月加了新功能就可能踩线。合规不是一次验收是一种日常就像代码要持续集成合规也要持续审计。把这件事变成习惯之后我们反而不焦虑了因为知道线在哪比不知道线在哪踏实太多。AI产品最大挑战从来不在代码里在那些没人开源的清单里。如果你也在做AI产品尤其是涉及交易和跨境的我的建议只有一条开工之前把那些合规文章先读了。现在花的时间是最便宜的学费等邮件来找你的时候学费后面会多几个零。以上既然看到这里了如果觉得不错随手点个赞、在看、转发三连吧。谢谢你看我的文章我们下次再见。