速评：联合航空把 AI agent 挡在订票门外，通稿给的理由是安全。
理由里大概三成是真的。剩下七成，藏在没写出来的那半页。
11 月 11 日 CBS 报的，联合周三宣布：禁止第三方个人 AI 助手代客订票，同时修订订票和出票条款，自家平台一头、经由旅行社和聚合商的间接入口另一头，两头一起封。给的说法三条——账号和支付信息可能外泄；agent 可能误下单、误改账户、误动 MileagePlus 里程；还有最硬的一条，联邦规定要旅客本人确认行李里没有违禁品，agent 替你在那个框里打勾，不合规。
最后这条我认，不是话术。行李申报那一步交给 agent，确实过不去。
但通稿通篇写的是“可能”。可能外泄，可能误下单，一条已经发生的案例都没举。一条只能框住 check-in 的规则，被拿去管整条流程，这个跨度得单独解释。真要堵行李那道坎，把值机环节掐掉、或者强制转人工确认就够了，用不着连搜价、比价、出票一起封。
真正的原因有人替他们说了。Atmosphere Research 的 Harteveldt，说得比通稿诚实：联合不想在 Google、比价站、OTA 之外再多一个可能更强壮的中间人。同一篇报道顺手摆了对照——西南把航班库存对 ChatGPT 用户开了。
同一周，两家航司，两个方向。这剧本，眼熟。
Harteveldt 还有一句更有意思：搜航班本身是要花钱的。这句我信，而且比“安全”重要得多。agent 搜一次不买，搜十次也不买，可每次查询都在烧航司的报价系统。以前一个人比价站上手动刷三遍，agent 上来能刷三百遍。这不是安全成本，是账单。
所以刀切的位置很讲究：封入口，不封数据。通稿自己承认票价照旧能在 Kayak、Hopper、Google Flights 上查到。门锁了，窗户开着。真怕信息外泄和误操作，留着聚合商那条道就说不通——要锁的其实是“谁站在旅客和收银台之间”这一段，以及这段路上产生的转化归谁。
还有个词值得多看两眼：通稿反复写“第三方个人 AI 助手”。个人。企业级、签了协议的那条通道，一个字没堵。这个定语不是随手加的，是给以后留的口子。
消费者那头，Meta 的 Muse、OpenAI 的 dots 已经把找货、比价、下单串成一条线。这条线一通，航司官网就从“下单的地方”降级成“供货的仓库”。仓库不急，仓库只想谈条件。
这里我得给自己补一句。上个月我还写过 agent 代订是早晚的事，这话不撤，加个定语：早晚，但不是在这家官网。航司不是互联网公司，核心资产是常旅客数据和直销比例，让出去一点都不舍得。站在联合的位置，先封一刀把筹码捏手里，比敞开大门等人来定价理性得多。
西南那条路也不见得赢。把库存交给 ChatGPT，等于赌自己能从一个管道里长出渠道来；赌赢多一个入口，赌输就是个不带牌子的供货商。两家下的是不同的注，谈不上谁保守谁先进——“先进对落后”那套叙事，是看客给自己找的安慰。
这里立个 flag，能验证的那种：一年之内，联合会开一条“授权合作伙伴”通道，名字里带 partner 或者 API，门槛是分成加合规审查。封的从来不是 agent，是没签分成协议的那批 agent。
到那时候，今天这份“出于安全考虑”的通稿会被当成合规依据继续引用，没人觉得有什么不对。
agent 会不会替你订票，这问题已经过时了——它已经在订，只是不在这家。剩下那个问题才是要紧的：这张票出完，旅客算谁的客户。联合的答案就写在通稿第一句里，只是它管那叫安全。