企业软件正在”长出头”。Agent 不用登录、不用点按钮，直接调 HR 和财务系统把活干完——听着爽，风险也很直白：给它一个系统账号，它就能看到全公司的工资，甚至绕过审批改人。Workday 10 月 13 日把这件事做成了产品：Trusted Agent Platform 全面开放无头访问，CTO 的原话是”无头不等于无法”（Headless can’t mean lawless）。
它到底是谁
Workday 2005 年由 Dave Duffield 和 Aneel Bhusri 创办，做 HR 和财务 SaaS。现在 11,500 多家组织在用，65% 以上的财富 500 强是客户，核心 HCM 和财务客户超过 7,000 家。
账也好看：FY2026（到 2026 年 1 月 31 日）总收入 95.52 亿美元、涨 13.1%，订阅收入 88.33 亿、涨 14.5%。FY2027 第二季度总收入 26.49 亿美元、涨 12.8%，全年订阅指引 99.4 到 99.5 亿美元。
Agent 这块的进度更值得看：AI 已经贡献 25% 以上的新 ACV，5,500 多家客户至少跑着一个原生 Agent，一个季度涨了 35% 以上，FY2026 整年平台执行了 17 亿次 AI 动作。
平台五件套
10 月 13 日 GA 的东西可以拆成五块：Agent-Ready Tools，本质是 Workday 的 MCP 工具，任何支持 MCP 的 Agent 都能读数据、做动作；Workday Data Cloud，带 Live Data Query 和 Agent Lake；Developer Agent，用自然语言建 Agent；Custom Agents，在 Extend AI 里自己搭；Agent Harness，统一运行时，内置上下文、记忆和护栏。
这解决的是一个老问题：以前要把 HR 数据抽到数据湖里给 AI 用，抽一份就多一份泄露面；现在 Agent 直接读源系统，权限还留在原地。
真正的卖点不是模型，是”权限不搬家”。不管 Agent 是 Workday 自己建的、客户建的还是伙伴建的，都走同一套权限、审批、审计。模型随便挑：Claude、Gemini、GPT、Llama、Mistral、Nemotron；框架上 LangChain 已经 GA，Google ADK 还在设计伙伴阶段。8 月还上了 Agent Passport，上线前测试验证每个 Agent，上线后持续监控。
想上手，先看清门槛
这个平台没有自助注册，你公司得先是 Workday 客户，所以”上手”更像”接入”。三条路：直接用原生 Agent（财务审计 Agent 已经 GA，Learning 也 GA 了）；在 Extend AI 里让 Developer Agent 用自然语言生成 Custom Agent；或者拿 MCP 工具接进你自己的 Agent。
时间表要记清楚：Agent Context Service 是 2026 年底早期访问，Grounded Reasoning 要等到 2027 年初。也就是说”先取上下文、再按政策推理”还没全量，眼下的护栏主要靠权限和审批，别把它当成万能的政策大脑。
几句实话
第一，这不是个人玩具。没有免费版，门槛是公司已经在用 Workday，个人开发者最多看看文档。
第二，值钱的是治理不是模型。把权限、审批、审计复用到 Agent 上，才是它跟”自己接 API 撸一个”的差别。对比一下 ServiceNow 的 AI Control Tower，思路几乎一样：谁掌握流程，谁就来管 Agent。
第三，生态是买来的。Paradox（招聘）、Sana（学习）、Flowise（低代码 Agent）、Pipedream（3,000+ 连接器）都进了它口袋，整合得好不好，2027 年才见分晓。
第四，无头接入放大风险。MCP 工具一开，任何 Agent 都能读数据，scope 和审批配错一次就是事故。Workday 自己的研究也承认，模型即使盯着正确政策，也会用错。
第五，国内团队想试，先过两道：公司得有 Workday 租户，数据出境合规要提前解决。
计费也别忽略：2025 年 11 月发的 Flex Credits，是按订阅额度算 AI 用量的。采购时要把人头和用量放一起估，只按 token 单价算是算不准的。
适合谁：跨国企业的 HR、财务 IT 团队，以及要给 Workday 加 Agent 的集成商。不适合：中小企业、要私有化部署的，还有只想拖拽搭工作流的人——那类需求看 十家 Agent 平台横评 更省时间。
