OpenAI 在 2026 年 11 月 5 日发了一篇客户案例，主角是企业 API 集成平台 Merge。通稿表面在讲 Merge 内部如何用 GPT-6 Astra 和 Codex 全面提效，真正的商业钩子却藏在中间一段话里——Merge 宣称通过自家平台调用 AI 工具的成功率达到 99.9%，而公共 MCP（模型上下文协议）服务器只有约 60%。拿着这组对比，Merge 把旗下一款名叫 Agent Handler 的工具调用产品，定到了 Pro 版 1,000 美元/月的起步价，足足是同类竞品 Composio（29 美元/月）的 34 倍。
如果只看 OpenAI 的官方背书，你会以为这是一家技术遥遥领先的基础设施公司；但如果去翻一翻 Merge 的计费文档、测试博客和同行今年的暴雷记录，就会发现这门生意的底色完全是另一回事。
30 分钟搞定高管晚宴，与没有分母的 99.9%
先把 OpenAI 案例里最吸引眼球的内部实践理清楚：
- 业务部门自己搭跨系统 Agent：Merge 用自家的连接器把 GPT-6 Astra 接进了 Salesforce、Gong、Google Sheets 和 Gmail，做出一个“晚宴机器人”。在达拉斯办高管晚宴时，机器人自动拉取潜在客户、核对历史邀约、用 CEO 邮箱起草外联信并排好座位表。2026 年 10 月的数据显示，单场晚宴的筹备时间从全公司耗费数十小时压缩到 30 分钟，直接支撑高管晚宴场次从 Q2 的 8 场翻倍到 Q3 的 16 场，Q4 计划超过 30 场。
- 研发与销售工作流改造.CEO Shensi Ding 用 Codex 审查新产品 Merge for Workforce 的前端权限配置代码；销售管理层 Charlie Lynch 不靠工程师，自己用 AI 搭出了交易审批和续约跟进的可复用工作流。
- 四大产品线转型.Merge 正从传统的统一 API 厂商（Merge Unified），向企业 AI 中间件跃迁，一口气铺开了托管工具调用（Agent Handler）、按“LLM 成本 + 5%”抽成的模型路由（Gateway），以及 15 美元/人/月的员工 AI 权限管控（Workforce）。
内部用得顺手，顺理成章就成了对外卖工具的广告。问题恰恰出在那句“99.9% 对比 60%”的核心卖点上。
这组被写进 OpenAI 官网的数字，最初只是 Shensi Ding 在一档播客访谈里的口头表述，OpenAI 直接引用了原话，并没有做过独立审计。去查 Merge 自己的工程博客就会发现，他们虽然提到用代表性的“hero query”做回归测试来对比延迟和成功率，但至今没有公开任何支撑 99.9% 与 60% 的结果表格、数据集或原始执行轨迹。学术界倒是有独立的 MCP-AgentBench（涵盖 33 个服务器、188 个工具、600 个查询），但里面根本没有验证过 Merge 的这组对比。
更经不起推敲的是分母和工具库构成。什么叫“调用成功”？是接口返回 200 状态码就算成功，还是 Agent 真正跑通了多步翻页和复杂鉴权才算成功？Merge 没有给出定义。而且在 Merge 宣称拥有的 5,000 多个工具目录里，其实混杂着大量“仅核对过文档、尚未通过实时 API 验证”的 Beta 连接器，甚至直接集成了外部 MCP 连接器。一边把公共 MCP 贬到 60% 及格线，一边把未经实时验证的 Beta 工具塞进自家列表撑规模，这个 99.9% 的含金量要打个大大的问号。
失败调用照常扣费，底气来自同行暴雷
既然跑分没有公开底座，Merge 凭什么敢收那么贵的钱？不妨把市面上四家主流 AI 集成与中间件平台的价格和家底摆在一起算笔账：
| 平台 | 付费起步价 | 包含额度与单价折算 | 工具与连接器规模 |
|---|---|---|---|
| Merge (Agent Handler) | 1,000 美元/月 | 含 25,000 credits（约 0.04 美元/次），失败与拦截照常扣费 | 5,000+ 工具（含未实时验证 Beta 与外部 MCP） |
| Composio | 29 美元/月 | 免费版即送 10 万次调用；超额 0.0003 美元/次 | 1,500+ 工具包 |
| Nango | 50 美元/月 | 面向开发者的认证与同步基础额度 | 1,000+ 认证、10,000+ 工具/触发器 |
| Pipedream Connect | 99 美元/月（年付） | 含 100 个外部用户与 10,000 credits（月付 150 美元） | 3,000+ 连接器、10,000+ 工具/触发器 |
单次调用的折算成本，Merge 是 Composio 超额单价的 133 倍。更霸道的是计费规则里的隐性条款：Merge 规定每次工具调用消耗 1 个 credit，哪怕调用失败、或者被安全策略半路拦截，同样要扣费。
嘴上卖的是 99.9% 的可靠性，合同里写的却是失败也要买单。
我更在意的是，为什么在如此悬殊的价差和霸王条款下，依然有企业愿意当这个冤大头？答案不在 Merge 自己有多强，而在同行今年捅出的大篓子。
2026 年 5 月 21 日，主打低价和开发者友好的 Composio 披露了一起严重的安全事故：客户凭证遭到泄露，直接波及 5,001 个 GitHub 连接和 5,241 个潜在暴露的 API 密钥，直到 9 月中旬才发完信封加密等补丁。
在传统的 SaaS 集成时代，一个连接器出问题，最多是数据同步断掉；但在 Agent 时代，你交给中间件的是能直接读写 CRM、发邮件、改代码库的最高权限钥匙。昔日修铁路，铁轨铺得再快，只要翻过一次车，托运黄金的票号就只敢找自带装甲车厢的镖局。今天的情况虽然不完全一样，但商业恐惧的传导逻辑分毫不差。
Composio 的这起事故，等于替 Merge 交了一笔天价广告费。企业安全负责人（CISO）在把 GPT-6 Astra 放进内网时，最怕的从来不是月费贵几百美元，而是密钥泄露导致供应链穿底。Merge 敏锐地抓住了这种恐慌，在 Agent Handler 里塞进了用户级凭证隔离、工具范围限制、审计日志，以及内联数据防泄漏（用实体与正则规则扫描参数、加装 AI 护栏筛查结果），再挂上 SOC 2 Type II 和 ISO 27001 的合规牌照。
那 1,000 美元的月费，卖的根本不是 API 转发，而是给企业高管签字免责用的“安全赎金”。
借壳上市的口碑，企业采购该防什么
想通了这层安全税逻辑，也就能看懂 Merge 为什么要借 OpenAI 的版面讲一个全栈故事。
单卖连接器，早晚会被开源协议和低价竞品卷成白菜价；只有把工具调用（Agent Handler）、模型路由抽成（Gateway）和员工权限面板（Workforce）捆在一起，变成企业的“AI 守门人”，才能维持高溢价。
但这套新故事目前还有一个明显的断层：名不副实，或者说“借壳”。去软件评测平台 G2 上翻看口碑，Merge 确实攒下了 253 条好评，但那全都是老本行 Unified API 攒下的家底；而这次被推到台前、要价 1,000 美元/月的 Agent Handler，在 G2 上只有区区 2 条评价。用传统数据同步业务的成熟口碑，去给一个还在极早期、连测试集都没公开的 AI Agent 产品背书，中间隔着不小的交付风险。
- 风险.对于正在选型 AI 中间件的企业架构师来说，既不能轻信公关稿里“99.9% 对比 60%”的单方面跑分，也要警惕把未经实时 API 验证的 Beta 连接器直接放到生产环境里，更要在签合同前算清楚策略拦截和调用失败带来的空转账单。
那台半小时排好达拉斯高管晚宴座位的机器人确实聪明，但真正精明的算盘，其实打在晚宴桌下那份失败照常扣费的千元账单里。接下来检验 Merge 成色的核心变量只有两个：它敢不敢把 99.9% 成功率的测试集和分母定义开源出来晒一晒；以及企业客户在为安全感买单之后，能容忍多少次“花着 4 美分一次的高价、却调到了 Beta 连接器并被失败扣费”的真实账单。