摘要

  • Workday 已签署收购 C1.ai 的最终协议；SEC 文件将其法定名称写作 ConductorOne, Inc.。交易尚未完成，Workday 预计在截至 2027 年 1 月 31 日的 2027 财年第四季度交割，仍取决于惯常条件。
  • 交易的产品命题，是把员工岗位变化和代理生命周期转为外部业务应用中的细粒度权限。Workday 现行 Agent System of Record 文档仍明确说明，第三方代理编排细节处于开发阶段。
  • Workday 称已有超过 5,500 家客户使用至少一种自研代理；这不是 C1 的客户数或交叉销售成果。公开交易材料也没有提供收购对价、C1 营收、客户重合度、附加销售率或已实现收益。

调岗完成了，旧权限还在

一名员工从财务转到采购。生效日期和新的汇报关系也许已经记录在 Workday；可审批发票的权限留在财务软件里，代码仓库、客户资料和云基础设施又各有一套访问控制。如果每个系统靠工单、延迟同步或本地维护的用户组处理变更，员工换了岗位，旧权限却可能继续有效。

这正是 10 月 13 日 Workday 宣布收购 C1.ai 的实际切口。Workday 把入职、调岗和离职视为人员系统中的事件；C1 则把人员和代理身份连接到其他应用，并管理它们能访问什么。若组合后的产品按设想工作，人员记录就会成为外部系统权限调整的起点。

但协议最终签署，不等于产品已经整合。Workday 预计在 2027 财年第四季度完成交易，该季度于 2027 年 1 月 31 日结束，并受惯常交割条件约束。新闻稿说的是计划中的能力。SEC 的 8-K 文件将卖方列为 ConductorOne, Inc.，称 Workday 将收购其全部流通股；两份材料都没有证明组合产品已面向客户投入使用。

登记代理，不等于执行权限

Workday 已有 Agent System of Record（ASOR）。其当前产品文档称，ASOR 可登记、配置、启用和撤销代理，也可在一个位置监控和管理 Workday 自有、合作伙伴及第三方代理。这提供了代理名册和生命周期管理的基础。与此同时，Workday 明确表示，第三方代理的编排细节尚在开发，未来更可能通过端点把外部代理连接到 Workday 自有代理，而不是在 ASOR 内完整配置全部编排。

C1 针对的是另一层控制。它的产品材料介绍了基于 OIDC 的应用登录、通过 OpenID AuthZEN 作出实时授权判断、访问申请流程、短时凭证、受策略控制的出站代理，以及模型调用路由。C1 也介绍了针对代理工具调用的运行时治理。这些是供应商对产品能力的描述，不能当作独立验证过的覆盖率、速度或安全结果。

这里的关键区别，是“知道代理存在”与“控制代理能做什么”。名册可以登记代理、负责人和状态。身份治理还得说明代理可进入哪些应用、可执行哪些动作、权限为何存在、由谁批准、变更多久传到各系统，以及什么记录能够证明访问已撤销。Workday 的收购逻辑把两类问题连在一起；截至目前的公开资料没有展示生产环境中的完整控制闭环。

客户基数不是销售预测

Workday 在 8 月披露，截至 2026 年 7 月 31 日的季度里，超过 5,500 家客户使用了至少一种 Workday 自研代理，较前一季度增长超过 35%。公司还称自己服务超过 11,500 家组织。这些数据解释了潜在分销逻辑：Workday 拥有庞大的雇主客户群，自有代理使用也在增加。

它们却不能回答 C1 能在这批客户中卖出多少。5,500 家统计的是 Workday 自研代理的使用，并非 C1 客户、跨应用代理身份数量，也不代表客户准备替换现有身份治理供应商。客户重合、部署工作量、合同打包方式和附加率均未披露。平台覆盖面不等于已经签下的需求。

已查阅的交易材料也没有给出收购对价，或 C1 单独的营收、增速、利润率和续约情况。缺少这些输入，无法计算收购倍数、比较价格与目标公司规模，或估计交易对利润的贡献。Workday 2027 财年第二季度订阅收入为 24.71 亿美元，可以说明收购方的经营背景，却不能补上 C1 的分母。战略逻辑可能成立，但公开信息还不足以衡量其财务规模。

该要求哪些证据

买方应能从人员系统一路追踪一次获批变更，看到它如何进入外部应用，又如何留下审计记录。员工调岗时，光有 Workday 中的岗位记录不够：旧权限必须撤销，新权限必须限制在批准范围内，并且要能供审查者核对。员工离职时，时效尤其重要；一条未来生效的人事记录不能证明下游凭证已全部停用。

代理的门槛更高。每个代理需要持久且可识别的身份、明确的负责人和用途；模型、工具或团队变化后，权限边界仍应有效。替员工办事的代理不应静默继承该员工全部权限。自主运行的代理也不应在任务结束或负责人离职后保留访问权。Workday 承诺在正确时点给予正确访问；客户需要看到授权记录、策略判断及撤销凭证。

这次收购把 Workday 的产品叙事从自身的人力和财务流程扩展到企业应用。整合成功，或能减少人工权限处理，并使人员系统在授予或撤销权限的时点更有用。若整合只做了一半，企业可能多一套控制台，而各应用仍保留原有角色、凭证和定期审查流程。签署协议无法区分这两种结果。

市场接下来应看运营和商业证据：交易交割、组合产品的明确上线日期、连接器数量和深度、授权与撤销的实测耗时、策略与审批日志、客户采用，以及能把 C1 贡献与 Workday 原有增长分开的财务披露。在这些信号出现之前，C1 是 Workday 控制层扩张的可信下注，却不是已验证的新收入来源。

来源