一位酒店 CRM 公司的运营人员，用九个只读工具和两道确认锁，给"让 AI 碰酒店订单"这件事划了一条线。这个开源 MCP 服务器由 Miquel Gelabert Cifre 开发，他于 10 月 8 日在 Hotel-Online 上撰文介绍了设计思路。
先读，不许写
项目的核心是一个 MCP 服务器——夹在酒店 PMS（物业管理系统）与 AI 助手之间的一层薄软件。MCP 由 Anthropic 于 2024 年 11 月开源，2025 年 12 月被捐赠给 Linux 基金会旗下的 Agentic AI Foundation。如今主流 AI 助手平台均已支持，这意味着写一次的连接器理论上可被任何"会说"该协议的助手调用，而不必绑定某一家聊天机器人厂商的集成。
目前服务器提供九个只读工具：物业列表、今日到店、今日离店、预订搜索、单笔预订详情、房型可用量、客人档案与历史入住、入住率 KPI、客房清洁状态。
这已够前台干活：问一句"今天谁到店"“下周末还剩几间海景大床”，答案直接来自实时 PMS 数据，而不是周一导出的报表。入住率 KPI 供收益会议使用，清洁状态属客房部，同一层读取服务多个部门。Gelabert Cifre 还强调，只读阶段也是团队发现自家数据有多乱的时候——最好在任何写入路径存在之前就完成这次"数据体检"。
两道锁：预览 + 显式确认
项目包含创建、修改、取消预订的工具，但默认关闭，只有运维者设置环境变量开关后才会出现。即便开关打开，每次写操作也先返回一份"将会做什么"的预览，不做任何改动；必须再次调用并显式确认，才会真正提交。作者仍将写工具称为实验性功能，并表示没有同等校验，他不会让任何智能体碰生产环境的预订。
第二道锁的意义比听起来更重要。语言模型会拼命表现得"有用"：用含糊的话让它"把 Müller 那笔预订处理一下"，它可能得出"取消再重订最干净"的结论，而这恰恰可能是该客人最不想要的结果。预览把这种猜测变成一个人可以否决的决定。
但设计也把一道选择题交回酒店：谁掌握环境变量开关，谁就决定助手能否写入。这个角色是 IT、前台经理还是供应商，必须写进部署方案。而确认步骤只有在确认者真的读了预览时才起保护作用。
用酒店词汇，而非厂商接口
Gelabert Cifre 早期就否决了逐条照抄 PMS API 的做法：厂商 API 是写给已懂其数据模型的开发者看的，语言模型不是。他改为建立一套厂商中立的酒店概念（预订、客人、物业、可用量、入住率 KPI），再用适配器把各家 PMS 转成这个格式。
收益在接入第二套 PMS 时显现：只需新增适配器，工具一个不加。不过第二个适配器目前仍是只读，仅在公开演示环境测试过，尚未覆盖可用量与 KPI。对跨品牌运营的管理公司而言，这正是值得研究之处——助手的词汇表不变，底下的管道可以换。
措辞本身就是接口。在 MCP 下，模型主要依据工具名称和简短描述决定调用哪个工具，因此这段文字需要像前台话术一样打磨：叫 get_arrivals、说明"返回指定日期到店的预订，默认今天"的工具会被正确调用；名字含糊、描述笼统的工具则会被在错误时机调用，或被彻底忽略。工具还应解释自己的输出——入住率工具同时报告入住率、ADR 和 RevPAR，并写明日期、时区、货币和房型细节。对跨时区的酒店集团来说，"今天"的到店名单只有在助手知道是谁的今天时才正确。
热情与落地之间的落差
谨慎设计有它的受众。Cloudbeds 采购指南援引的 Canary Technologies 2026 年研究显示，酒店业对 AI 的兴趣远跑在规模化成果之前；BCG 2025 年的跨行业分析也得出类似结论。BCG 2026 年 3 月关于"AI 优先酒店"的报告则描绘了旅客跳过搜索、直接对助手说"帮我订一趟完美的旅行"的场景。
Cloudbeds CEO Adam Harris 在 Skift Data + AI Summit 2026 上提出反对意见：市面上多数 AI 是概率性的，能答题、能做漂亮演示、能给出有根据的猜测；真正运营酒店的 AI 必须确定地行动，而今年买的能力到 2029 年可能因基础选错而过时。该指南还认为，统一平台在 AI 上有结构性优势——PMS、收益智能、渠道管理器和营销共享数据，模型才能拿到完整上下文。
两种思路其实在一个前提上一致：Cloudbeds 指南预测，一旦 AI 预订代理到来，干净的分布 API 和机器可读的库存将成为竞争优势。Gelabert Cifre 之所以能写出第一个适配器，正是因为目标 PMS 公开了有文档的 API。
试点该问什么
第二个适配器缺失的可用量与 KPI 覆盖是下一个考验：补上这块，才能看出翻译层能否跨厂商支撑基础查询之外的工作，而这正是多品牌组合最关心的问题。
对考虑试点的酒店，这意味着 PMS 合同可能与选哪家 AI 供应商同样重要。权限也应列入同一张清单：据 Hotel-Online 的摘要，服务器使用有范围、可撤销的凭证，助手能触达的范围可按任务限定，也能在不拆掉整个集成的情况下收回。
一句话概括这套姿态：助手可以自由读取；一旦要写，每次改动都先给预览，等人明确说"是"。这很像带一位谨慎的新员工。
