ServiceNow 今（15）日宣佈一組管製 AI 代理（agent，能喺企業系統入面自主操作嘅工具）嘅新產品，核心係一個叫「AI Passport」嘅加密簽名憑證，配合管治平台 AI Control Tower 用，同時更新內聯網 EmployeeWorks，畀員工唔使寫程式都可以搭自己嘅助理、自動化日常流程。
呢個「護照」會寫明代理嘅身份、被容許嘅動作、可以出入嘅系統同埋負責嘅 owner，喺任務執行時逐次核驗。ServiceNow 指，識咗代理係邊個、睇住佢做乜都唔夠，要再疊加可執行嘅權限上限，所以 AI Passport 會引用企業內部嘅配置資料、管治規則同審批流程嚟鎖範圍。公司又稱用咗開放規格，其他管治產品、身份供應商都可以簽發同驗證呢啲憑證，支援第三方代理，唔單止自家。
演示係廠商示範，唔係我哋實測：佢配了一個第三方客服代理，只准處理 $25 以下退款，其他功能關晒。$18 自動過，$40 就喺執行時被截、轉人工審批。
管製唔係「開／關」，而係一個「dimmer switch」調光掣。AI 產品資深副總裁 Nenshad Bardoliwalla 話：「冇呢個底線，成堆護欄都淨係建議。」越權時公司可以由撤銷 session token 暫停、收窄工具同端點權限、直至撤銷憑證停機；恢復要記錄解釋。
Nvidia 係設計及發布伙伴，將 AI Passport 同佢嘅 Open Agent Safety Platform（OpenShell secure runtime、Sentry security framework）打通。Nvidia 網絡安全產品市場總監 Itay Ozery 指核心難題係「喺執行點令企業政策真正生效」。
AI Control Tower 同時擴充偵測、可觀測性同財務監管：新增 shadow AI 偵測、超過 400 個供應商 connector 做發現、權限圖同行為監控；成本按用户、部門、runtime 跟蹤；另有 AI Cost Management 合併 frontier 模型、內嵌 AI 服務、hyperscaler 同資料中心 GPU 開支，以及俾金融機構嘅 Operational Resilience 方案。
EmployeeWorks 更新將呢套管治延伸到日常辦公，讓員工自建自動化助手。
阿調搞兩下：呢啲係廠商產品路徑，冇獨立即效數據。真正要問係：憑證可審計、可暫停，係咪真係令用户同合規方都有話事權？定係另一個讓「金主」安心開機嘅界面？
阿調｜深度調教
