摘要

  • ServiceNow 10 月 15 日宣布 AI Passport，称它是供自有及第三方智能体使用的加密签名凭证，可在运行时核验范围；产品预计 2026 年第四季度上市。
  • 10 月 22 日的公开 v1 草案记录业务背景与身份绑定；配套的撤销检查能叫停整个智能体。具体动作是否获准，仍由接收请求的企业系统决定。

证件可以跨门流通，钥匙不能凭空出现

保安看见证件上的姓名，并不等于财务系统要放行一笔付款。企业给智能体接入工作流时，这两个动作常被包装成一个“治理”功能。ServiceNow 的 AI Passport 把它们拆成了可以逐项检验的技术承诺。

公司 10 月 15 日的公告称，AI Passport 为第一方及第三方智能体提供加密签名凭证，并支持在运行时核验权限范围；预计上市时间是 2026 年第四季度。与此同时，10 月 22 日的公开 v1 草案已经写清它目前标准化了什么：签发者、智能体、负责人、组织单位、供应商、风险等级、用途、身份绑定和撤销查询地址。草案明说自己不定义策略；描述智能体“可以做什么”的约束留待后续版本。

验证方需要另行认证来访智能体，把它与凭证中的身份绑定匹配，再核验签名、有效期和撤销状态。撤销检查草案给的是刹车信号，而不是授权票据：v1 可撤销整个主体。响应里虽有 revoked_scopes 字段，v1 尚未注册任何条目类型，服务端须返回空数组。查询失败时，调用方拒绝通行；缓存规则限定旧响应能沿用多久。

官方项目说明允许免版税实现这一开放格式，因此“开放”确实能降低凭证互通的门槛。但签发者仍须把智能体和真实负责人、企业记录对应起来；接收请求的系统仍须回答能否读取某份客户档案、修改工单或发起付款；撤销服务必须及时发出停用信号。ServiceNow 正在建设接入其企业数据与工作流的签发端。若这些日常决策都汇入同一张操作台，商业控制力就出现在这里，而不在凭证文件的扩展名里。

采购方可以要求一场简单演示：指定一个智能体、一条企业记录和一次具体修改，看哪条规则决定放行，并在撤销后重复测试。只有这条路径可见，护照才算真正接上了门锁。

来源