这本书从头到尾追的是一个问题：甲骨文那些又老又硬的锁，到底哪些还锁得住，哪些正在松。前一章我们把数据库本身的锁翻来覆去检查了一遍。这一章换一个更时髦、也更容易被吹上天的东西——数据。
你大概听过一句话，反复出现在各种 AI 时代的宣讲稿里：「数据是新石油」「谁握着数据，谁就赢了下一个十年」。甲骨文正好握着几堆看起来吓人的数据：Cerner 带来的美国医疗病历、TikTok 美国用户的数据、还有给各国政府建的主权云。听上去它简直坐在一座金矿上。
但一个写过系统的人，看到「我们手里有海量数据」这种话，第一反应应该是追问一句：这数据到底是谁的？谁能拿它去干活、去赚钱？「东西放在你机房里」和「东西的价值归你」，是两码事。这一章就干这一件事：把甲骨文手里这三堆数据，按「保管」还是「拥有」分个类，看看它到底是矿主，还是只是那个收保管费的保险柜——以及，它有没有在某一堆里，正从保险柜偷偷往矿主那边挪。
先分清两种生意：拥有数据，和保管数据
打个工程师熟悉的比方。你在云上开了个数据库实例，把公司的数据存进去。云厂商的机房里，物理上确实躺着你的数据——但没人会说这数据是云厂商的。它不能拿你的订单记录去训练模型、去卖广告、去做任何生意。它能收的，是存储和运维的租金。
拥有数据的价值 = 我能拿它喂给我自己的 AI、我自己的产品，直接变成钱。
保管数据 = 数据是别人的，我只负责把它安全、合规地存着，收一份保管费。哪天客户想搬走，法律上、道义上我都得让他搬。
这两种生意都值钱，但值钱的方式完全不同。拥有数据，是资产，是弹药；保管数据，是受托业务——你是被信任的托管方，权力和好处都有边界，法规和合同把你框得死死的。搞混这两者，就是「甲骨文坐在金矿上」这个叙事最大的漏洞。带着这把尺子，我们看三堆数据。
第一堆：Cerner 的医疗病历——最接近「拥有」，但被监管拴住
第三章埋过这个伏笔。2022 年 6 月，甲骨文以每股 95 美元、全现金约 283 亿美元收购 Cerner——美国最大的电子病历（EHR）厂商之一。电子病历就是把你去医院看病的所有记录（诊断、用药、检查结果、住院过程）从纸质病历搬进软件系统。Cerner 的系统装在全美大量医院里，背后是数以亿计病人、几十年积累的健康数据。
为什么说这堆最接近「拥有」？因为甲骨文不只是存着这些数据，它卖的就是处理这些数据的软件本身。医院用它的系统录入、查询、开单。理论上，把 AI 塞进这套软件——自动写病历、提示用药冲突、预测哪个病人要恶化——是顺理成章的，甲骨文也一直这么讲故事。
但「最接近」不等于「就是」。医疗数据是这个星球上被管得最严的数据之一。美国有 HIPAA（一部管医疗隐私的联邦法律，规定谁能碰病人数据、怎么碰、碰了要担什么责）。在 HIPAA 的框架里，甲骨文的角色叫 业务伙伴（Business Associate）——说白了就是替医院处理数据的外包方。数据的主人是医院和病人，不是甲骨文。它想拿这些病历去训练一个自己的、跨所有医院的大模型，然后卖给别人，中间横着一堆同意、去标识化、合同授权的关卡。
翻译成人话：甲骨文能不能用「张三这家医院」的数据，帮「张三这家医院」把它自己的活干得更好？能，这是本分。能不能把全美所有医院的病历汇成一锅，熬出一个它独家拥有、随便卖的 AI？这就撞上法律和信任的墙了——医院把数据交给你，是让你当保险柜，不是让你当矿主。
所以 Cerner 是真护城河：医院换 EHR 系统极其痛苦（想想第二章讲的切换成本），数据黏得要死，还有监管当门槛挡住新玩家。但它的价值上限，被「这数据终究是病人的」这条线压住了。它更像一门受监管保护的、极难替换的软件生意，而不是一座甲骨文可以随意开采的数据金矿。而且别忘了，Cerner 并入后系统整合、医院合同流失的麻烦一直没断，这门生意本身也没那么太平。
第二堆：TikTok 美国——保险柜正在往矿主方向挪的破例
上一稿这里写错了，得据实推翻重来——而改对之后，你会发现这才是本章最有意思的一堆。
故事的起点确实是纯保管。为了回应美国政府对「TikTok 数据可能流向中国」的担忧，早年间 TikTok 就把美国用户数据交给甲骨文托管、存在甲骨文的云上、接受审查（这套安排一度被叫作 德州计划（Project Texas））。那个阶段，甲骨文就是个装了监控摄像头的保险柜：里面的金条不是它的，它证明的恰恰是「我绝对没动过里面的东西」。
但到 2025 年 12 月，事情变了性质。TikTok 美国业务被拆出来，装进一个新的合资公司（JV）——一个专门为美国市场重新搭的壳。据披露的结构，甲骨文、私募基金 Silver Lake、阿布扎比的 MGX 三家各持约 15%，合计约 45%，成为控盘的一组新投资人；字节跳动保留不到 20%。也就是说，甲骨文真金白银买下了 TikTok 美国约 15% 的股权（量级上约 20 亿美元），还拿到一个董事会席位。这已经不是收保管费，这是当股东。
更关键的是算法。按这套方案，甲骨文要负责在自己的云 OCI 上重建（retrain）那套推荐算法，用美国用户的数据重新训练，并做安全审计。回想一下——推荐算法正是 TikTok 最值钱的那台发动机。上一稿说「那个真正值钱的推荐算法也是 TikTok 的、甲骨文碰都碰不到」，这句话在新结构下站不住了：甲骨文不但碰得到，还被指派去在自己机房里把它重新造一遍、拿真实用户数据喂它。
用保险柜的比方说：甲骨文原来是那个只保管、不开柜的老实保险柜。现在它买下了柜子所在这栋楼的一部分产权（当了股东），还被请去负责柜子里那台印钞机的重新组装和调试（重训算法）。它离「拥有价值」明显近了一大步——虽然远没到「金条全归我」，但也早就不是「碰都不能碰」了。
所以对 TikTok 这一堆，诚实的判断要改：它是甲骨文手里唯一一个从「保管」越界到「部分拥有 + 运营核心算法」的破例。别的地方甲骨文都被监管按着当保险柜，唯独这里，政治压力反而把它推成了股东兼运营方。
但破例不等于白捡的护城河，它换来的是另一种风险。这门生意的稳定性不掌握在甲骨文手里，而在华盛顿和北京的政治天平上。合资结构是永久性出售、不是临时托管，「随时换个托管方」的旧判断已经不成立；可换来的新风险是：甲骨文现在是把自己的一部分资本和声誉，压在了一桩高度政治化的交易和一台需要它亲手重训的算法上。算法重训得不好、用户流失、或者哪天中美监管任何一边翻脸，这 15% 的股权和那个董事会席位就都要跟着承压。它从收租的旁观者，变成了下场的赌徒——赌注不大，但性质变了。
第三堆：主权云——保险柜生意的规模化，护城河在「牌照」不在「数据」
主权云（Sovereign Cloud）：很多国家立法要求，本国公民和政府的数据必须留在本国境内，由符合本国监管的方式运营，不能存到别国的服务器上。为了吃这块市场，甲骨文（和它的对手们）在各国建专门的、物理和运营都隔离的云区域。
这确实是甲骨文的一个真优势，而且和它整本书的性格一脉相承——它擅长为特殊要求单独盖楼（第五章讲过它爱自己建、不将就）。政府和银行这类客户，最看重的不是最便宜，而是「合规、隔离、可审计、出了事有人担责」。甲骨文能签下这些客户，护城河是实打实的：合同长、黏性高、有监管当护城墙。
但注意护城河到底在哪一段。主权云值钱，值钱的是「甲骨文拿到了在这个国家合规运营的牌照和信任」，是把保险柜生意做到了国家级规模。数据本身还是政府的、公民的——甲骨文照样是那个不能私自开柜的托管方。它卖的是合规能力和信任，不是数据的所有权。
把三堆数据的护城河到底扎在哪，摆在一起看：
- Cerner：护城河在「难换的医疗软件 + 监管门槛」，数据的价值上限被隐私法压住，甲骨文还是保险柜。
- TikTok：破例——从保管越界到持股约 15% + 重训核心算法，甲骨文正往矿主挪，但要额外担政治与算法运营的风险。
- 主权云：护城河在「合规牌照 + 国家级信任」，不在数据本身，甲骨文仍是保险柜。
那这条「数据护城河」，到底该给几分
诚实的结论是：数据是甲骨文一条真实、但被严重高估、而且边界极其关键的护城河。再加一句补丁——这堵墙不是铁板一块，大多数段落是保险柜，但 TikTok 那一段已经破了例。
说它真实，是因为保险柜生意本身是好生意：黏（数据搬家极痛）、受监管保护（合规是高门槛，挡住新玩家）、难替换（信任和牌照要多年才攒得出来）。这些特性，和这本书前面讲的锁定逻辑是同一副骨架——只不过这次把客户锁住的不是切换成本，是合规与信任的黏性。
说它被高估，是因为市场把「数据在你机房里」直接翻译成了「数据的价值归你、你能喂给自己的 AI 变现」。而我们一堆一堆拆下来发现：甲骨文手里绝大多数值钱的数据，所有权和使用权都归客户、病人、政府——它是被信任的保管者，不是可以随意开采的拥有者。Cerner 和主权云都卡在这条线上。保险柜再满，里面的金条也不算你的资产。
说边界关键，是因为这条护城河的价值，完全取决于甲骨文站在「保管」还是「拥有」的哪一侧——而这条线基本不是它自己划的，是 HIPAA、是华盛顿的政治、是各国主权法律划的。TikTok 是唯一一次它被推过了这条线；而这唯一的破例告诉我们两件事：第一，甲骨文确实有可能从保险柜升级成矿主；第二，它每次这么升级，都不是靠自己把墙推倒，而是被外部政治硬塞进去的，代价是替别人的政治风险和算法运营买单。
所以回到章节标题的问：数据会是下一个十年的护城河吗？会，但它是那种又硬又矮、且大部分不归你的墙——硬，是因为受监管保护、极难替换；矮，是因为它的天花板被「这些数据终究不是你的」压住；而唯一顶破天花板的 TikTok，顶上去的同时也把政治与算法运营的雷抱进了怀里。把这堆数据整体当成甲骨文对冲千亿债务的救命金矿，是看错了这门生意的本质。它主要是个越来越大、越来越受信任的保险柜，只是最近在其中一格里，破天荒地当了回半个矿主。保险柜生意值得尊重，但它不是石油。下一章，我们把前面所有这些护城河——老的、新的、硬的、松的——放到同一张体检表上，冷静点名：到底哪些在变硬，哪些正在塌方。