核心功能与用法
Bon Travel Agent 是一款基于邮件交互的全服务旅行代理技能，用户（或其 AI 代理）只需发送自然语言邮件即可处理机票搜索、预订、改签与退票等全流程操作。该技能采用“零界面”设计，所有交互通过向 book@bonbook.co 发送邮件完成，平均响应时间为 15-25 秒。核心用法包括：
- 机票预订：发送含出发地、目的地、日期、偏好的邮件，Bon 返回 5 个可选方案，点击“Select”进入结账页完成支付
- 航班改签：直接回复确认邮件提出变更需求，支持时间、日期调整，一键确认即可完成改签
- 航班取消：回复确认邮件申请取消，系统自动计算退款资格
Bon 直连全球分销系统（GDS）及航空公司，可访问 Google Flights 等平台未显示的舱位，且不收取任何佣金。支付环节采用 Evervault 双重托管加密与 Stripe 3DS PCI 合规处理，敏感信息（护照、已知旅客编号、付款数据）经加密存储，交易全程不落盘于 Agent 环境。
显著优点
1. 隐私优先架构：非持久化技能设计，所有通信通过邮件完成，无需 Agent 长期持有权限或凭证；PII 经 Evervault 加密，Agent 不接触原始敏感数据
2. 零佣金全服务：对比传统 OTA 和旅行代理，用户无需支付额外服务费
3. 24/7 即时响应：邮件交互平均 15-25 秒响应，支持紧急行程变更
4. 日历智能同步：可选同步用户日历，自动推荐契合日程的最优航班
5. 灵活权限控制：所有 PII 录入、支付确认、日历同步均需用户明确授权，Agent 权限由用户自行配置
潜在缺点与局限性
1. 仅支持北美航线为主：文档未明确提及国际多航司代码共享复杂场景的支持程度
2. 依赖邮件延迟：虽然响应快，但仍受邮件系统可靠性影响，极端紧急场景下不如原生 App 实时
3. 人工介入节点多：首次支付、CVC 验证、敏感信息录入等环节建议或要求用户亲自完成，Agent 自动化程度受限
4. 订阅制成本：试用期后 $1/天（约 $30/月），高频用户性价比合理，但低频用户成本偏高
适合人群
- 高频商务差旅人士，追求效率与隐私平衡
- 行政助理/AI Agent 需代为管理老板行程的场景
- 对 OTA 佣金敏感、希望直连航司资源的用户
- 重视数据主权、不愿将护照/付款信息托管于大量第三方平台的隐私敏感群体
常规风险与注意事项
- 社交工程攻击：邮件接口理论上存在伪造发件人风险，需结合邮箱 SPF/DKIM 等安全机制
- 授权边界模糊：Agent 若越权代填 PII 或支付信息，可能触发永久封禁；建议严格遵循“显式人类授权”原则
- 退款政策陷阱：24 小时免费退票仅适用于提前 7 天以上预订的机票，临近出发预订不享受此保护
- 服务连续性：作为第三方服务，存在 API 变更或商业策略调整导致技能失效的可能