ServiceNow 推出了 AI Passport，并扩展了面向企业 AI agent 的治理能力。相关报道将该发布解读为赋予 agent 可验证的身份，并对其可执行的操作加以限制。与此同时，Descope 发布了 Agentic Identity Hub 3.0，针对在企业内部运作的影子 AI agent。
方向已经明确：agent 成为一个主体（principal），其身份可在每一步被验证，其权限按操作逐项限定，而非在部署时一次性授予。这改变了审计真正要问的问题。审计不再是从日志中事后重建行为，而是变成：是哪个主体在行动、在哪个范围之下、以及该范围是否根本允许这一操作。日志仍然是证据；主体成为问责的单位。
对于运行多 agent 集群的团队而言，这有实际后果。工具调用需要携带下游系统可以校验的身份，范围需要足够狭窄，以至于被攻陷或行为偏离的 agent 无法越出其授权。影子 agent——那些在集中配置之外被启动的 agent——是更难处理的情况，而厂商工具如今正直接针对它们的发现与纳管。从所提供的报道中仍不清楚的是：这些身份方案在不同厂商之间如何互操作，以及范围定义是遵循共享标准，还是仍因平台而异。