过去一年，个人 AI 助理最喜欢演示的场景之一就是「帮我订张机票」。11 月 11 日，美联航给这个场景画了一条线：可以看，不能买。
具体限制
美联航确认，不会允许个人 AI 助理在其渠道完成机票下单。代理仍然可以展示航班信息、比价、给出建议，但真正完成交易这一步必须由用户自己走完。
公司给出的理由是三件事。
一是隐私。代理要代替用户下单，必须拿到身份信息、支付凭证、常旅客号码、行程偏好，这些数据的流转路径一旦经过第三方，航司无法保证不被留存或滥用。
二是误购。代理可能在用户没有明确授权的情况下完成支付，或者在价格变动、舱位变化时做出用户并不认可的选择。退款与改签的纠纷成本，最终落在航司。
三是合规。联邦规则要求航司在售票环节向旅客履行一系列告知义务，包括让旅客自行声明行李中不含危险品（如爆炸物）。这类声明必须由旅客本人做出，代理无法代劳——如果让代理勾选，等于把法定告知流程变成了一个自动化的勾选框。
这不是孤例
美联航不是第一家这么做的。eBay 此前已对第三方 AI 代理关上大门，限制其代替用户完成下单；银行业对代理式交易的警惕更早，因为金融欺诈的责任认定在代理介入后变得模糊。
三家企业的共同点是：它们都在「交易的最后一步」设卡。代理可以做研究、做比较、做推荐，但一旦涉及支付与法律声明，就必须把接力棒交回给人类。
这背后是一个正在成形的行业共识：代理式商务（agentic commerce）的瓶颈不在技术，而在责任分配。当一笔交易由 AI 发起、由 AI 确认、由 AI 支付，出了问题谁负责？在监管把这个问题回答清楚之前，平台的选择是把风险挡在门外。
对个人 AI 助理的影响
这条限制的实际影响比听起来大。
当前主流个人助理的能力边界，很大程度上取决于它能接入多少个「能办事」的接口。订票是高频、标准化、金额适中的场景，是演示代理能力的最佳素材。一旦航司集体设卡，助理们能做的事就退回「查与比」，价值大打折扣。
更麻烦的是碎片化。如果每家航司、每家酒店、每个电商平台各有一套代理政策，助理开发者就要逐个谈判、逐个适配。这与当年移动应用要逐个适配机型是同一种困境，只是这次被卡的是权限而不是屏幕。
现实的解法可能是「授权代理」：由平台发放凭证，明确代理的身份、权限范围与责任归属，代理在凭证范围内可以完成交易。这条路在金融领域已有雏形（开放银行 API），在航旅领域还没有统一标准。
航司自己的算盘
还有一层不便明说的动机：分销成本。
航司长期希望把订票引导到自有渠道，因为第三方分销要付佣金，且客户数据握在别人手里。AI 代理如果成为新的分销层，航司面对的是一个比 OTA 更难谈判的对手——它不卖广告位、不签协议，只是在用户和航司之间插了一层。
从这个角度看，「隐私与合规」是理由，「渠道控制权」是动机，两者并不矛盾。
对用户的现实建议
短期内，别指望让 AI 助理帮你把票买好。可行的用法是把代理当研究员：让它比价、查退改政策、算行李额度、整理行程选项，最后自己在官网或 App 下单。这样既省时间，又不触碰平台的限制。
长期看，这个僵局要等两件事：一是行业级的代理授权标准，二是监管对「AI 代为缔约」的法律定性。前者决定能不能做，后者决定做了之后谁担责。
美联航这一步，本质上是把「AI 能不能替你签字」这个问题，从技术圈推到了法律圈。答案不会很快出来，但方向已经清楚：代理越能干，边界就越重要。