摘要

  • Okta在2026年4月宣布Okta for AI Agents全面可用。到了7月，Agent-to-Agent Connections已全面可用，Resource Access Certifications仍处早期访问，Agent Gateway则是可申请的研究版本。同一个产品叙事包含不同的商业成熟度。
  • 服务专用条款规定，就Okta与客户之间的责任分配而言，客户对AI智能体的行动、控制、配置、遗漏和错误负全部责任；智能体所做或代表智能体完成的活动视为客户活动。这不是法院对所有责任的裁决，也不取消Okta在协议下的义务。
  • 2027财年第二财季收入8.05亿美元，其中订阅收入7.93亿美元；RPO为48.58亿美元，cRPO为25.85亿美元。但公开材料没有单列智能体收入、客户数、月度许可用户、智能体身份或受治理连接数。
  • 身份系统可以证明某个主体在某一时刻、依照某一规则获得并使用权限。它不能独自证明付款、代码变更、客户决定或基础设施操作是合法、正确或有利的。经济证据必须贯通许可、活跃身份、受控连接、可归属授权、有用行动、续约扩张与确认收入。

Okta智能体战略中最有分量的一句话，不在财报的增长数字里，而在服务专用条款里。

条款把AI智能体描述为代表客户自主行动、很少或不受人工监督，并与Okta服务连接、由服务识别或治理的软件。紧接着，它把行为的归属说得很清楚：在双方之间，客户对智能体的行动、控制、配置、遗漏和错误负全部责任；由智能体执行或代表智能体执行的活动，视为客户自己的活动。

这组文字让产品价值与风险分配同时成立。Okta出售的是一种控制面：发现智能体、分配所有者、限定访问、保存遥测、定期复核并停用身份。客户购买这种控制，并不把业务决策的作者身份转给身份供应商。一个采购智能体若在有效令牌下向获准供应商支付了错误金额，认证记录可以证明凭证没有被盗，却不能证明价格、数量和授权目的正确。

也不应把条款读成Okta获得了普遍免责。它规定的是合同双方之间的责任配置，不是法院对第三方权利、监管义务或所有事实场景的最终裁判。分析的重点更窄：当智能体越来越自主时，企业不能因为访问由Okta治理，就把行动结果本身也当作Okta已经验证。

条款还揭示了产品经济学。Okta可以监控用量；超过购买范围可能产生额外费用，也可能导致限流或暂停。标准SKU列出ISPM、Universal Directory、Single Sign-On、API Access Management、Okta Privileged Access和Access Governance等组成。计费使用Users per Month，合同期内不能减少，新增许可按相同价格折算，并与原期限共同到期。公开条款没有定义可据以推算的智能体用户口径，也没有给出公开单价，因此不能从SKU文字反推智能体收入。

一个名称，三种发布状态

4月29日，Okta宣布Okta for AI Agents全面可用。已发布的能力包括：把智能体作为一等身份放入Universal Directory，指定人类所有者，从所支持的平台导入智能体，治理与资源的连接，使用范围受限的凭证，处理访问申请、认证、停用和遥测。

这些能力解决的是企业已经拥有智能体之后，如何把它们纳入现有身份生命周期。身份不再只是员工账号或机器服务账号，而是带有人类责任人的行动主体。对安全负责人而言，价值不是“AI更聪明”，而是智能体不会在所有者、权限和终止日期都不清楚的情况下长久存在。

然而，7月22日的产品更新把同一叙事拆成了三个时钟。Agent-to-Agent Connections已经全面可用，意味着企业可以治理智能体之间的连接。Resource Access Certifications for AI Agents仍处Early Access。Agent Gateway则是客户可申请的research release。

这一区分会影响采购、合规和收入判断。全面可用通常可以进入标准生产采购；早期访问的范围、支持和合同条件可能不同；研究版本更不能当成已经普遍部署的产品。Okta在10-Q中也把智能体相关创新描述为“目前可用或正在开发”。因此，任何把7月整组能力都写成成熟产品的说法，都会把路线图提前变成收入。

Okta提到平台拥有7,000多个预构建集成，但这是整个平台的总数，不是智能体专属连接，也不是实际被智能体使用的连接数。市场分析需要的分母，是获许可智能体中有多少真正被发现、绑定所有者、连接资源并在策略下行动，而不是集成目录有多大。

48.58亿美元RPO说不出智能体贡献

第二财季业绩提供了一个健康的总体背景。收入同比增长11%至8.05亿美元。订阅收入增长12%至7.93亿美元，占总收入98%。GAAP营业利润从4,100万美元升至1.07亿美元；公司定义的自由现金流为2.27亿美元。

利润改善有清楚的会计边界。非GAAP营业利润为2.26亿美元、利润率28%，与上年同期的2.02亿美元和28%利润率相比金额上升、比率持平。与GAAP的差异包括1.14亿美元股权薪酬、300万美元无形资产摊销以及200万美元收购整合项目。GAAP净利润为1.16亿美元。现金、现金等价物与短期投资共22.99亿美元；公司还披露，2026年到期票据剩余3.50亿美元本金已经以现金结算。

合同存量同样增长。RPO从41.52亿美元增至48.58亿美元，增长17%；预计未来12个月确认的cRPO从22.65亿美元增至25.85亿美元，增长14%。年合同价值超过10万美元的客户由4,945家增至5,255家，增加310家，约6.3%。以美元计的净留存率从106%升至107%。

这些指标证明Okta拥有更强的合同可见度与扩张，但不能证明智能体产品已经贡献了某个金额。Form 10-Q把RPO定义为不可取消合同的未来收入，既包括已开票并递延的部分，也包括日后开票的部分。RPO不是现金，不是使用次数，也不是已部署容量；cRPO只是公司预计在未来12个月确认的部分。

管理层把高ACV客户增长加速归因于核心的员工身份与客户身份业务，以及新产品的贡献，其中首先提到Okta Identity Governance。它没有把Okta for AI Agents列成单独驱动因素。公开数字也没有给出智能体客户数、试点转生产比率、许可Users per Month、活跃智能体身份或Agent-to-Agent Connections数量。

专业服务及其他收入从1,700万美元降至1,200万美元，已申报毛利率由负24%降至负70%。这可能反映服务交付、组合和合作伙伴渠道的变化，而非智能体部署成本的直接读数。全年展望还包含合作伙伴转型对总收入增长约一个百分点的拖累。渠道变化与新产品采用可以同时发生，不能用一条服务收入线替代另一条产品证据。

第三财季指引为收入8.13亿至8.17亿美元、增长10%，cRPO为25.90亿至26.00亿美元、增长11%至12%，非GAAP营业利润率24%至25%，自由现金流率21%至23%。全年收入指引为32.16亿至32.26亿美元，增长10%至11%。这些是总体经营目标，不是智能体业务的隐含分部预测。

从许可到收入，中间还有六次转换

智能体身份产品的商业故事通常把需求、用量和收入挤在一句话里。Okta目前的公开证据要求把它们拆开。

第一步是合同权益：客户购买了多少Users per Month，以及哪些组件在订单中。第二步是部署：有多少智能体身份被发现或导入，并被指定给可问责的人类所有者。第三步是连接：有多少身份真正连接了应用、数据或其他智能体。第四步是授权：多少次行动在明确范围、期限与政策下获准。第五步是业务结果：这些行动节省了时间、降低了风险或创造了收入，而不是只增加日志数量。第六步才是续约、扩张和确认收入。

任何一步都可以断裂。企业可能购买额度却停在试点；导入身份却不给资源；给了资源却几乎没有调用；有很多调用却造成昂贵错误；得到有用结果却没有新增许可；签下多年合同却要到以后才确认收入。RPO能观察最后一部分合同承诺，无法自动补齐前面的使用链。

这种拆分也解释了为什么“智能体数量”本身是弱指标。一个每天执行高价值结算的智能体，可能比一万只闲置测试智能体更具经济价值；一只拥有广泛权限却缺少所有者的智能体，可能创造更大的风险而非收入质量。对Okta而言，更有意义的领先指标，是带有活跃所有者和策略的身份数、受治理连接数、按风险分层的授权动作以及到期前被撤销或纠正的访问。

授权回执不是结果回执

身份基础设施最擅长回答四个问题：主体是谁，凭什么获准，何时使用权限，以及访问了什么。自主行动又增加了四个问题：谁定义目标，谁批准委托，谁验证结果，出错后谁能停止并纠正。

举例而言，一个智能体可以在正确身份、有效证书和允许额度下修改生产代码。Okta的记录可以证明认证与授权路径完好。代码仍可能引入漏洞。一个客服智能体可以在获准的客户档案上执行退款，退款仍可能违反政策。一个基础设施智能体可以使用期限内的特权凭证缩容，缩容仍可能造成中断。

因此，身份治理提供的是可归属的行动边界，而不是业务判断保险。真正可审计的系统需要把身份日志与任务说明、批准人、输入数据、模型或工具版本、输出验证、财务影响和补救记录连接起来。如果这些记录分散在不同供应商中，客户必须保留贯穿它们的关联标识。否则，企业只知道“凭证有效”，却不知道“目的是否实现”。

这正是服务条款中客户责任条款的经济意义。Okta可以把门、钥匙和出入记录做得更可靠；客户仍决定为什么开门、门后允许做什么，以及错误行动由谁承担。智能体越自主，这条责任链越不能只存在于一份采购合同里。

来源