公司产品发布 - 企业AI平台Workday在Workday Build开发者平台中推出了三项新的AI代理功能，旨在让开发者能够为HR、财务和IT领域构建、连接和验证AI代理 [1] - 新功能包括：**1) Developer Agent**：允许开发者使用自然语言，通过其已使用的代理开发工具（如Claude Code、Cline、Codex、Cursor和Google Antigravity）来构建AI应用和代理 [1][4]；**2) Agent-Ready Tools**：通过模型上下文协议（MCP）为代理访问HR和财务数据提供受控护栏 [1][7]；**3) Agent Passport**：为代理提供来自可信安全与合规供应商的数字印章，以验证其部署安全性 [1][9] - Developer Agent旨在融入开发者现有工作流程，开发者可通过自然语言请求（例如“构建一个在本季度部门预算可能超支时向财务部门发出警报的代理”）快速构建和部署运行在Workday平台上的自定义代理，将过去需要数天设置的工作缩短至几分钟 [4][5] - Agent-Ready Tools是一类专为自主代理构建的新型企业连接器，与为数据集成设计的传统API不同，它旨在为代理提供精确、易于导航的业务逻辑和上下文，同时减少幻觉和延迟 [7][8] - Agent Passport在代理上线前验证其安全性与合规性，提供基于标准的印章，显示代理通过了哪些安全与合规测试、由谁验证以及使用了哪些标准（如OWASP LLM Top 10, NIST AI RMF, MITRE ATLAS），使公司能够持续监控和管理Workday中的每个内部或第三方AI代理 [1][9] - Cisco是首个认证合作伙伴，为Agent Passport中的印章提供独立的第三方验证，确保代理符合开放和行业认可的安全与合规标准 [10] 产品价值与市场定位 - 当前代理开发工具虽能帮助开发者更快编写代码，但缺乏确保数据正确、安全且符合公司规则的整体能力，在薪资、福利或公司账目上的一个错误可能导致薪资支付遗漏、员工数据泄露或监管罚款，Workday Build的新功能旨在弥补这一差距 [3] - 公司首席技术官表示，平台的成功在于为开发者解决难题，让代理能够基于组织架构图或账目采取行动并确保每一步都可信，而Workday Build正致力于解决这部分难题 [4] - 开发者平台总经理指出，代理式AI永久改写了开发者的工作方式，将重点从编写代码转向扩大影响力，Developer Agent将Workday Build的能力和信任度带到了开发者喜爱的代理工具中，加速开发进程 [6] - 行业分析师认为，Workday是唯一为开发者提供三种选择（自带工具、使用Developer Agent或使用Sana Agents）以实现代理式AI时代开发速度的企业平台供应商 [7] - 新功能的组合为客户提供了一种更快、更安全的方式，将AI引入其最重要的HR和财务决策中，并保持他们对Workday所期望的同等信任 [10] 客户与合作伙伴反馈 - 来自客户Waste Connections的开发者表示，作为公司唯一的开发者，Developer Agent将为其在现有Extend应用之上构建代理提供一个真正的起点，处理技术工作，使其能够在学习的同时构建有创意、酷炫的应用和代理，从而有更多时间与利益相关者沟通以理解业务需求 [6] - 合作伙伴埃森哲的Workday业务集团首席技术官表示，Developer Agent是一项重要进步，使其能够与客户共同创建知识编码的代理和可重用的代理技能，将专业知识转化为行动和商业价值，并允许将现实世界的流程智能直接嵌入到由理解业务的人员治理的代理技能中 [7] 产品上市时间 - Developer Agent和Agent-Ready Tools现已通过Workday Extend Professional向早期体验客户提供，预计在2026年下半年全面上市 [11] - Agent Passport将于2026年下半年向早期体验客户提供，预计在2026年底前全面上市 [11] 公司背景与市场地位 - Workday是企业HR、财务和IT领域的AI平台，其业务领域对错误的要求近乎为零，通过将AI与业务运行的上下文、护栏和可信流程紧密结合，超越了辅助工作的AI，实现了执行工作并驱动可衡量成果的代理 [11] - 全球超过11，500家组织信任Workday，其中包括超过65%的《财富》500强公司 [11]

Agent Passport产品发布 - Workday于2026年6月2日宣布推出Agent Passport产品，该产品用于在AI智能体（无论是Workday自建还是第三方）投入生产前进行测试和验证，并在之后进行持续监控[1] - 该产品旨在解决企业AI智能体处理敏感工作（如员工入职、支付处理）时面临的安全风险，防止数据泄露、合规问题[4] - 产品计划于2026年下半年面向早期客户开放，预计在2026年底前全面上市[9] 产品核心功能与机制 - Agent Passport为每个AI智能体提供经过验证的记录，证明其已针对最严重的风险进行测试，包括提示词注入、越狱与目标劫持、系统提示词提取、员工数据泄露和不安全输出[2] - 当智能体尝试执行任务时，该产品会实时监控，并根据策略允许、阻止或路由该操作[3] - 若发现问题，一次撤销操作即可根据公司政策自动停止、限制或限制受影响的智能体[3] - 每个智能体的记录包含三层：Workday定义并维护的广泛信任领域（如防攻击、运行时安全行为、人工监督）；与公共标准挂钩的具体可测试声明；以及由合作伙伴（如思科）执行的签名测试结果[6] 基于开放标准的独立验证 - 每项测试证明都与公共行业标准（如OWASP LLM Top 10、NIST AI RMF、MITRE ATLAS）挂钩，为安全团队提供可审计的记录[1] - 测试结果由执行测试的合作伙伴签名，确保记录具有独立性、可审计性，且可跨不同供应商的智能体进行比较[2] - 通过将每次检查与公共标准挂钩，安全团队首次能够在相同条件下比较不同供应商的智能体[7] - Workday通过与智能体安全和法规合规领域的领先供应商建立合作伙伴关系及采用开放标准，确保测试的独立性和开放性[5] 与思科的合作 - 思科作为Agent Passport的发布合作伙伴，引入思科AI防御（Cisco AI Defense）来独立测试Workday中运行的AI智能体[7] - 思科AI防御在部署前依据领先安全标准进行测试，并在运行时持续提供保护，防御提示词注入、数据泄露、越狱和不安全操作[7] - 该验证确保智能体能抵抗覆盖其指令的尝试、防止自身指令暴露、保护敏感员工信息免遭泄露，并在有害或违反政策的响应到达用户前予以拦截[8] - 两家公司的合作伙伴关系现已生效，联合功能将在未来几个季度逐步推出[9] 市场定位与公司背景 - Workday定位为企业级AI平台，专注于人力资源、财务和IT领域，其AI解决方案组合在人力资源和财务领域已与客户建立广泛信任[5] - 全球超过11,500家组织（包括超过65%的《财富》500强公司）使用Workday的服务[11] - 公司致力于将AI与业务背景、防护栏和可信流程紧密结合，超越辅助工作的AI，转向执行工作并驱动可衡量结果的智能体[11] - 此次发布是Workday开发者大会（Workday DevCon）的一部分，同期还发布了面向开发者的新工具、Workday Data Cloud与AWS的集成等[16][17]