ServiceNow今日宣布推出针对人工智能代理的全新控制措施，并同步更新其EmployeeWorks信息门户。此次更新旨在解决企业在规模化应用自主AI时面临的双重挑战：既赋予员工在企业系统中执行操作的能力，又确保这些操作严格处于批准边界之内。
AI护照：智能体的“数字身份证”
治理体系的核心是“AI护照”（AI Passport）。这是一种经密码签名的凭证，明确定义了代理的身份、许可操作、可访问系统及责任所有者。该凭证由ServiceNow的AI Control Tower治理平台颁发，旨在工作执行过程中实时检查并将权限跨代理、工具和供应商进行传递。
ServiceNow AI产品高级副总裁Nenshad Bardoliwalla指出：“若无此基础，所有护栏仅具建议性。”公司强调，仅识别和监控代理行为不足够，必须施加可执行的权限限制。AI护照利用配置管理数据库中的业务上下文、治理策略及工作流审批来确立这些硬性约束。
在演示场景中，第三方客服代理被配置为仅处理25美元以下退款。一笔18美元的退款自动通过，而一笔40美元的请求因超出阈值，在运行时被即时拒绝并转人工审核。
该机制支持分级响应，Bardoliwalla将其比作“调光开关”：组织可监控、暂停会话、限制工具访问，或在必要时撤销凭证以停用代理，待记录解释后可恢复运行。
Nvidia作为设计与启动合作伙伴，将AI护照与其Open Agent Safety Platform（含OpenShell安全运行时和Sentry框架）集成，实现企业政策在基础设施层面的强制执行。Nvidia网络安全产品营销总监Itay Ozery表示，关键挑战在于“让企业政策在执行点具有实际意义”。
ServiceNow表示，AI护照基于开放规范，支持第三方治理产品、身份提供商及执法系统颁发和验证凭证，兼容第三方及ServiceNow自有代理。
此外，AI Control Tower增强了发现、可观察性及财务监督功能，新增影子AI检测、超400个供应商连接器，以及按用户、部门和运行时间追踪支出的成本管理功能，将资源消耗与商业价值挂钩。
EmployeeWorks：无代码构建与开发者赋能
EmployeeWorks的更新将治理策略延伸至日常工作中。其第三代员工AI枢纽结合推理、记忆及业务系统连接能力，由管理员定义构建与访问控制。员工可通过拖放配置，无需编码即可定制生产力助手，如研究助手、日历助手及专注人才洞察的HR助手。
针对后台重复性工作，系统提供自动化例程。例如，销售人员可自动审查会议、研究潜在客户并组装材料。ServiceNow员工体验集团高级副总裁Bhavin Shah表示：“只需在护栏内部署，无需编写代码。”
面向开发人员，新的ToolSmith环境支持通过自然语言指令构建工具和集成。该模型经过超7.5万个API训练，能规划集成、检索日志、建议修复并支持测试，且在受管连接器保护下读写企业数据。同时，对话式API（Conversations API）允许将EmployeeWorks功能嵌入内部应用、消息服务及其他AI应用中。
NTT Data已采用AI Control Tower解决影子IT问题，并开始试用EmployeeWorks。该公司ServiceNow业务负责人Jamie Robins指出，整合流程、系统与数据需时，但此举有助于简化员工服务访问并消除工具重叠。
定价方面，采用基于席位的许可与捆绑AI积分（assists）相结合的模式。超额使用可购买额外积分，旨在平衡预算可预测性与灵活性。
可用性方面，金融服务业运营韧性产品现已可用；AI护照、影子AI检测和AI成本管理将于本季度晚些时候上线；新的EmployeeWorks助手、例程、枢纽、ToolSmith及对话式API目前处于受限可用性状态。