2026 年 10 月，润建股份一纸公告，让 "Token 出海" 从行业黑话变成资本市场热词。2 亿美元合同，连续三日涨停。很多人看到的是金额，我们更关心的是：这笔钱为什么能这样赚？同样的事复制到第二家、第三家时，会卡在哪里？

2026 年 10 月，润建股份（002929）公告：全资子公司五象云谷与一家境外 X 公司签订《AI 词元跨境销售服务合同》，金额 2 亿美元，期限一年。模式不是算力租赁，而是卖 Token 调用服务——客户通过 API 发起推理调用，按实际消耗的 Token 量结算，算力全部部署在南宁五象云谷智算中心。合同还设了最低采购保底：年度消费不足 2 亿美元，X 公司补足差额。

公告后，润建股份连续三日涨停。

但比股价更值得看的，是这笔订单背后的商业逻辑，以及一个尚未被充分讨论的问题：当 Token 从中国境内的算力集群流向境外客户，不同的交付形态会把企业拖进完全不同的监管框架。架构设计的精度，正在成为比模型跑分更硬的分水岭。

01 成本是入场券，但不是护城河

Token 出海的第一层竞争力，来自中国西部绿电与算力基础设施叠加出的成本优势。

雅安大数据产业园用电价格最低可至每度 0.34 元，PUE 稳定在 1.25 以内，年均气温 15.6 ℃，服务器可以 " 天然散热 "；乌兰察布绿电占比达 67%，PUE 稳定在 1.2 以下，同等技术条件下能耗节约 20% — 30%；润建股份的五象云谷智算中心采用液冷方案，PUE 做到 1.08，规划 2 万个机柜。

在推理成本按毫秒和瓦特计量的生意里，这些数字直接决定 Token 的定价空间。

但成本优势解释不了谁能持续把 Token 卖出去。因为当 Token 跨越国境时，真正决定商业命运的不是电价，而是交付形态。

同样是 "Token 出海"，境内 API 调用、境外本地化部署、平台转供，对应的是三套几乎不重叠的合规逻辑和架构要求。

02 模式一：境内推理、跨境调用——最 " 轻 " 的交付，最 " 脆 " 的豁免

润建股份的 2 亿美元订单，是这一模式的标杆。

架构可以用一句话概括：模型和算力留在境内，请求经跨境通道进、结果经跨境通道出，原始数据不出境。

汕头 " 来数加工 " 试点的做法更清晰：海外请求经合规跨境专线进入物理隔离专区，推理在专区内闭环完成，结果沿国际海缆返回境外，专区与境内公共互联网物理隔离。这一模式的规模爬升极快：汕头词元出海日调用量从 4 月底的 1 亿级，不足一个月即攀升至百亿级；弘信电子旗下燧弘华创的厦门 Token 工厂，首周服务量即达百亿级。

但这一模式最诱人的地方，恰恰是它最脆弱的地方。

它能绕开数据出境安全评估、标准合同、认证三项机制，依据的是《促进和规范数据跨境流动规定》第四条：境外收集的个人信息传输至境内处理后再向境外提供，处理过程中没有引入境内个人信息或重要数据的，可以豁免。

豁免的前提是干净的。一旦为提升回答质量接入了含境内个人信息的知识库，或运维日志发生回流，豁免即告丧失，全链条转为标准数据出境路径，违规者面临最高五千万元或上一年度营业额 5% 的罚款。

架构设计在这里的任务，不是 " 事后补合规 "，而是从第一天起就把境内数据的接触面封死。

出口管制上，这一模式目前处于相对有利的位置。2026 年 10 月商务部就《目录》修订的澄清明确：利用限制类大模型对外提供 API 调用、APP/ 网页交互、SaaS 应用，不属于大模型技术出口管理范围；但海外本地化部署属于技术出口，需纳入管理，在自有云等风险可控场景下可适用自动许可。

换言之，" 调用 " 与 " 部署 " 之间隔着一条需要认真对待的监管线。以 API 之名行本地化部署之实的架构，会把企业推入一个它可能并未准备好的审批轨道。

03 模式二：境外本地化部署——交付物一变，风险性质就变了

一体机、私有化部署、境外节点部署，交付的是模型权重、软件或容器镜像，而不是 " 一次推理的结果 "。

这一转变的合规含义是根本性的：出口管制的审查对象从 " 服务行为 " 变成了 " 技术转移 "。 模型权重、算法参数、技术文档向境外提供，可能落入《中国禁止出口限制出口技术目录》限制类项下，项目启动前需要完成技术出口与出口管制的双重评估。

数据合规压力表面上轻了——境外客户自行运行模型，服务商不直接接触终端用户数据。但金杜律师事务所的分析提示了一个容易被低估的残余风险：境内团队的 " 远程之手 "。

模型部署在境外，不意味着境内运维、审核或故障排查人员可以自由访问境外数据。如果境内团队能够接触用户数据，仍可能触发数据合规义务，在特定法域（如美国第 14117 号行政命令下的数据安全计划）中甚至面临额外的禁止或限制。

这一模式的架构重点，不在于数据流设计，而在于对境内远程访问权限设置明确的技术隔离与合同约束，而不是默认 " 部署在境外就等于合规隔离 "。

税务上，这一模式的定性风险也更高。向客户交付可独立部署、可修改、可二次商业化的模型成果，比纯 API 调用更容易被税务机关认定为特许权使用费——多数国家适用较高预提税率，且协定减免空间有限。合同怎么写、交付物是什么、客户获得了什么权利，会直接改变收入的税务身份。

04 模式三：平台转供与聚合分发——最容易被低估的责任链条

聚合平台统一接口、路由多模型，分发平台批量采购再转售。这一模式商业吸引力在于轻资产、快起量，但法律角色远比 " 只做转发 " 复杂。

请求经过平台，平台就具备了接触数据的技术条件。 是否构成个人信息处理者或受托处理者，不取决于是否长期存储提示词。

更突出的风险在上游授权。账号共享、拆分、逆向调用、绕过访问限制等转售方式，不仅可能违反上游服务协议，引发不正当竞争与知识产权争议；若涉及侵入或绕过技术措施，还可能触及非法获取计算机信息系统数据等刑事风险。

这一模式的架构设计，必须把上游授权的合法性与可延续性作为商业模型的第一前提，而不是等业务跑起来再回头补票。

平台模式还有一个容易被忽视的税务陷阱：代理型常设机构。如果海外代理商或本地化团队有权以中国企业的名义签订合同，或习惯性参与合同谈判并促成交易，即使没有物理办公室，也可能在来源国构成常设机构，导致部分利润需要在当地缴纳企业所得税。

API 调用本身的轻量化降低了物理常设机构的风险，但商业安排中 " 人的痕迹 " 会把风险重新拉回来。

05 两个绕不开的硬约束：牌照和税务

无论选择哪种模式，两个底层约束无法绕开。

第一，增值电信业务的外资股比限制，从根上框定了主体架构的选择空间。

增值电信业务外资股比一般不超过 50%（特定业务除外），VIE 架构在电信许可审查中面临实质性障碍，股权穿透核查日趋严格。Token 服务若被归入需要许可的增值电信业务类型，纯内资持证主体或落在试点开放范围内的架构，比以红筹 /VIE 直接持牌的可行性更高。

架构设计的第一步，不是画数据流图，而是确认业务落在哪个许可类别、主体有没有资格持有那个许可。

第二，收入的税务定性，取决于合同和交付形态的实质，而不是名称。

客户仅通过 API 调用获得推理结果，未获取源代码、模型参数或再许可权，收入更可能被定性为技术服务费或经营性利润；一旦交付可独立部署、可修改的模型成果，特许权使用费的风险显著上升。

经营性利润仅在构成常设机构时需要在当地纳税，而技术服务费和特许权使用费则面临不同层级的预提税。合同条款、交付物、权利授予范围与功能风险配置必须一致，否则税务机关的 " 实质重于形式 " 审查，会把架构设计中的缝隙逐一打开。

06 真正的壁垒：把合规架构做进商业模型

MiniMax 的数据提供了一个商业化节奏的参照：2025 年总收入 7903.8 万美元，同比增长 158.9%，国际市场收入占比 73%，开放平台及企业服务收入同比增长 197.8%，M2 系列模型 2026 年 2 月日均 Token 消耗量已增至 2025 年 12 月的 6 倍以上。

这说明 Token 出海的收入曲线可以很陡峭。

但同一份数据也提示了另一面：毛利率 25.4%，经调整净亏损 2.5 亿美元。规模在增长，盈利结构仍在爬坡。 在这个阶段，合规架构的一次错配——一次豁免丧失、一次税务定性偏差、一次许可主体瑕疵——足以把一条高增长业务线拖入被动调整。

Token 出海的故事，容易被讲成 " 中国绿电加国产模型降维输出 " 的成本叙事。成本确实是入场券，但入场之后，竞争发生在另一个层面：

谁能把 API 调用与本地化部署的监管边界切清楚；

谁能在数据豁免的脆弱前提上把架构封严；

谁能让合同的税务定性与实际交付物保持一致；

谁能在增值电信的股比限制下找到可持牌、可延展的主体结构。

润建股份的 2 亿美元订单证明了需求存在，弘信电子和汕头试点的百亿级调用量证明了规模可以起势，MiniMax 的海外收入结构证明了 API 出海可以成为真实收入来源。

但把这些 " 可以 " 变成 " 持续 "，靠的不是更便宜的 Token，而是在每一个交付形态上，把合规架构做成商业模型的一部分，而不是事后贴上去的标签。

互联网出海，曾经可以 " 先跑起来再合规 "。

Token 出海，从第一笔订单开始，架构的精度就已经在定价里了。

成本决定你能不能上牌桌，合规架构决定你能不能在牌桌上坐稳。

（提示：本文根据公开信息撰写，不构成任何投资建议。个人观点，仅供参考。）