核心用法
BonBook Travel Agent 是一款以邮件为交互界面的全服务航班管理技能。用户（或其AI代理）只需向 book@bonbook.co 发送自然语言邮件，即可完成航班搜索、预订、变更和取消。典型流程包括：收集出行需求→撰写邮件发送→等待15-25秒获取5个航班方案→选择并确认→完成支付。变更和取消同样通过回复原始确认邮件实现，支持"延后两小时"、"提前一周"等口语化指令。
该技能采用零持久化设计：无后台进程、无会话存储、无API密钥管理，所有交易均为无状态的邮件往返。支付环节通过Evervault加密和Stripe 3DS PCI合规处理，首次预订后支持一键复购。
显著优点
1. 直达GDS的隐藏库存：绕过Google Flights等聚合层，直接连接全球分销系统，可访问普通渠道不可见的航班组合
2. 极简交互范式：单封邮件完成复杂操作，无需切换App或填写冗长表单
3. 隐私优先架构：明确声明零数据持久化、零第三方共享（除航空公司及法律要求），敏感信息经Evervault加密
4. 24小时免费取消：符合美国DOT规定，提前7天以上预订的机票24小时内可无责退款
5. 人机协作安全设计：禁用AI自主调用（disable-model-invocation: true），每项操作需显式人类批准，UI操作全日志记录且阻断机器人行为
潜在缺点与局限性
- 邮件依赖瓶颈：核心功能完全依赖邮件收发权限，若人类未授予代理邮件权限则技能无法运行
- 定价模式：$1/日的订阅制（首月试用$0.99），对低频出行者成本高于传统OTA的免费模式
- 地理与航司覆盖盲区：未明确说明对低成本航空（LCC）或小众目的地的支持范围
- 变更灵活性受限：24小时内预订的机票无法变更，只能取消重订；部分特价票可能受航司规则约束
- 人工介入延迟：虽声称15分钟客服响应，但非实时聊天支持在紧急变更场景可能成短板
适合人群
- 商务高频出行者：重视时间效率、愿为极简交互支付溢价
- 隐私敏感用户：偏好邮件异步沟通、不信任传统OTA数据收集模式
- 复杂行程规划者：需要多段、多城市、隐藏航线组合的深度用户
- 已授权AI代理邮件权限的技术采纳者
常规风险
1. consent 链断裂风险：代理需反复确认人类批准，流程摩擦可能导致代理为便捷而跳过验证，触发永久封禁
2. 邮件安全中间人：虽Evervault加密支付数据，但邮件本身为明文传输行程信息（ origin/destination/date），存在元数据泄露面
3. 订阅续费遗忘：$1/日的连续计费模式若未设置提醒，可能导致长期未使用却持续扣费
4. 代理权限边界模糊：人类需分别向「AI代理」和「BonBook」授予不同层级权限，权限管理复杂度易引发误操作
5. 供应商依赖：BonBook作为中间服务商，若其GDS协议或运营状态变化，将直接影响服务质量