THE LATEST
带家人去游牧，不是把行李箱多装几件衣服而已
单身游民搬到另一座城市,只要一台笔电、一张签证、一间短租公寓,大概就能开始工作。行李箱塞得再满,也只是自己的事。但当同行的还有伴侣、孩子、甚至父母长辈,整件事就从个人旅行决策,变成一个小型家庭项目。它牵动的不只是机票和住宿,而是教育体制、医疗系统、签证身份、伴侣事业、孩子的社交稳定,以及每一个看似琐碎但一断就会瘫痪生活的日常环节。 近年的行业观察一致指出,数字游民的人口结构正在变化。单身冒险家不再是唯一画像,已婚或与伴侣同住者的占比超过一半,带着孩子上路的家庭案例也在持续增加。这意味着游牧生活方式正从一种青年亚文化,慢慢演化成一种需要制度支撑的中长期家庭选择。而制度,恰恰是最容易被忽略的那一块。 一、家庭游牧的真实成本结构,远比机票贵 许多人第一次做家庭游牧预算,会用单身时期的数字直接乘以人数,得出一个看起来还算合理的总数。但真实生活很快会打破这种估算。 住宿的面积需求会跳一档。单身可以住 studio,两人可以挤一居,但只要多一个小孩,就需要至少一室一厅加独立睡眠空间;带两个孩子,需求可能直接跳到两室。这种档差在热门游牧城市会让月租从一千多美元跳到三千甚至四千,还未必有选择。 饮食成本也不是线性增加。孩子对外食的耐受度低,连续几天在外面吃就会肠胃不适或情绪崩溃,因此家庭游牧多半需要带厨房的公寓,而不是青旅式空间。这又反过来推升住宿档次。 交通成本从一张机票变成三到四张,而且孩子年龄影响能否使用公共交通。行李从一个登机箱变成好几件托运,再加上安全座椅、推车、学习教材、常备药品。每一次搬迁,都是一次小型后勤演习。 还有一项最少被讨论、但实际占比不小的成本,是应急金。家庭生活对意外事件的容忍度远低于单身,一次孩子生病、一次伴侣需要回国、一次学校适应失败,都可能触发临时改变路线的机票和住宿费用。这笔钱不是可选项,而是家庭游牧能持续下去的缓冲。 二、教育选择不是「找一所学校」,而是找一种节奏 孩子的教育是家庭游牧最难处理的变量。它牵涉的不只是课程内容,而是一整套时间、社交、身份认同的结构。 一种是完全在家自学或在线学校。它给家庭最大的移动自由,课程时区可以配合家庭作息,学籍多半挂在原国或某个承认远程学制的地区。但代价是父母其中一方需要投入大量时间陪学,或全家共同承担学习节奏。在线学校虽然减轻教学负担,但仍需要成人在旁维持纪律和网络环境。 另一种是就地入学,通常是国际学校或当地私立学校。它给孩子一个较稳定的社交场域,但学费高、学位有限、招生时间也不见得配合家庭抵达日期。更重要的是,这类学校往往绑定一个学年,实际上限制了家庭的移动频率。想入读,就要接受一年一地的节奏,否则每次转学都会消耗孩子的社交能量。 还有一种折中做法,是以某个城市为主要据点,一年住上八到十个月,其他时间短途旅行。孩子的正式学籍和朋友圈留在主据点,家长只在寒暑假或学期空档安排移动。这种模式看起来妥协了自由,但却是多数带学龄孩子的家庭最终选择的版本,因为它同时兼顾了稳定与流动。 没有一种选择是绝对赢家。父母需要问自己的是:孩子这个阶段最需要什么?语言接触、朋友关系、学科进度,还是世界视野?再回过头去选择对应的节奏。 三、医疗保障不是保单问题,是就医可及性问题 单身游民买一张国际健康险就能大致覆盖风险。家庭则不同,因为孩子和长辈的医疗需求密度远高于年轻成人。 第一个现实是常规照护。孩子需要定期打疫苗、追踪发育、看牙、验光。这些不是急诊,不会出现在旅游险条款里,而是需要一个能持续追踪病历的家庭医生体系。频繁移动会打断这条追踪线。有些家庭选择每年回国一次集中处理,有些则在主据点城市固定一位儿科医生。 第二个现实是急性事件。孩子半夜发烧、摔伤、过敏,你需要的是二十分钟内能到的儿科急诊,而不是保险公司电话客服。这意味着到达新城市的第一周,家长就该完成地图上的医疗点位标记:最近的急诊、二十四小时药房、儿科诊所、牙医。不能等到需要才查。 第三个现实是慢性病和既往病史。国际健康险条款对「pre-existing conditions」的处理非常严格,伴侣或长辈如果有需要长期用药的情况,搬迁前一定要确认新地点的药物可及性、处方是否需要重新开、以及保险是否报销当地获取的替代药物。 第四个现实是牙科和眼科。这类支出保单多半只有基础覆盖,家庭常见的正畸、配镜、常规洁牙,几乎都要自费。有些家庭会刻意选择医疗旅游性价比高的城市作为据点,趁停留期间集中处理全家的牙科需求,这是很实际的预算策略。 四、签证的家庭版和单身版,是两种生物 多数国家推出数字游民签证时,主打的都是主申请人的收入门槛和远程工作证明。但真正把家人带过去,才会发现条款细节差异巨大。 首先是眷属定义。配偶通常能一起申请,但同性伴侣、未登记结婚的伴侣、事实婚姻,不是每个国家都认。有些国家要求提供结婚证公证和海牙认证,程序长达数周。 其次是子女年龄上限。多数签证接受未成年子女随行,但「未成年」的定义各国不同,有些是十八岁,有些是二十一岁,还有些会要求在读证明或财力附加。成年子女、大学阶段的孩子往往必须另行申请。 第三是收入门槛叠加。单身门槛可能是每月三千美元,但带配偶通常要加五百到一千,每个孩子再加几百。累加下来,一个四口之家的收入证明可能要达到每月五千至六千美元,而且必须是稳定、可核实的来源。自由职业者的月收入波动大,常常在这一关卡住。 第四是眷属的工作权。这是最容易被忽略的一项。许多游民签证只允许主申请人靠境外收入生活,眷属签证则不附工作权,或只能在特定条件下取得。伴侣本来就有远程工作还好,如果伴侣原本是实体职业或想在当地找工作,这条限制会直接影响家庭的职业规划。 第五是续签和转换。多数游民签证期限一到两年,续签时全家都要重新符合条件,不能只有主申请人续。这对规划学龄孩子的教育时间线有直接影响。 五、伴侣的事业不能变成牺牲品 家庭游牧最容易破裂的地方,不是孩子的教育,而是伴侣之间的事业不对等。 常见情境是:一方拥有可完全远程的工作,收入稳定,决定要游牧;另一方原本是实体职业,或虽然远程但事业正处上升期。搬到新城市后,前者的工作节奏几乎没变,后者却可能要面对客户时区断裂、当地无法工作、原有人脉疏远的多重打击。 一段时间后,两人的事业曲线会出现明显落差。留在原国的那位可能得到晋升、换到更高薪的岗位、扩大专业影响力;跟着游牧的那位却在简历上留下模糊的空窗,或被迫接受降级工作以配合弹性。这种落差积累下来,往往变成家庭矛盾的根源。 务实的做法有几条。一是在出发前就明确伴侣事业的优先级,不能单方面假设「你也可以顺便游牧」。二是保留伴侣回国工作或进修的窗口,例如每年三个月的独立行程。三是家庭收支不挂在单一收入来源,伴侣的工作即使收入较低也应被视为家庭资产,而不是可牺牲的变量。四是明确约定移动节奏的决策权,不能永远由主要收入方单方面决定下一个城市。 伴侣关系的质量,往往比目的地更能决定一个家庭能不能持续游牧下去。 六、孩子的安全感,来自可预期的日常而非固定的地点 一个常见误区是:孩子只要有父母陪,住哪都可以。这在婴幼儿阶段大致成立,但一过了三岁,尤其进入学龄期,孩子对「同伴、环境、日常节奏」的需求会迅速上升。 安全感的核心不是地点,而是「可预期性」。每天几点起床、几点吃饭、几点洗澡、周末做什么、谁会来家里、什么时候离开这座城市。这些看似琐碎的节奏,构成孩子的心理安全感。频繁移动并不必然破坏这种安全感,前提是父母能把节奏本身变成一个稳定框架,而不是每到新城市就重新洗牌。 具体做法包括:每一次搬迁前,提前和孩子讨论下一站的信息,包括住哪里、上什么学校、如何告别现有朋友;到达新城市后的头三天不安排任何行程,只做熟悉环境的活动;带着同一套床单、玩具、书本,让「家」的物件延续而非重建;固定的家庭仪式,如周日早餐、睡前故事,不因搬迁而中断。 孩子的社交也需要有意识地维护。与原国朋友的视频约定、在新城市有计划地加入本地活动、和其他游牧家庭建立长期联系,都是父母需要主动经营的部分。孩子不会自己搞定这件事。 七、家庭游牧需要一个社群,而不只是网络 单身游民可以靠联合办公空间、线上社区、旅途中的偶遇维持社交。家庭则需要一种完全不同的社群。 一个带孩子的家庭,最需要的支援不是网速快的咖啡馆,而是:另一个带孩子的家庭,住在附近,孩子年龄相仿,愿意互相接送、彼此照看、分享生活信息。这种关系非常难在短期停留中建立。它需要时间、需要重复相遇、需要孩子之间先建立友谊。 这也解释了为什么许多家庭游民最后会集中在少数几个城市:里斯本、清迈、巴厘岛乌布、墨西哥城、麦德林。不是这些城市特别便宜或签证特别友好,而是这里已经有一个成型的家庭游牧社群,新来的家庭能快速接上已有网络,孩子能找到玩伴,父母能找到情报交换的对象。 除了线下社群,还需要一种「后援体系」。原国的父母、兄弟姐妹、老朋友,在家庭游牧生活中扮演的角色比想象中重要。孩子生病时可以视频安抚、意外时可以帮忙处理国内事务、心理疲倦时可以听你倾诉。这些远距关系都需要主动维护,不能等到需要时才联系。 八、把「随时可以停」写进计划里 最后一条,也是最容易被浪漫叙事覆盖的:家庭游牧不必是永远的。 许多家庭在出发前把它想成一种生活方式的最终形态,结果一旦遇到孩子适应困难、伴侣职业瓶颈、长辈健康变化,就陷入「是不是失败了」的自责。实际上,家庭游牧比较健康的框架,是把它当作一个阶段性选择,每半年到一年重新评估一次,是否继续、是否调整节奏、是否回到某个定点。 这种评估要有具体指标,而不是靠感觉。可以问:孩子最近的睡眠质量、学习状态、情绪表现如何?伴侣最近的工作满意度、社交充实度、健康状况如何?家庭财务缓冲还剩多少个月?下一次的重大医疗或教育决策,现在的环境能支持吗?如果多项答案偏负面,就该认真讨论调整。 把「随时可以停」写进计划,不是懦弱,而是负责。它让家庭游牧从一场豪赌变成一个可以微调的长期实验,并在真的需要换路线时,不会拖到已经伤害到关系或孩子才做决定。 家庭游牧的核心从来不是移动,而是家庭本身。地点只是背景,关系才是主角。当这个顺序放对了,游牧就从一种生活风格,变成一种可以持续、可以修正、可以撤退也可以再出发的家庭阶段。
October 15, 2026
远程工作可以跨国，但你的雇佣关系不能假装没有边界
关于数字游民的讨论，这几年大多围绕着"哪里最适合住""哪里网速最快""哪个国家开放游民签证"。这些问题确实重要，因为它们决定了一天二十四小时里，你会在什么样的房间里醒来、以什么样的网速开会、以什么样的签证身份排队过境。但真正决定一个人能否长期跨国工作的，其实是背后那份看不见的雇佣合同。国际律师协会全球雇佣法研究院在 2026 年 3 月发布的数字游民报告直接指出：这个议题必须放在雇佣法、税务与社保、以及移民法三个框架下同时审视，不能只当成生活方式的选择。缺了任何一个框架的思考，另外两个框架很快就会被拖下水。 MBO Partners 在 2025 年的数字游民趋势报告则显示，美国大约有 1850 万名数字游民，其中约三分之一属于"传统受雇"但通过非正式或隐藏方式在海外工作。换句话说，很多人是在雇主不知情、或明知但选择装作没看见的状态下跨境。这种灰色地带短期看似便利，但一旦税局、劳动主管部门或医保系统开始追查，责任会迅速回到雇主与员工双方身上。而且这种追查往往不是即时的，它会在两三年之后、当某一份年度数据被交叉比对时突然出现，让人措手不及。 本文不打算贩卖恐惧，而是尝试把"雇佣关系的法律外衣"拆开来看：为什么 EOR 会出现、承揽与雇佣的区别在哪、常设机构风险如何形成、四种常见的雇佣外衣各有什么优缺点、公司端在面对跨境员工时到底在紧张什么，以及在真正打包行李之前，应该和雇主或客户谈清楚哪些事。文章不会提供具体的法律建议，需要行动时仍应咨询具有当地资格的专业人士。 一、雇佣关系不会因为你搬家就自动改变 很多人以为，只要工作内容没变、老板没换、工资照领，那自己在哪里登入视频会议都没差别。这是最常见也最危险的误解。从法律上看，雇佣关系的所在地会受几个因素影响：实际提供劳务的地点、雇主是否在当地有实体存在、双方合同选择的准据法、以及当地强制适用的劳动法规。合同上写的准据法固然重要，但多数国家的强行规范会凌驾于当事人意思之上，也就是说即使双方合意适用甲国法，乙国强制的最低工资、休假、解雇规范还是可能被视为必须遵守。 当一名员工原本在深圳为一家中国公司工作，突然搬到葡萄牙住了六个月，即使双方口头上觉得"还是原本的工作"，葡萄牙的税务与劳动主管机关可能会有不同看法。欧盟多数国家在判断劳务地时，会优先看实质提供劳务的地点，而不是合同上写的公司地址。这不是刁难外国人的做法，而是各国在几十年劳动法演化中形成的通则，因为只有这样才能防止雇主用合同条款规避当地劳工保护。 这意味着雇主可能突然要面对：在葡萄牙申报所得税代扣、缴纳当地社会保险、遵守当地工时与解雇规范，甚至面临常设机构认定。这些成本不是抽象名词，是实实在在的税单和行政负担。而更麻烦的是，这些义务往往是回溯生效的，从员工实际开始在当地工作那一天算起，不是从被查获那一天算起。 二、承揽与雇佣之间的那条线 有些人为了避免麻烦，选择把身份改成独立承揽人，然后开发票给原本的雇主。这种做法在小规模、短时间内或许可行，但如果实际工作形态没变，只是换了一张纸，很多国家的税务机关会直接穿透这层结构，重新认定为雇佣关系。英国的 IR35、加拿大的 personal services business 规则、西班牙针对"假自雇"的追查，都是同样逻辑的地方版本。 判断标准大致包括：工作是否有固定工时、是否需要接受指挥监督、是否只有一个客户、是否使用雇主提供的设备与系统、是否参与雇主的组织活动、以及是否可以自由决定用什么方式完成工作。如果大多数指标都指向雇佣，那即使开了公司、开了发票，实质上仍会被视为员工，补税、罚款、社保追缴都有可能发生。有些国家甚至会把责任回推到"雇主"身上，要求它补缴雇主应负担的社保费用。 对游民而言，这条线特别容易模糊。一个工程师可能同时有一份主要合作、几个小项目、一个顾问角色。表面上是自由职业者，但如果那份主要合作占了收入的九成，工时又固定，那与雇佣的差距其实非常小。想要真正站在承揽那一侧，通常需要主动经营客户多元性、拥有自己的品牌与工具、能够自己决定工时与交付方式，而不是只在合同标题上写"承揽"两个字。 三、EOR 为什么会成为主流方案 Employer of Record，中文常译为"名义雇主"或"代理雇主"，是近几年远程工作生态中增长最快的服务类别之一。它的基本逻辑是：在员工实际居住的国家，由一家已经合法注册的第三方公司担任"法律上的雇主"，负责发工资、代扣个税、缴纳社保、签发当地符合法规的雇佣合同；而客户公司保留对员工的日常管理权，包括工作内容、绩效、晋升等。 这个模式解决了几个关键问题。第一，雇主不需要在每一个员工居住的国家设立子公司或分公司，成本大幅降低。第二，员工可以取得当地合法的社保与养老身份，不必自己去处理陌生国家的行政系统。第三，个税代扣与社保缴纳由专业服务商处理，减少双方的合规风险。第四，一旦员工与雇主之间发生争议，也有一个明确的地域框架可循，不会陷入"这件事到底该由谁的法院管"的僵局。 当然，EOR 不是万能。服务费用通常在员工月薪的百分之十到二十之间，对中小企业或个别员工来说并不便宜。此外，并非每个国家都允许 EOR 模式，有些国家对"借调"与"派遣"有严格规范，强制要求雇主自行设立实体。选择 EOR 服务商时，也要看它在目标国家是否真的拥有合法的雇佣资质，还是只是转包给当地代办；如果是后者，一旦当地代办出事，责任链条可能断裂。 四、四种雇佣外衣的比较 在跨国远程工作的现实里，最常见的"雇佣外衣"大致有四种：由母国雇主直接雇佣而员工在海外偷偷工作、由母国雇主雇佣但已在当地设立子公司或分公司、通过 EOR 建立当地雇佣、以及员工以独立承揽人身份开发票给原本的雇主。这四种在合规性、成本、灵活性上各有极大差异，值得放在一起比一比。 第一种是隐藏型的直接雇佣。优点只有一个：不需要任何行政调整，员工今天飞过去，明天照常开会。缺点却极多。雇主对当地税法、劳动法、社保没有任何遵循，一旦被发现，补缴与罚款的责任几乎完全落在雇主身上。员工这边则可能面对税务居民身份未申报的追查，以及母国医保、社保覆盖不到当地医疗事故的风险。这种模式最适合的其实只有非常短期、真正的出差性质，不应该被当成长期方案。 第二种是雇主在当地设立实体后直接雇佣。这是合规性最高的方案，员工完全按照当地劳动法受雇，社保、税务、争议管辖都清楚。缺点是成本高、灵活性低。设立一家海外子公司通常需要数月时间、当地董事、会计师、律师、办公地址，还有每年的维持费用。对于只有一两位员工在该国的公司来说，这个成本结构完全划不来。这种模式适合已经决定在某国深耕的组织，或员工人数达到一定规模的团队。 第三种是 EOR。它算是前两种的折中方案，合规性接近设立实体，但不用自己设立实体。缺点是每月服务费，以及一定程度上失去对雇佣关系细节的掌控，例如当地合同条款、解雇流程都要走 EOR 的模板。对于员工人数少、想试水温、或员工分散在很多国家的公司来说，EOR 几乎是唯一可行的方案。近几年这个行业快速整合，服务商之间的品质差异也在拉大。 第四种是承揽。优点是行政负担轻，员工自己处理税务，雇主只要付款。缺点是前面提到的假自雇风险，以及员工失去雇主应提供的各种保障：休假、经济补偿、失业保险、雇主分担的社保。对员工个人而言，如果真的要走承揽路线，最好是真正的多客户结构，并且以自己的名义建立业务品牌，而不是只把原本的雇佣关系换个名字。 这四种外衣没有绝对优劣，关键是要和实际工作形态、双方的长期意图、成本承受能力对应起来。用错外衣的代价，往往在两三年后才会显现。 五、常设机构风险：一个员工就能触发的税务问题 常设机构是国际税法里最容易被忽略、却对企业影响最大的概念之一。简单说，如果一家外国公司在某国有"固定的营业场所"或"经常代表公司订立合同的人员"，那该国税务机关可能认定这家公司在当地有纳税义务，需要就相关收入缴纳企业所得税。一旦被认定，公司不只是要补缴当年的所得税，还可能要重新分配全球利润，处理起来动辄需要几个会计年度。 以往这个概念主要针对实体办公室、分公司、仓库等。但随着远程工作普及，一名长期在他国工作的高级员工，特别是有签约权限、业务拓展角色的员工，可能单独触发常设机构认定。经济合作与发展组织在 2025 年更新的税收协定范本注释，针对居家办公跨境情境提供了更明确的指引，回应疫情后远程工作成为常态的现实。 指引的方向大致是：若员工只是因个人选择偶尔在他国居家工作，且雇主没有要求或提供该场所，通常不构成常设机构；但若员工长期、规律、且该场所实质上成为雇主业务运作的一部分，就可能被认定。这个判断相当个案化，因此需要企业与员工双方在事前理清。 对员工而言，这意味着自己的移动可能为雇主带来税务风险，而雇主一旦意识到这件事，最直接的反应往往是禁止跨境工作，或要求员工回到指定地点。这也是为什么一些公司开始明文限制员工出境的天数与国别。 六、公司端为什么会紧张 从员工的角度看，"就是换个地方开会嘛"听起来完全合理。但如果站到公司法务、财务、人力资源的位置上，同一件事的样貌会完全不同。理解对方为什么紧张，是任何协商的起点。 第一层紧张来自税务风险的不对称。员工在他国工作可能为自己带来个人税务问题，但公司面对的是常设机构、企业所得税、预提税、当地增值税登记等连锁问题。当一位员工说"我想在葡萄牙住四个月"时，法务听到的可能是"我们可能要在葡萄牙申报企业所得税"。这种不对称在小公司特别严重，因为它们没有能力吸收一次性的合规支出。 第二层紧张来自劳动法的当地保护。多数欧洲国家、拉美国家、部分亚洲国家的劳动法，对于解雇、经济补偿、最低工时、假期都有比英美更严格的规范。一旦员工被认定为在当地工作，公司若日后想结束雇佣关系，可能要面对比原本高得多的解雇成本。这对计划中的组织调整是很大的隐忧。 第三层紧张来自数据保护与信息安全。员工到不同国家工作，可能会把公司的客户数据、代码、商业秘密带到不同的法律管辖区。欧盟的 GDPR、加州的 CCPA、中国的个人信息保护法都对跨境数据传输有严格规范，一台笔记本电脑飞到另一个国家，可能就构成一次跨境传输事件。对于处理敏感数据的行业，这是实实在在的风险。 第四层紧张来自对其他员工的公平性。如果公司对 A 员工的跨境需求开了绿灯，B 员工看到之后也想去，但 B 想去的国家风险高得多，公司该怎么回应？一旦没有清楚的政策，人力资源部门会陷入永无止境的个案协商。这也是为什么很多公司干脆用"一律禁止"作为默认，即使这样会流失人才。 第五层紧张来自签证与工作许可的模糊性。很多员工以旅游身份或短期签证入境，然后在当地工作，这在多数国家严格说起来属于违法工作，即使工资是从境外支付。一旦被抽查，员工可能被拒绝入境或驱逐出境，公司也可能被列入不良雇主名单。对经常需要外派或商务往来的公司，这是不能承受的名誉损失。 理解了这五层紧张之后，员工在提出跨境工作需求时的姿态就会很不一样。与其抱怨公司死板，不如主动提供信息、分担风险、给出对方需要的确定性。 七、隐藏的游民员工：短期的方便，长期的风险 MBO Partners 提到约三分之一的传统受雇游民处于非正式或隐藏状态，这个数字在任何公司的合规部门眼里都会引起警觉。这些人可能对外仍以原本的公司地址申报，但实际上一年有一半以上住在其他国家；有些人使用 VPN 让 IP 显示为母国；有些人干脆对雇主完全不提。 短期内，这种做法确实有效。雇主不用处理跨境合规，员工不用面对税务转换，日常运作和坐在办公室没有差别。但风险累积在几个地方。 首先是税务居民身份的转换。多数国家用"一年内停留超过 183 天"作为认定税务居民的门槛，一旦跨过，该国税务机关就有权对全球收入征税，即使收入来源仍在母国。到时候如果被追查，补税、利息、罚款可能吃掉数年的储蓄。而且税务居民的判定往往还有辅助标准，例如永久住所、经济利益中心，即使停留天数没到 183 天，也可能被认定。 其次是劳动法保护的落空。当员工在他国生病、受伤、被解雇，才发现自己既不受母国劳动法完整保护（因为实际工作地不在母国），也不受居住地保护（因为合同是外国合同），落入法律夹缝。这种夹缝在事情顺利时看不到，一旦出事就会发现求助无门。 第三是雇主的信任风险。一旦被发现长期隐瞒行踪，即使没有法律后果，雇主与员工之间的信任关系也很难修复。而在大多数合同中，未经同意在海外工作本身就可能构成违约事由，雇主可以据此终止雇佣而不需支付经济补偿。 八、签证只是入场券，不是工作许可 数字游民签证听起来像是把所有问题一次解决的方案，但实际上它只解决了"合法居留"这一环，并不必然解决"合法工作"与"税务身份"。经济合作与发展组织关于游民签证的政策简报明确指出，各国推出的方案在资格、期限、可享受的社会福利、是否计入税务居民等方面差异极大。 多数国家的游民签证只允许持有人为境外雇主或客户工作，不能受雇于本地公司或向本地市场提供服务。这种设计对东道国有明确的算计：吸引外币收入进来，但不希望这些人与本地劳动市场竞争。 同时，很多游民签证对税务身份的处理是模糊的。有些国家提供税务优惠或免税期，有些则按一般规则处理，只要住满门槛就算税务居民。对持证者来说，这意味着移民法给了你合法待着的权利，但不代表你的雇主就没有代扣或申报义务，也不代表你不用缴当地税。 实务上，比较稳妥的做法是把签证、雇佣合同、税务规划当作三件独立的事来处理，任何一个环节出错，其他两个都可能受影响。 九、社会保险：被忽略但影响深远的一块 跨境工作的讨论中，税务常常被拿出来讲，社会保险反而较少被注意。但实际上，社保的处理方式对员工的养老金、医疗给付、失业保险影响很直接。 欧盟内部有相对完整的社保协调机制，A1 证明可以让短期外派员工继续在原国缴社保。但一旦跨出欧盟，或处理欧盟以外国家之间的移动，事情就复杂许多。有双边社保协定的国家之间，可能允许一段时间内只在一国缴纳；没有协定的情况下，员工可能同时面临双重缴纳，或者两边都缴不到、退休时发现工龄中断。 对游民来说，这是一个长期累积的问题。年轻时感受不到，但四十岁、五十岁之后看养老金测算表，才会发现自己少了关键的十年、十五年工龄，很多国家的最低请领门槛可能根本达不到。 十、个人要问 HR 或客户的问题清单 如果你决定不再走隐藏路线，而是主动和公司或客户对话，那有一份清楚的问题清单会让对话更有效率。以下这些问题不是要对方立刻给答案，而是要打开一个结构化的讨论。 关于政策层面，可以问：公司目前有没有正式的跨境远程工作政策？如果有，涵盖哪些国家、哪些角色、最长多久？如果没有，是否可以先建立一个个案评估流程？审批要经过哪些部门，通常需要多久？过去有没有其他员工申请过类似安排，结果如何？ 关于雇佣结构层面，可以问：如果我在目标国家超过税务居民门槛，公司会怎么处理我的雇佣合同？是继续由母国雇主雇佣、通过 EOR 转为当地雇佣、还是要求我转为承揽？如果转为 EOR，服务费由谁负担？工资净额会不会因为当地税制而下降？如果转为承揽，公司对合同金额有没有调整空间，以反映我失去的员工福利？ 关于税务与社保层面，可以问：公司会不会提供或补贴跨境税务咨询？我原本的养老金或社保缴纳会不会中断？如果中断，公司会不会补偿？如果我在当地缴了个人所得税，公司是否会协助处理双重征税的抵免申报？ 关于工作内容层面，可以问：我目前的职务有没有签约权限或对外代表公司的性质？如果有，这些权限是否可以在跨境期间暂时移交？我需要接触的数据里，有没有跨境传输受限的类别？团队会议时区与客户所在地是否需要调整？ 关于离职与争议层面，可以问：如果跨境期间我或公司想终止关系，适用哪一国的解雇规范？我的竞业条款、保密条款在当地是否仍然有效？如果发生职业伤害，由哪一国的工伤制度处理？ 关于备用层面，可以问：如果公司评估后不能同意长期跨境，是否可以接受短期出差性质、限制天数、限制国家？我如果放弃部分薪酬换取灵活性，公司是否有讨论空间？如果最终无法达成安排，是否可以协商一个逐步过渡的时间表？ 这份清单不是要把对话变成谈判赛局，而是把双方潜在的担忧摊到桌上。一个能清楚回答这些问题的雇主，通常也是能长期经营远程团队的雇主；一个听到这些问题就皱眉的雇主，或许本来就不适合支持这种工作形态。 十一、和雇主谈判前该准备的几件事 如果读到这里还是想争取跨国远程工作的空间，那与雇主的对话就不能只停留在"我想搬去某个城市住几个月"。以下几个方面值得事前想清楚。 第一，具体地点与时长。笼统地说"我想去欧洲"和明确说"我计划在葡萄牙停留四个月，接着回国两个月"，对雇主评估风险的难度完全不同。越具体的信息，越有机会找到合规方案。 第二，工作角色的性质。如果职务不涉及签约、业务拓展、对外代表公司，常设机构风险相对较低；反之则需要更谨慎的规划。 第三，是否愿意分摊合规成本。EOR 服务费、税务咨询费、可能的双重社保缴纳，这些成本雇主未必愿意独力承担。事前主动提出成本分摊方案，往往比让雇主自己算完后拒绝更有效。 第四，备用方案。如果雇主评估后认为风险过高，是否有可能改为短期出差性质、缩短时间、选择有明确协定的国家、或转换为承揽关系？留下对话空间比一次谈崩重要。 十二、把法律外衣看成基础建设 数字游民的浪漫叙事很容易让人忘记：所有跨境工作的自由，都建立在某一套法律关系的支撑上。这套关系可能是传统雇佣、可能是承揽、可能是 EOR、可能是自己成立公司后接项目。没有哪一种是绝对正确的，但一定要有一种，而且要和实际的工作形态、居住模式、税务规划彼此对应。 对个人来说，选择跨国远程工作之前，值得花时间问自己：现在的雇佣结构能不能承受这样的移动？如果不能，愿不愿意付出成本去调整？如果雇主不愿意支持，是否有第二条路径？这些问题不浪漫，但它们是让游民生活能持续五年、十年，而不是两年就被追税信打断的关键。 对雇主与人力资源部门来说，与其被动等到有人跨境才处理，不如提早订出清楚的政策：允许哪些国家、多长时间、需要哪些申请流程、哪些角色不适用。清楚的规则不会扼杀远程工作，反而会让真正想长期经营远程团队的组织，走得更稳。 自由的本质从来不是没有限制，而是清楚知道自己站在什么样的结构上。当结构被理解、被设计、被主动选择，游民才不会变成长期的合规赌博。
October 13, 2026
你以为有网络信号就够了？真正卡住数字游民的是那支手机号
大多数人开始考虑长期在海外工作时，最先烦恼的往往是网络。选哪一家 eSIM、要不要买当地卡、酒店 Wi-Fi 稳不稳、要不要多带一台随身路由器。这些问题其实并不难解决，市场上的方案已经相当成熟，价格也在持续下探。可是当一个人真的离开熟悉环境三个月、六个月、甚至一整年之后，他会发现真正让他跌倒的不是网速，而是那支手机号本身。 手机号已经不只是打电话的工具，它是这几年悄悄长成的一种身份凭证。银行、政务、券商、报税系统、云端服务、社交平台、加密货币交易所、电商后台，甚至只是要重新登录某个很久没用的账号，几乎都会要求一次"请输入我们发到您手机的验证码"。而这串验证码，只会发到当初绑定的那个号码。当那个号码因为出国、换卡、停机或丢失而失效时，这个人在整个数字世界里就变成一个无法自证身份的人。 这种身份凭证的地位并没有明文写在使用条款里，而是几乎所有服务不约而同地把它当成最后一道防线。也因为它是"不成文的默认"，多数用户根本没意识到自己已经把多少张门票押在一串十几位数的号码上。等到号码真的失效那一刻，才发现要补救的不是一个服务、一家银行，而是几十个彼此关联的账号生态。 一、数据连接和身份连接是两回事 eSIM 服务商解决的是数据连接，让设备能上网。这一层现在做得很好，落地当下就能开通、资费透明、支持多国切换。但绝大多数 eSIM 方案并不提供"可接收短信"的当地号码，就算提供了，也常是临时的、无法稳定接收银行短信、无法用来做政务认证的号码。 换句话说，一个数字游民可以在里斯本的咖啡店流畅地开视频会议，同一时刻却收不到国内银行发来的转账验证码。他有网络，但没有身份。这种落差在旅程刚开始的两三周不会被察觉，因为大部分账号还在有效期内，多数平台也还记得这台设备。等到第一次要跨行转账、第一次要重新登录券商 App、第一次要更新公司报税系统、第一次要在海外临时提额时，这个裂缝才会裂开。 而且这个裂缝一旦裂开通常不会只裂一次。金融平台在检测到"异常地点登录"时会主动要求重新验证，也就是说人在越远、切换 IP 越频繁，被要求验证的频率就越高。数据再稳，也救不了一次收不到的短信。理解这两层是彼此独立的基础设施，是后续一切规划的起点。 二、原籍号码才是身份的锚 很多人以为出国就把原本的号码停掉、换成当地卡就好，这是最常见也最痛的错误。原籍号码在多数国家的金融和政务体系里是一个几乎无法替代的锚点。国内的网银、社保 App、报税系统、券商登录、移动支付绑定，几乎全部默认用原号码作为二次验证通道。一旦停用，恢复的成本远不是换张卡那么简单，可能需要本人回国、临柜办理、重新核身。 比较稳健的做法是把原籍号码当成基础设施，而不是通讯工具。它的任务不是拿来打电话，而是拿来收验证码。这意味着即使人在海外，也要维持它处于能接收短信的状态。方法有几种：办一个最低月租的套餐并持续保号、把 SIM 插在放在家里的备用机上、请家人代收后再转发、或使用运营商提供的短信转邮件服务。每种方案都有成本，重点是意识到这件事本身需要规划，而不是走到机场前一天才临时起意。 有些数字游民会进一步采用"双轨保号"策略，同时保留两家运营商的号码，一支作为主要收短信用，一支作为主号无法收讯时的紧急备份。这种安排看起来过度，但对账号高度集中在单一号码上的人来说，其实只是把鸡蛋放到两个篮子而已。 三、当地号码的价值被低估 有原籍号码作为锚，不代表当地号码就可以省。长住一个城市超过两三周，就会开始需要一支当地号码。打车软件要验证、外卖平台要验证、房东要用当地通讯软件联系、当地银行开户要留联系电话、买当地 SIM 卡续约也需要一个现有号码。 这支当地号码的角色和原籍号码完全不同。原籍号码是身份锚，当地号码是生活接口。前者不能断，后者可以在离开这个国家时舍弃。但很多游民会犯的错是把两者混用，用当地号码去绑重要账户，结果人一离开、SIM 一过期，那个账号就再也登不进去。 比较清楚的区分方式是：任何和金钱、法律身份、税务、长期合约有关的账号，只绑原籍号码；任何和这座城市的生活便利有关的服务，才绑当地号码。这条线画清楚，换城市时的损耗就会小很多。 再进一步，可以把当地号码本身视为"这座城市的通行证"，离开城市时就把绑在上面的账号主动登出、资料导出、必要时删除。这样即使号码被回收重发，也不会有残存资料留在陌生人手里。 四、多因素认证让号码的权重更高 过去十年，MFA 从安全专家的建议变成大部分平台的默认。这对安全是好事，但也让号码的权重变得比以往任何时候都高。当一个账号同时开启短信验证、认证器 App 验证、邮箱验证时，任何一个环节断裂，都可能让人被锁在自己的数据外面。 数字游民要面对的问题是，这些验证通道有可能同时失效。手机丢了，认证器 App 里的所有代码就消失了。SIM 卡坏了，短信就收不到了。邮箱如果又绑在手机号上做恢复，那就是连环断路。 务实的做法是：认证器 App 一定要备份，且备份要放在和主设备分开的地方；主要账号的恢复邮箱要用长期稳定的地址，不要用自建域名也不要用即将停用的公司邮箱；每个关键账号都要提前生成一组离线恢复码，打印出来或抄下来，收在护照旁边的实体文件夹里。这些步骤看起来繁琐，但比起在异地账号被锁时的求助无门，成本非常低。 一个简单的自我测试：把主手机关机一整天，看看有多少事情做不了。如果超过三件生活必要的事情停摆，就代表对这支手机的依赖已经高到危险的程度，需要重新分散验证通道。 五、换卡当下才是最脆弱的时刻 多数人低估了换 SIM 卡当下的风险。当一张新卡插入手机、或一组新 eSIM 激活时，会有短短几分钟到几小时的空窗期，旧号码失效、新号码还在注册。这段时间里，如果刚好有平台要验证身份，就会出现短信发出去、却没人收到的状况。 更糟的情况是，如果原籍号码因为长时间未使用被运营商回收，这个号码可能会被重新分配给另一位用户。那位新用户会在完全不知情的情况下，收到别人的银行验证码、社交平台通知、甚至公司系统的登录请求。这在安全圈已经有正式名称，叫做 SIM 回收攻击面。 避免这件事的方法只有一个：在出国前、换卡前、每次长时间离开熟悉环境前，先把重要账号的二次验证通道改成认证器 App 或实体安全密钥，让短信只是备份而不是主通道。 另一个常被忽略的细节是换机。换手机时的资料迁移，若没有把认证器 App 的种子一并迁移，新机开机那一刻等于直接把几十个账号的第二因素归零。给数字游民的一个小建议：换卡与换机不要同一天做，两件事之间至少留一周，让每个变动有时间被观察和修复。 六、实体安全密钥是被忽略的一层 实体安全密钥是一种硬件设备，插在 USB 或用 NFC 感应，作为登录的第二因素。它的价格从几十到几百块人民币不等，一次购买可以用很多年。对长期在海外的人来说，它的价值远超价格。 它的好处是完全脱离手机和号码。就算 SIM 卡坏了、手机丢了、认证器 App 没备份到，只要密钥还在，主要账号就还进得去。缺点是要买至少两把：一把随身携带，一把放在远端的安全位置，比如家人手上或者银行保险柜。永远不要只有一把，因为那等于把身份绑在一个可能会丢的小设备上。 大部分主流平台已经支持 FIDO2 或 WebAuthn 标准，包括 Google、Apple、Microsoft、主流密码管理器、部分银行和券商。花一个周末把这些账号的安全密钥设置完成，就等于为整个数字身份建立了一道和手机号完全独立的防线。 实体安全密钥的另一个隐性好处是"不会过期"。手机号可能被回收、认证器 App 可能因为系统更新丢失数据、短信可能因为运营商合作关系变动而收不到，但一把密钥只要不物理损坏，可以陪你走过整段游民生涯。这种稳定性在别的验证方式上很难找到。 七、备用设备的角色 一台备用手机听起来奢侈，但对长期在外的人来说，这是最便宜的保险之一。它不需要新，也不需要旗舰，一支两三年前的中端机就够。它的任务只有三个：插着原籍 SIM 卡持续接收验证码、备份主手机的认证器 App、在主手机坏掉或被偷时立刻顶上。 这支备用机平时不需要天天开，但要定期充电、定期联网更新、定期确认 SIM 还活着。它应该放在和主手机不同的包里，最好是行李箱里而不是随身背包里。这样即使遭遇偷盗，两台设备同时丢失的概率会低很多。 有些人会用平板作为备份，这在部分场景下可行，但要注意平板通常不能接收移动网络的短信，除非另外装 SIM。作为认证器 App 的载体没问题，作为号码的备份则需要另外规划。 比较进阶的做法是把备用机设定为"常态关机、每周定时开机"，开机时通过事先设定好的排程检查所有重要短信与更新，然后再关机收好。这样可以避免电池膨胀和系统老化，也让备用机在真正需要时处于相对新鲜的状态。 八、号码携转和保号策略 不同国家对号码携转的规定不一样。有些国家要求运营商必须让用户带走号码，只要换到另一家的预付套餐就能保留。有些国家对长期不使用的号码有严格的回收政策，六个月不使用就会被释放。 国内目前的手机号只要持续保号消费，通常可以保留较久。月租套餐只要继续缴费就不会被回收。对长期在海外的人来说，把号码从高月租转为最低价的保号套餐，是一种常见的降本又保身份的做法。 更细致的规划还会考虑：如果哪天决定不再回国长住，这个号码要留给谁接手？谁是那个能在必要时帮忙代收短信、代办临柜业务的人？把这件事和家人讲清楚，比很多人以为的还要重要。 九、号码生命周期 一支号码从申请到停用，其实有一条完整的生命周期，数字游民若能提早把这条线画出来，很多后续问题就能事先预防。 第一阶段是申请与初期设定。这个阶段最容易被忽略的是实名资料的正确性和长期性，很多人为了办卡方便随手填了短期地址或已经不用的邮箱，日后要办理业务时才发现资料对不上。建议申请当下就把资料设定成长期稳定的版本，包括通讯地址、紧急联系人、备份邮箱。 第二阶段是活跃使用期。这时号码同时承担通讯功能和验证功能，通话量、短信量、移动网络使用都很正常。这个阶段要做的事情是逐步把"不需要短信也能运作"的第二因素装上去，例如认证器 App 和实体密钥，为未来的离线期预作准备。 第三阶段是离线保号期。人已经在海外，号码主要功能只剩收验证码和偶尔收系统通知。这个阶段最需要注意的是续费节奏和回收政策，很多运营商的自动扣款会因为信用卡到期而中断，一中断就是连环问题。建议把续费绑在一张长效卡上，并设定家人手机同步收到扣款通知。 第四阶段是回收或转手。如果决定放弃这支号码，正确的做法不是直接停用，而是先把所有绑定它的账号逐一改绑到新的通道，确认旧号码上再也没有残留服务之后才停用。这个过程比想象中久，通常需要两到三个月才能盘点完。如果打算把号码转给家人继续使用，也要事先办理过户而不是口头交接，否则法律上这支号码依然是原持有人负责。 把号码的生命周期画在纸上，可以清楚看到哪一个阶段需要做什么准备，也能避免走到最后一步才发现前面几步没做好。 十、失去手机时的恢复路径 数字游民最怕的一种情境不是签证出问题，也不是刷卡失败，而是手机在异地失去。可能是被偷、可能是掉进海里、可能是被出租车带走、可能是自己不小心摔坏屏幕。无论哪一种，那一刻的心情通常是类似的：这个人瞬间变成一个没有身份、没有支付工具、没有导航、没有订房记录的异乡旅客。 事先设计一条恢复路径，可以把这种瞬间的无助感压到最低。以下是一条相对完整的恢复路径示例。 第一步是稳住当下。找到一个安全的、有网络的环境，例如酒店大堂、咖啡店、共享办公空间。如果随身包里有备用机，这时就是它上场的时候，直接开机、连 Wi-Fi、登录密码管理器。如果没有备用机，最快的替代方案是借用同行者或当地朋友的设备，开无痕窗口登录自己的核心邮箱。 第二步是切断主手机的访问权。通过远程管理功能把丢失的手机标记为遗失、清除数据、锁定 SIM。这一步的目的是防止拾获者通过已登录的 App 造成进一步损失，尤其是移动支付和社交账号。 第三步是通知运营商挂失原籍号码，并要求补办新 SIM。这一步在海外处理需要跨时区客服，或请家人代办。这也是为什么前面章节一直强调"家人要知道该怎么协助"，因为在这个时刻能不能有人代跑一趟营业厅，就是能不能继续运作的关键。 第四步是逐一恢复关键账号。以离线恢复码或实体安全密钥为主要工具，先恢复邮箱、密码管理器、云端硬盘这三个"恢复之母"，再往下恢复银行、支付、工作平台。顺序很重要，因为邮箱是很多其他账号的最后靠山。 第五步是重建通讯。当地号码的重办通常很快，只要有护照和地址证明就能当天完成。原籍号码则可能需要通过家人临柜办理后再邮寄新 SIM 到海外，这个周期会比较长，中间要靠备用机或亲友的号码过渡。 第六步是事后复盘。当一切恢复正常之后，坐下来写一份简单的事件记录，包括这次哪些备份有效、哪些备份没起作用、哪些账号比预期更难恢复、哪些人在协助过程中扮演了关键角色。这份记录会成为下一次规划的基础，也是给还没经历过的同伴最有价值的礼物。 值得强调的是，这条恢复路径必须在还没发生事情的时候就先走一遍，最好是每年演练一次。把备用机拿出来当作主要设备用一整天，看看哪些流程卡住。这种演练的成本很低，收获却很大。 十一、出国前备份检查清单 以下是一份可以直接打印使用的出国前备份检查清单。建议在出发前两周开始逐项处理，每完成一项就打勾，避免走到出发前一晚才临时抱佛脚。 号码层面：确认原籍号码的续费方案已切换为长期稳定版本，并绑定一张长效信用卡。确认家人或指定联系人手上有一份号码账户的登录资料。确认当地要办的号码类型与所需文件。准备好备用机与备用 SIM，测试可正常收发短信。 验证层面：盘点所有主要账号的二次验证方式，确保每个账号至少有两条独立通道。把认证器 App 完整导出并存放到独立的加密云端。为每个关键账号生成离线恢复码，打印成纸本并放进随身文件夹。实体安全密钥至少准备两把，一把随身、一把留在原籍。 邮箱与密码层面：确认主邮箱的恢复通道不依赖即将出国停用的号码。密码管理器主密码记在脑中，主密码的紧急恢复码放进纸本文件夹。移除已经不再使用的旧邮箱和旧设备授权。 金融层面：通知主要银行预计出国的时间与国家，避免刷卡被风控拦截。开通至少一种不依赖短信 OTP 的转账方式作为备份。准备两张以上发卡机构不同的信用卡，分开存放。 设备层面：主手机、备用手机、笔记本都做一次完整备份。所有设备都开启远程追踪与远程清除功能。设备的加密密码与 PIN 记在纸本文件夹。 人员层面：至少指定一位家人或朋友作为紧急代办联系人，告知他可能需要协助的事项与授权范围。把重要文件的存放位置写成清单交给这位联系人。约定一个简单的暗号机制，避免有人冒用你的名义向他求助。 演练层面：在出发前一周把主手机关机一整天，用备用机与备用通道处理所有事情。若过程中发现任何卡点，立刻补强而不是带着问题出国。 这份检查清单看起来项目很多，但真正做过一次之后，之后每次出国只需要更新差异的部分，不需要从零开始。这正是把备份视为基础设施而不是临时任务的价值。 十二、把号码当成资产而不是耗材 换一种思考方式：号码不是话费账单上的那个项目，而是一项资产。它承载了金融访问权、政务访问权、社交连结、工作平台身份，这些都是这个人在数字世界里真实的财产。任何真实财产都值得保护、备份、规划继承。 当一个数字游民开始这样看待自己的号码时，他会很自然地做出正确的决定：不会为了省小钱轻易停用主号、不会把重要账号绑在临时的当地卡、不会等到失联才想起没备份、不会把所有鸡蛋放在同一台手机里。这些决定加起来，就是长期在海外生活的人和只是出国旅行的人之间，最实际的差别之一。 网络信号是入场券，号码才是入场之后能继续玩下去的通行证。想清楚这件事，游民生活里的很多摩擦会在还没发生前就被拆掉。
October 8, 2026
旅行保险不是护身符：数字游民真正该补上的保险缺口
多数人订下第一张跨国机票时，顺手加购的旅行保险大概只花了几十块钱。网站上勾选旅行天数、地区范围、附加几项保障，付款完成，一份 PDF 落进邮箱，这件事就结束了。这种便利感带来一个副作用：让人误以为自己已经"保过了"，出国之后遇到任何身体、财务、行李或工作意外，都会有一张保单接住。 但真正在海外长住、换城市、跨时区工作的人，很快就会发现，那张 PDF 几乎覆盖不了自己真正会遇到的风险。旅行保险本来就是给"短期出行"设计的产品，不是为了长期在异地生活、工作、看牙、办签证、换设备的人群写的。这篇文章不谈恐吓式的"你必须买什么"，而是把数字游民的保险需求拆成几个独立的问题，逐一讨论该由哪一层产品去处理。目的不是让读者当场打开电脑下单，而是提供一个可以慢慢消化的思考框架，等下一次要出门长住之前，能自己拉出一份清单来对照。 一、先把"旅行保险"的边界看清楚 旅行意外险和旅行不便险，是内地消费者最熟悉的两类产品。前者主要处理旅行期间的意外身故与伤残，后者处理航班延误、行李延误、行程取消。附加的境外突发疾病医疗，多半有理赔上限、天数限制、既往症除外条款，理赔逻辑也偏向"先自费、事后凭单据申请"。 对一周出差，这样的设计没问题。但对打算在里斯本住三个月、再飞巴厘岛两个月的人，旅行保险有三个先天限制：第一，多数产品最长只承保 180 天，超过就要重新投保，而重新投保时的既往症条件可能改变；第二，境外突发疾病条款通常排除慢性病、长期治疗、牙科、精神科、预防性检查；第三，"旅行"的定义有时会被保险公司解读为短期停留，一旦被认定为长期居住，理赔就会有争议。 此外，旅行险对"事故发生地"的认定往往比想象中严格。有些条款要求投保人事故当下仍持有回程机票、或仍在原定行程内；一旦当地延长停留、跳飞到新的国家，某些附加保障会自动失效。这些细节通常不会写在营销页上，而是藏在条款第十几页的除外事项里。换句话说，旅行保险适合处理"意外"，不适合处理"生活"。长期在外的人如果只靠旅行保险，等于是把整个健康照护押在"不出事"这一个假设上。 二、长期国际健康险：不是升级版旅行保险 第二层要补上的是长期国际健康险（International Health Insurance）。这类产品由跨国保险公司或再保集团承保，设计上是给外派人员、国际学校教师、跨国企业高管，以及长期海外居住者使用的。它与旅行保险最大的差别在于：它以"年度"为单位承保，而且处理的是完整的健康照护，包括住院、门诊、慢性病管理、指定牙科、生育、心理咨询等。 对数字游民来说，这一层的重要性通常被低估。原因是保费不便宜，一个 30 多岁、健康状况良好的人，全球型（不含美国）方案年费大约在一千五到三千美元之间，含美国通常会翻倍。相比旅行保险，数字看着吓人。但真正该比较的不是保费，而是理赔逻辑和续保稳定性。长期健康险在多数地区可以直接与医院结算，不用先自费几万块再回国申请；而且只要不中断续保，既往症会被承认，这对三十岁以后才发现有慢性病的人是关键。 选择时要看四件事：地区范围是否含目的国、是否含门诊与慢性病、是否含精神科与心理健康、以及续保条件是否写明"不因理赔记录调整个人条件"。另外，也要留意自付额（deductible）与共同支付（co pay）的设计。有些方案为了压低保费，会把自付额提高到每年三千美元以上，这对只想处理重大医疗的人是合理选择；但对每年固定用到门诊的人来说，实际负担可能比预期更重。 三、紧急医疗转运：独立的一层 医疗转运（Medical Evacuation）常被误以为已经包含在旅行保险或健康险里。实际上，多数旅行险只赔付"遗体运送"，健康险的转运额度也可能只到"送到最近的合适医院"。真正意义上的紧急转运，包括从偏远地区以医疗专机运送到能提供对应治疗的城市，甚至跨国送回原籍地，费用可能从几万美元到几十万美元。 会在东南亚岛屿潜水、在中南美洲登山、在非洲跨国陆路移动、或在医疗基础差距大的地区长住的人，这一层特别重要。市面上有专门的转运会员制服务，年费在几百美元区间，理赔逻辑简单：判定符合条件就启动，不受限于当地医院是否有床位。 判断是否需要单独买转运，可以问自己一个问题：如果现在在住的城市出了严重意外，是否信任当地医疗系统能提供跟原籍国同等级的治疗？如果答案是迟疑的，那转运就不是奢侈品，而是基本配置。另一个容易被忽略的细节是：转运服务通常需要由服务商指定的医疗团队做出判断，如果先自行叫救护车、包私人专机，事后不一定能报销。所以真的要用的时候，第一通电话不是打给家人，而是打给转运服务的 24 小时中心。 四、日常医疗：保险以外的自付逻辑 很多游民忽略的一件事：长期在外，最常花钱的不是重大医疗，而是日常的看牙、看眼睛、皮肤科、妇科、验血、疫苗。这些项目在旅行险里几乎完全不理赔，在多数国际健康险里也需要另外加购门诊方案。 比较务实的做法是：把日常医疗当成"现金流项目"而不是"保险项目"来规划。在物价合理的城市（比如曼谷、吉隆坡、墨西哥城、里斯本），自费看私立诊所的价格可能比在原籍国走保险程序还便宜、还快。可以在预算里固定留一笔"海外自费医疗"，每年几百到一千美元，用于常规检查、洗牙、备用药品。 保险负责处理"坏掉会很痛"的风险，现金流负责处理"该做但不会致命"的维护。两者混在一起想，就会误判产品。额外提醒一句：不同国家对处方药的规定差异很大，有些常见的抗过敏药、安眠药、口服避孕药在某些国家需要当地医生处方才能购买，一次带半年份出门并不永远可行。行前把常用药物的英文学名记下来，比带着中文药盒方便得多。 五、既往症、慢性病与心理健康 这是最容易被销售话术带过的一块。旅行险条款里的"既往症除外"，实务上的解释范围比消费者想的宽。曾经吃过降压药、看过几次身心科、验出过甲状腺数值异常，都可能在理赔审核时被归为既往症，导致相关治疗完全不赔。 长期国际健康险比较能处理既往症，但也分两种情况：一种是投保时如实告知，保险公司评估后以加费、除外或标准体承保；另一种是投保后才发生的新疾病，通常在等待期后正常赔付。关键在于"不要隐瞒"和"不要中断续保"。一旦中断再投保，之前已经发生的疾病都会被重新算作既往症。 心理健康是另一个被低估的部分。MBO Partners 2025 年的报告指出，孤独、时区疲劳与和家人分离是游民常见的挑战。这意味着远程咨询、心理治疗的需求不是例外，而是常态。挑选健康险时应明确确认"精神科门诊与心理咨询"是否在保障范围，是否有每年次数上限，以及是否支持远程线上诊疗。有些方案虽然涵盖精神科，但只赔住院、不赔门诊咨询，这对日常心理健康维护几乎没有帮助。 六、设备、责任与工作中断 保险的讨论常常只停留在"人"的层面，忽略了对游民来说，工作能力等于一台笔记本加上几件周边。设备险和责任险是第五层要补的缺口。 设备险（Gear Insurance）处理笔记本、相机、镜头、麦克风、移动硬盘等在海外遗失、被盗、摔坏的风险。这类保险通常有两种形式：一种是家庭财产险延伸的"携出条款"，另一种是专门为摄影师、记者、内容创作者设计的专业设备险。前者保费便宜但额度低，后者能承保高价设备但需要清单申报。 责任险（Liability Insurance）处理的是"自己造成别人的损失"的情境：租的公寓因自己疏忽漏水、骑摩托车撞到路人、共享办公空间里不小心把咖啡打翻在别人的电脑上。这类风险在旅行险里通常有小额个人责任附加险，但额度可能只有一两万人民币，一旦真的发生跨境诉讼，完全不够。 至于"工作中断"的财务风险，市面上的营业中断险大多针对有登记的公司主体，个人接单者较难投保。务实的替代方案是自己准备三到六个月的应急储备金，把"无法工作的时间"当成一种需要用现金流承受的风险。 七、签证、居留与保险条款的交叉 很多国家的数字游民签证明确要求申请人具备"覆盖当地医疗的健康保险"，并会指定最低保额（常见是三万欧元起）与覆盖范围（急诊、住院、遗体运送）。这意味着保险不只是个人风险管理工具，也是移民法规的一部分。 问题是：一张看起来符合条件的保单，未必真的能在当地被认可。有些国家会要求保单以当地语言出具、有些会要求保险公司在当地有办事处、有些会拒绝承认纯线上经营的旅行保险。申请签证前，值得花时间把"保单条款"与"签证要求"逐字对照，必要时请保险公司出具符合签证要求的英文证明信。 续签时同样要注意：如果第一年用短期旅行险过关，第二年当地移民官可能会要求提供年度型健康保险证明。提前一到两个月处理，比在柜台前才发现不符合安全得多。 八、保单条款阅读顺序 拿到一份几十页的保单条款时，多数人的做法是翻几页看不懂就合上，改看营销页的重点整理。但营销页只是保险公司希望你记住的部分，真正决定理赔成败的往往在条款细节里。如果愿意花一个下午把条款读一遍，可以按下面这个顺序，避开一开始就被术语劝退的陷阱。 第一步是先看"除外事项"，也就是保险公司明确表示不赔的情况。这一节通常放在条款中后段，却是全份文件里信息密度最高的部分。从除外看起，可以马上判断这张保单能不能承接自己的高风险活动，比如潜水、摩托车、极限运动、战乱地区。 第二步是看"定义"章节。保险条款里的每一个关键词几乎都有专门解释：什么叫"意外"、什么叫"疾病"、什么叫"合格医院"、什么叫"旅行期间"。这些定义往往决定了理赔时的认定方向，例如把因骑摩托车摔倒造成的手术认定为"意外"还是"日常交通事故"，会影响好几倍的赔付金额。 第三步才看"给付项目"与"保额"，也就是营销页上被强调的数字。此时因为已经看过除外与定义，比较能判断这些数字是否真的用得上。 第四步是看"理赔程序"，包含通报时限、需要文件、指定联络窗口。很多保单要求事故发生 24 或 48 小时内通报，错过就可能失去申请资格。这一段最好抄一份简化版存在手机里，出事时不用临时翻文档。 第五步是看"续保条件"与"退保规定"，判断长期使用时的风险。特别注意保险公司是否保留"个别调整费率"的权利，以及在什么情况下可以拒绝续保。 九、出发前年度检查表 保险不是买一次就结束的事，而是每年都需要重新对齐生活状态的合约组合。建议在每年出发长住之前，或是护照到期、签证换发、生日这几个容易记住的节点，做一次完整的检查。以下是一份可以直接照搬的清单。 第一项，确认未来 12 个月的移动地图，把预计停留的国家、天数、活动列出来，对照现有保单的地区范围与活动除外事项。第二项，计算每张保单的到期日与续保截止日，写进日历并设定至少两周前的提醒。第三项，重新盘点电子设备清单，包含型号、序列号、购买日期、购买发票；如果设备险采清单申报制，这份文件是理赔的关键。 第四项，检查健康状况的变化，例如过去一年是否新增慢性病、是否服用新的长期用药、是否做过手术。这些信息会影响下一年度续保时是否需要主动通知。第五项，确认紧急联络人信息仍然正确，包含国内的家人、当地的朋友、保险公司的 24 小时窗口，并把这份清单同步给至少一位可信任的人。 第六项，重新评估应急储备金水位，判断是否仍能支撑三到六个月无收入的生活。第七项，备份重要文件，包含护照、签证、保单、疫苗记录、处方笺、医疗病史摘要，存放在云端与离线各一份。第八项，安排一次基本健康检查，最好在物价合理、医疗质量可信的地点完成。 十、不同身份的保险组合 上述各层产品要怎么组合，最终还是要回到自己的身份与生活型态。以下用四种常见情境示范，读者可以对照自己的位置微调。 第一种是全职受雇于海外公司的远程员工。这类人通常已有公司提供的团体健康险，重点应放在补足团体险的地区缺口与离职过渡。建议加上一张独立的短期旅行险处理跨国移动的意外风险，并确认团体险是否涵盖非工作地区的紧急医疗。若团体险不含转运，应独立购买会员制服务。 第二种是自由接单者，客户多为海外品牌。这类人没有雇主提供的安全网，责任较重。建议以年度型国际健康险为主轴，加上紧急转运会员、专业设备险，以及至少六个月的应急储备金。责任附加保额尽量拉高到百万美元级别，因为个人接单者一旦被客户或第三方索赔，很难靠公司主体挡掉。 第三种是带着伴侣或孩子一起游牧的家庭。孩子的医疗与教育相关保险是重点，多数国际健康险提供家庭方案，价格通常比单独投保便宜。也要特别确认是否涵盖儿童疫苗、成长评估、紧急儿科。另外，父母双方都应有独立的意外险与寿险，避免任何一方发生事故时，另一方需要独自承担照顾与经济压力。 第四种是把海外当成"长期第二基地"、每年仍回国内几个月的游民。这类人可以善用国内的基本医保作为底层，海外部分以年度型国际健康险补齐。要特别注意医保参保状态与税务居民身份的认定，这些细节会影响签证选择与长期保单的设计。 十一、把保险当成一个组合，而不是一张保单 回到最开始的问题：为什么旅行保险不是护身符？因为它从一开始就不是为了长期海外生活设计的。真正的保险策略，是把不同层次的风险，交给不同的产品去处理： 意外与短期出行，交给旅行意外险与不便险。长期健康照护与慢性病，交给国际健康险。偏远地区与重大事故，交给紧急转运会员制。日常牙科、眼科、疫苗，交给现金流与当地私立诊所。心理健康，交给有明确心理咨询保障的健康险或自费远程平台。设备与责任，交给专业设备险或责任附加险。签证要求，交给符合当地移民规范的年度保单。 这样拆解之后会发现，总成本不见得比想象中高，但覆盖的完整度会完全不同。更重要的是，当真正发生事情时，不会出现"以为有保、其实没保"的黑洞。IBA 全球就业研究所在 2026 年的报告中提醒，数字游民议题应该从雇佣法、税务社保、移民法三个角度一起看；保险其实横跨这三块，是把个人在海外的法律与财务身份稳住的第一层基础。 护身符是一种心理安慰，保险则是一份需要每年重新审视的合约组合。在城市之间移动的自由，最终依靠的不是那张 PDF，而是自己有没有为每一种可能的意外，安排好对应的接手方。
October 5, 2026
便宜房租不够了：2026 年游民城市真正要比的是基础设施
过去十年，数字游民选城市的逻辑很简单：哪里便宜、哪里网速快、哪里天气好、哪里有好看的咖啡馆。这套逻辑把清迈、巴厘岛、里斯本、麦德林、布达佩斯、格鲁吉亚的第比利斯，一个接一个推上了世界地图。城市榜单每年都在洗牌，但衡量的指标大同小异：月租金、联合办公空间数量、Wi-Fi 速度、生活成本指数。 到了 2026 年，这套指标已经不够用了。 原因不是这些条件变得不重要，而是它们变成了"门票"。一座城市如果没有像样的网络、没有几家能用的联合办公、生活成本没有明显低于北美西欧，根本不会被讨论。真正的竞争发生在更深的一层：银行、医疗、签证续办、行政英语化、联合办公稳定度、社群质量、家庭友好度、安全，以及数字公共服务。 这是一份写给正在挑城市、或者正在思考"下一个要待久一点的地方"的游民的观察笔记。它不是榜单，而是要指出：市场成熟之后，选择城市的方式也必须跟着成熟。 一、便宜是门票，不是护城河 先说一个现实：便宜的城市正在变多，但便宜的可持续性正在变差。 过去被视为超值目的地的城市，比如里斯本、墨西哥城、麦德林、巴厘岛的乌布，在游民大量涌入之后，房租都经历了一轮明显上涨。当地人开始抗议、地方政府开始收紧短租规则、市中心的性价比迅速下滑。原本便宜是这些城市的核心卖点，但便宜本身并不能阻止另一批更便宜的城市把人挖走。 于是"便宜"变成了一个周期性优势，而不是结构性优势。真正能留住人的城市，不是靠一个月八百美金的房租，而是靠住下来之后，其他生活环节不会处处卡壳。 从市场行为观察，成熟游民选城市的决策顺序已经变了。第一轮筛选还是看网络、气候、安全、签证，但真正决定要不要待满三个月、六个月、一年的，是那些过去被忽略的"基础设施"问题。 二、银行和资金流：能不能好好收款、好好付款 第一个决定城市成熟度的指标，是资金流。 对游民来说，银行账户不是身份的象征，而是工作的地基。收款要能收、汇款要能汇、税要能交、日常消费要能刷卡。任何一个环节断掉，工作节奏就会被打乱。 一座城市资金流成熟度的观察点有几个。第一，外国人开立本地账户的难度。有些城市名义上允许，实际上要求本地住址证明、税号、工作证明，游民签证持有者根本无法提供。第二，国际卡的接受度。有些城市看起来很现代化，但小店、餐厅、出租车依然只收现金或本地支付工具，长期居住会非常麻烦。第三，跨境转账的成本。有些国家表面上开放，但外汇管制、汇出上限、税务申报要求让实际使用相当受限。 葡萄牙、爱沙尼亚、西班牙、新加坡、日本、台湾，这几个地方在资金流基础设施上是相对友善的。相对地，一些新兴热门城市虽然生活成本低，但外国人要处理税务、要开账户、要汇款回国，都需要花大量时间和额外费用。 当一位游民已经进入"有稳定客户、多币种收入、需要开票、需要报税"的阶段，资金流会变成他选城市最现实的过滤器。 三、医疗系统：不是有医院，而是能被使用 第二个成熟度指标，是医疗。 年轻游民经常忽略医疗，因为他们几乎用不到。但只要在同一个地方待超过半年，或者开始考虑把家人接过来，或者年纪慢慢上来，医疗就会从"备而不用"变成"日常决策"。 一座城市的医疗基础设施要看几个方面。首先是私立医疗的质量和价格。许多游民热门城市有非常好的私立医院，价格也比北美低得多，这是加分。但更关键的是：能不能用英语沟通、能不能刷国际保险、能不能拿到英文病历、能不能处理慢性病长期用药。 其次是保险生态。国际健康保险在某些城市有完善的直付网络，就医几乎不用垫款；在另一些城市，游民必须先自费，再花几周处理理赔。这中间的体验差距非常大。 第三是心理健康支持。这一块过去被严重低估。长期在异地生活、时差、孤独感、关系疏离、工作压力，这些累积起来会产生真实的心理成本。一座城市有没有可负担的英语心理咨询资源，正在成为成熟游民的隐形评分项。 四、签证续办：纸上写的容易，实际做起来难 第三个指标，是签证的"续办体验"。 近两年全球数字游民签证激增。EY 的全球移民指数追踪了数十个提供远程工作者或数字游民签证的司法辖区。台湾在 2025 年推出数字游民签证，日本、泰国的 DTV、菲律宾的行政命令 86 号，都在同一时间段内出现。 但拿到签证只是开始。真正决定城市可用性的，是续办的体验。 有些国家的签证只给六个月或一年，续办要重跑一次流程，甚至要出境再入境。有些国家允许在境内续办，但要求重新提交所有文件，包括收入证明、保险、无犯罪记录。有些国家的续办窗口很短，一旦错过就要重新申请。 对长期游民来说，这意味着每一次续办都是一个项目。要提前准备文件、要协调工作日程、要处理翻译和公证、要跑移民局、要留出被要求补件的缓冲时间。 一座城市在这个层面的成熟度，不是签证本身有多宽松，而是续办流程有多可预测、多在线化、多少能用英语完成、被拒的比例有多低。爱沙尼亚、葡萄牙、台湾在这一块得分较高，因为流程相对透明。相对地，一些签证条件看起来很诱人的国家，续办时的行政体验会让人打退堂鼓。 五、行政英语化：日常摩擦的关键 第四个指标，是行政系统的英语化程度。 这一项在游民圈长期被低估。人们常说"当地人会不会说英语"，但真正影响生活的，其实是"政府、银行、医院、电信公司、房东、税务系统会不会用英语运作"。 一位游民可能不会跟出租车司机聊天，但他一定要跟银行、电信公司、房东、移民局打交道。这些机构如果只提供本地语言的表单、网站、电话客服，那么即使他英语再好、当地朋友再多，日常摩擦都会非常大。 行政英语化不是说要把整个国家变成英语国家，而是关键服务要有可用的英语界面。爱沙尼亚的 e-Residency 是极端案例：整个政府数字服务都可以用英语完成。新加坡、香港、马来西亚部分行政系统、菲律宾、卢旺达的部分服务也相对英语友好。日本这几年在旅游层面英语化很快，但真正的行政体系仍然主要以日语运作，长期居住者要有心理准备。 台湾在这个层面正在改善。中央政府的一些数字服务开始提供英语界面，但地方政府、银行、电信、房东端的英语化仍有差距。这不是台湾独有的问题，而是所有非英语系游民城市都必须面对的挑战。 六、联合办公的稳定度：不是有，而是可靠 第五个指标，是联合办公空间的稳定性。 联合办公空间的数量已经不是重点。几乎每个热门游民城市都有几十家可选。真正的差异在于：这些空间是不是能长期依赖。 从 ActivTrak 2026 的数据可以看出，远程工作者的产出高度依赖稳定的工作环境。纯远程者的专注时间显著高于混合工作者。这在游民场景中被放大：如果每天要换咖啡馆、如果联合办公突然停业、如果网络每周断几次、如果会议室永远订不到，实际工作产出会被严重侵蚀。 一座城市在联合办公层面的成熟度可以从几个角度看。第一，是否有连续运营超过三年以上的空间，且经营者是熟悉本地环境的团队，而不是快闪投资。第二，是否有专门为长期会员设计的方案，而不是只服务短期观光游民。第三，网络备份是否完整，包括双线、备用移动网络、UPS。第四，会议室、电话亭、专注区的实际供给是否足够。第五，社群是否有实质活动，而不只是营销宣传。 里斯本、清迈、巴厘岛的 Canggu、麦德林的 El Poblado、墨西哥城的 Roma 和 Condesa，都有几家运营成熟的联合办公。相对地，一些新兴城市虽然有很多家，但稳定性、网络质量、社群运作都还在摸索期。 七、社群质量：热闹不等于健康 第六个指标，是社群质量。 社群是游民城市的灵魂，但也最容易被误解。热闹不等于健康，人多不等于有连接。 早期的游民社群充满理想主义，大家互相帮忙、信息共享、跨领域碰撞。但当一座城市变成观光化游民目的地之后，社群质量会出现分化。一部分变成短期社交、派对文化、快速积累社交媒体内容；另一部分则沉淀成长期居住者、跨行业合作、真实友谊和商业关系。 成熟游民在选城市时，会刻意观察这座城市有没有"后者"的社群。判断方式包括：是否有非活动性质的固定聚会，比如行业 meetup、读书会、母语交换群、健身社团。是否有本地人参与其中，而不是纯外国人泡泡。是否有社群成员在当地待了三年以上并且仍然活跃。是否有把游民和本地创业、本地文化真正连起来的组织。 社群质量最直接的效应，是决定一个人在城市里的孤独程度。而孤独感，是长期游民最真实的离场理由之一。 八、家庭友好度：从单身经济到家庭经济 第七个指标，是家庭友好度。 MBO Partners 的 2025 报告估计，美国有 1,850 万名工作者自认为是数字游民，较 2024 年增长 2.2%，较 2019 年增长 153%。这个群体不再只是二十几岁的自由职业者。越来越多是三十、四十岁，带着伴侣、孩子，甚至父母一起移动的家庭型游民。 一座城市能不能承接家庭型游民，是一个完全不同层次的问题。 要看国际学校的选择和价格带。要看儿童医疗、疫苗、家庭医生的可及性。要看住宅市场是不是有适合家庭的多房型长租选项，而不是只有一房型的短租公寓。要看周末和课后的儿童活动、公园、绿地。要看伴侣的职业是否能延续，包括本地社群、远程友好的协作文化、可能的兼职机会。 这是一个新的竞争层次。里斯本、瓦伦西亚、台北、大阪、清迈、巴厘岛的乌布都在这个维度上得分不错，但差异很大。有些城市对单身游民是天堂，对家庭却有明显摩擦。反之亦然。 家庭型游民的比例会继续上升，未来十年城市竞争会从"网红单身经济"逐步走向"多世代家庭经济"。这个转变会重新洗牌城市排行榜。 九、安全：不只是治安 第八个指标，是安全。 安全这个词被讲太多次，反而失去了精确度。对成熟游民来说，安全是一个复合概念。 第一层是人身安全，也就是传统意义的治安。这是基础。第二层是财产安全，包括住宅安全、电子设备防盗、诈骗风险。第三层是信息安全，公共 Wi-Fi、移动网络、联合办公网络的整体风险等级。第四层是法律安全，包括合同可执行性、消费者保护、劳动和税务纠纷的解决机制。第五层是政治与制度稳定性，包括汇率波动、资本管制风险、突发政策变动。 某些游民热门城市在第一层做得不错，但在第四、第五层有隐藏风险。当一位游民只是待两个月，这些风险看不到；一旦决定住一年、两年、开公司、买房、把孩子接过来，这些深层风险就会浮现。 成熟的城市判读不是问"这里安全吗"，而是问"这里的哪一种安全是我能承受的、哪一种我承受不了"。 十、数字公共服务：真正拉开差距的地方 最后一个指标，也是未来十年最会拉开城市差距的指标，是数字公共服务。 爱沙尼亚早在 e-Residency 就示范了一件事：政府本身可以是一种基础设施。当报税、开公司、签合同、更新地址、申请证明、缴规费都可以在线完成，游民的行政成本会下降一个量级。 台湾、新加坡、韩国、日本、部分欧洲国家在这个维度上有各自的进展。有些地方数字化程度很高但只服务本国公民；有些地方对外国人友好但整体数字化不足。真正赢得下一波游民竞争的城市，会是"数字化 × 对外国人开放"两者兼具的地方。 这一层基础设施不容易被看见，因为它不像网速、房租那样可以直接量化。但它会决定一位游民在这座城市，是每个月要花两天处理杂事，还是十分钟就搞定。 结语：从被观光的城市，到能承载工作与人生的城市 过去十年，游民被城市观光化。城市把游民当作一种新型游客，卖咖啡、卖联合办公、卖生活方式。 下一个十年，游民会反过来选择城市。他们不再只问"这里好玩吗、便宜吗"，而是问"这里能不能承载我的工作、我的家庭、我的健康、我的签证、我的资金流、我的信息安全"。 这是一个更严肃的问题，也是一个更难回答的问题。它会倒逼城市升级，倒逼政府投资基础设施，倒逼联合办公专业化，倒逼社群走向真实。 真正赢得下一轮游民竞争的，不会是最便宜的城市，也不会是网速最快的城市，而是那些愿意把外国人当作长期居民而不是游客的城市。这样的城市不多，但只要出现，就会迅速拉开差距。 对正在挑城市的游民来说，衡量的方式也必须跟着升级。房租只是门票，真正该问的问题，写在这篇文章的每一个小节里。
October 2, 2026
你的电脑就是办公室：数字游民不能再假装网络安全只是公司的事
过去十年，关于「远程办公」的讨论大多围绕生产力、时区和生活品质。真正被轻描淡写带过的，其实是信息安全。当一位工程师从上海的家里出发，先落脚清迈的联合办公空间，再转到里斯本的咖啡馆，他背在肩上的那台笔记本，事实上就是整间公司的缩影：客户资料、源代码、财务凭证、金融签章、身份凭证，全都装在里面。过去这些资产被锁在办公楼的防火墙和门禁之内，如今被塞进一个 1.4 公斤的铝壳里，走过机场安检，接入不知名的免费 Wi-Fi。 这不是危言耸听。ScienceDirect 在 2025 年发表的一份 VPN 安全态势研究指出，2020 至 2022 年远程办公规模扩张的同时，针对 VPN 服务本身的攻击也显著上升。过去被视为「安全方案」的工具，反而成了攻击入口。这个结构性变化说明一件事：安全已经不再是公司 IT 部门单方面处理的话题，它跟着数字游民的行李箱一起，变成个人基础设施的一部分。 为什么「这是公司的事」这句话已经过时 在传统办公室里，员工的安全责任大致到「别点奇怪的邮件」为止。剩下的都由公司处理：网络是公司的、设备是公司配的、备份是 IT 做的、凭证是安全部门管的。数字游民的情境刚好相反。 当工作地点从办公室搬到咖啡馆、联合办公空间、民宿、酒店大堂，网络环境的信任模型瞬间瓦解。使用者无法确认 SSID 背后到底是谁架的设备、无法确认上游 ISP 有没有做流量检查、无法确认联合办公空间的路由器有没有被入侵。这时候「公司 IT 会处理」这句话就失灵了，因为公司 IT 根本看不到这些网段。 更关键的是身份认证。远程环境下，公司无法从 IP、物理位置或设备归属去判断「这次登录是不是本人」。整条防线因此被压到账号、密码、多因素认证和设备凭证这几个薄弱环节上。数字游民自己不重视，公司再多的安全政策也撑不住。 公共 Wi-Fi 的真实风险，比想象中无聊，也比想象中危险 关于公共 Wi-Fi 的讨论，常常在两个极端之间摆动：一边说「HTTPS 已经足够，不用担心」，另一边说「一连公共网络就等于被盗」。实际上，两边都不完全对。 现代网站几乎全面使用 TLS，抓取明文数据包的时代确实过去了。但这不代表公共网络没有风险。真正的问题不在于「被监听」，而在几个更平淡的层面：DNS 劫持会把用户引导到假的登录页，路由器层的证书注入会让钓鱼页看起来很像真的，captive portal 常常诱导用户关闭防护，联合办公空间里任何一台被入侵的设备都可能对同网段机器进行扫描。 对数字游民来说，比较合理的策略不是「绝对不用公共 Wi-Fi」，而是「假设所有公共网络都不可信」。这意味着：关键操作（银行、税务、公司管理后台）尽量用手机热点；笔记本打开防火墙并阻挡入站连接；不在公共网段广播文件共享或 AirDrop；重要凭证不要在陌生网络上第一次登录。 VPN 不是万能药，它只是一段加密隧道 许多数字游民把 VPN 当成安全体系的核心。这是一种过度简化的想法。VPN 提供的只是一段从设备到 VPN 服务器的加密通道，它不会让你的账号更难被盗、不会阻止钓鱼、也不会防止设备本身被植入恶意程序。 前面提到的 ScienceDirect 研究还点出另一个问题：VPN 服务本身正在成为攻击目标。从企业级 VPN gateway 的零日漏洞，到消费级 VPN 服务商的数据泄露，数字游民对 VPN 的信任，等于把自己所有流量的信任委托给另一家公司。如果那家公司的运营、司法辖区、日志政策不透明，这份委托就是有风险的。 比较务实的看法是：公司 VPN 用于访问内部系统，这是合规需要；商业 VPN 用于绕过地理限制或在敌意网络上加一层防护，这是工具用途。两者都不应该被当成「装了就安全」的万能防线。真正撑起数字游民安全的，是身份认证和设备本身。 多因素认证：从「有做」到「做对」 几乎每一份远程办公安全指南都会提到 MFA。问题是很多人做到了 MFA，但用的是最脆弱的那一种。 以短信接收验证码为例，这是最普及也是最容易被攻破的方式。SIM swap 攻击在很多国家已经成熟到近乎产业化，攻击者一旦接手手机号码，短信 MFA 就完全崩溃。数字游民长期在海外，换 eSIM、开漫游、办当地号码的频率高，本国号码被挂失、变更、盗办的风险比一般人大得多。 比较合理的层级是：使用硬件安全密钥（例如 YubiKey）或平台原生的 passkey 作为主要 MFA，把 authenticator app 当作备用，仅在极端情况下使用短信，并在关键账号（邮箱、公司 SSO、银行、密码管理器）上完全停用短信 MFA。此外，备用码要离线保存，不要放在同一台设备的云笔记里。 设备本身：加密、丢失、盗窃、边境检查 数字游民面对的设备物理风险，比在办公室要大得多。酒店房间、网约车、机场候机区、联合办公空间的储物柜，都是笔记本消失的高风险场景。设备一旦离开视线，安全模型就必须假设它可能落入他人之手。 三件事必须是基本盘：全磁盘加密（macOS FileVault、Windows BitLocker、Linux LUKS）在关机状态下不能省；开机密码与系统密码分离，避免单一密码被肩窥后全盘失守；设置闲置自动锁屏，时间控制在几分钟量级。此外，远程擦除（Find My、Intune、MDM）应该在出发前就测试过，而不是丢失当下才发现没开启。 边境检查是另一个容易被忽视的情境。部分国家的海关有权解锁检查电子设备。对承接敏感客户资料的数字游民来说，最务实的做法是：入境前登出敏感账号、清空浏览器活跃 session、把非必要的文件先转到云端而不是本地、备一台「干净」的旅行设备。这不是偏执，而是对客户资料的基本尊重。 云端与身份：真正的攻击面在这里 当大多数工作都跑在 SaaS 上，攻击者早就不再瞄准你的笔记本硬盘，他们瞄准的是你的云端账号。邮箱、Google Drive、Notion、GitHub、Figma、Stripe、公司 SSO，这些账号被入侵的价值远高于一台实体设备。 数字游民需要建立的心智模型是：账号本身就是资产，而且是流动资产。这意味着几件事：主账号（通常是邮箱）必须是整个身份体系里防护最强的那一个；密码管理器不再是「加分项」而是基本工具，长期不重复密码是最低门槛；重要 SaaS 应该开启登录通知，并定期检查 active session 与 OAuth 授权清单，把不再使用的第三方应用撤销授权；公司账号与个人账号要严格分离，不要把个人 Gmail 绑进客户项目，也不要用公司 SSO 登录个人服务。 当账号被视为资产时，备份也要跟着设计：主邮箱要有备用邮箱与离线备用码、密码管理器要有紧急联系人或安全继承机制、公司 SSO 账号被停用时个人不能同时失去所有工作文件。这些设计在平常看不出价值，在设备丢失或账号被入侵的第一个小时里就会决定损失规模。 客户资料：合同写得比你想象的多 自由接案的数字游民常常忽略一件事：客户合同里通常对数据处理有明确要求。GDPR、HIPAA、金融行业合规、企业客户内部的 vendor security assessment，都会规定数据存储位置、加密要求、访问控制、事故通报时限。这些条款不会因为承接者是一个坐在巴厘岛咖啡馆的个人工作者就自动失效。 务实的做法是把「客户数据处理」当成一个独立的工作区来设计：专属的文件夹与加密卷、专属的密码库分区、专属的云端目录（并确认云端服务器的地理位置符合合同要求）、离职或结项后有明确的数据销毁流程。这些看起来像大公司才需要的东西，但当数字游民服务的客户越来越企业化，这些要求会直接写进合同，不做就是违约。 建立个人安全基线，比追求完美更重要 安全领域最常见的错误是「因为做不到完美所以什么都不做」。对数字游民来说，比较有效的心态是先建立能天天执行的基线，再逐步加强。 一份可行的个人基线大致包括：所有设备开启全盘加密、闲置自动锁屏、操作系统与浏览器保持自动更新；主要账号启用硬件密钥或 passkey 的 MFA；密码管理器覆盖所有服务、备用码离线保存；工作与个人账号分离、关键操作避开陌生 Wi-Fi；定期检查云端授权与 active session；离开联合办公空间或酒店前确认设备没有留在现场。这份清单不长，但如果每一项都真的落实，已经比市场上大多数自由职业者要安全得多。 在这之上，才是根据客户类型、旅行国家、数据敏感度去叠加防线：敏感项目使用专属设备、进入监管较严的国家前做数据清理、承接金融或医疗客户时额外投保职业责任险。这是分层式的思考，不是全有或全无。 安全是数字游民生活的隐形履历 最后值得讲清楚的是：对成熟的数字游民来说，安全不是负担，而是专业形象的一部分。当一位工作者能在合同谈判时明确说出自己如何处理客户数据、能提供加密与备份的具体方案、能承诺在事故发生时的通报时限，这些能力本身就是议价筹码。反过来，把客户资料放在公用电脑、用同一组密码登录所有服务、在酒店大堂裸连公司后台的数字游民，迟早会用一次事故把过去几年的口碑全部清零。 笔记本是数字游民的办公室，也是数字游民的名片。办公室要上锁、要有备份、要有访客政策，这件事在城市里是常识，在数字游民生活中不会变得不重要，只会变得更难执行。承认这件事，是走向成熟数字游民的第一步。
September 29, 2026
MOST VIEWED
