ServiceNow 给 AI agent 发「可验证身份」
企业给 agent 发带加密签名的数字护照，运行时核验权限、越界可强制干预。本文讲清这套机制怎么运作，以及上 agent 治理前你该先做的四件事。
公司招一个新员工，第一件事是发工牌、开权限、留记录。可现在一家企业里跑着几十个 AI agent，很多连「它是谁、能碰哪些系统」都没人说得清。
一、发生了什么
据 InfoWorld 10 月 15 日报道，ServiceNow 升级了自家的 AI 治理平台，并启用新名字「超级智能控制塔」。其中最受关注的新组件叫 AI Passport：给每一个 agent——不管是 ServiceNow 自家的还是第三方的——发一份带加密签名的凭证。agent 每次行动，系统在运行时核验凭证里写明的权限范围：守规矩就放行；越界就按预案处理，包括重定向、限制权限、重新接入上下文，最重可以触发「杀死开关」，所有动作都留审计记录。这套凭证基于开放规范构建，任何治理产品和身份系统都可以签发与核验，英伟达是首个合作方。AI Passport、影子 AI 检测和 AI 成本管理预计年底前可用。同期发布的第三代 EmployeeWorks 里还有一个叫 ToolSmith 的 agent 开发环境，开发者用自然语言描述需求就能生成自动化流程，官方称它学习了超过 7.5 万个 API，目前已进入受控可用阶段。
二、跟你有什么关系
企业 IT 负责人：agent 从试点走向量产，最头疼的不是能力不够而是权限失控，可验证身份是把它们纳入管理的第一步。开发者：以后给 agent 申请系统权限，流程会越来越像给新员工办入职，别再指望「先跑起来再补手续」。普通员工：后台自动运行的 AI 流程会变多，但有分析师提醒，自动化不等于可以没人负责，每个流程都需要明确的拥有者。
三、怎么用
读到这儿，可以顺路看 航空公司银行网站接连对 AI agent 关门 Yelp、达美航空、摩根大通等接连阻止 AI agent 代用户操作，用户发现 agent 之前能用的网站突然打不开了。本文梳理谁在关门、为什么。- 先盘点公司里已经存在的 agent，尤其是员工绕开 IT 私自接入的「影子 AI」，弄清谁在用哪些模型和工具。
- 给每个要上生产的 agent 指定一名负责人和一个预算额度，上线之前就写进文档。
- 权限按最小范围给：能读订单的就不给写权限，能查库存的就不该碰工资单。
- 等这类可验证凭证机制正式可用后，第三方 agent 也要配上——不要只听 agent 自报家门说它能做什么。
四、三个别信的说法
有了 AI 护照，agent 就安全了。 凭证只是纸面承诺，关键看签发方的数据新不新鲜。有受访分析师直言：如果企业的资产库和审批流程本身是过时的，发出去的护照同样是过时的。
治理工具上线，刹车就有了。 同一位分析师指出，分级限流和强制阻断等 enforcement 能力目前仍在建设中，「一个可以看的仪表盘不是刹车」。买这类平台时，要问清哪些控制今天是真能执行的。
agent 自主运转以后就不需要人管了。 一个每天凌晨自动执行的流程，相当于一张长期有效的采购单，总得有人签字认领、定期对账。
五、一句话结论
agent 想进企业大门，先得有一张查得到、管得住的工牌。
信息来源
功能与价格以官方公告为准。本文写于 2026 年 10 月 20 日。
本文为编辑整理的行业动态，未附官方原文链接。涉及价格、参数、发布时间的，请以厂商官方页面为准；发现错误可来信指出，会在「本次更新」里注明。
每周一封，只发新教程和可复制模板。不发广告，随时退订。