AI 资源库 · 已整理 2 项

访问策略

查看与访问策略相关的 AI 资讯、工具、Skill、工作流和开源项目。

Workday 走向无头化,向外部 AI 智能体开放 HR 与财务数据

Workday 把自己的 HR 和财务数据平台「无头化」——简单说,就是不再只靠自家网页界面来用,而是开放接口给外部程序。以前开发者想接这些数据,常把数据复制到数据湖或用系统账号,结果绕过了权限检查,智能体可能看到不该看的信息、做不该做的操作。现在通过官方的 MCP 服务器、SQL 直查和共享运行时,智能体能以用户本人的身份运行,只能看到、操作该用户有权处理的内容。对开发者来说,可以在 Claude Code、Cursor 等工具里构建自己的 HR 和财务智能体;对企业来说,智能体仍受 Workday 的权限和审计约束。

文中可用工具

  • Model Context Protocol一种让 AI 智能体连接外部数据与工具的开放协议
  • MCP serverWorkday 提供的入口,让智能体以用户身份访问 HR 和财务数据
  • Workday Extend AI包含 Agent-Ready Tools 的开发工具集
  • Agent-Ready ToolsWorkday 的 MCP 工具服务器,提供读写数据的工具
  • Live Data Query允许 BI 工具和智能体直接对 Workday 数据跑 SQL 查询
  • Workday Data Cloud包含 Live Data Query 的数据云服务
  • Agent Harness共享运行时,负责给智能体传身份权限并挑选模型
  • Developer Agent用自然语言在 Claude Code、Codex、Cursor 等工具里生成 Workday 智能体和应用
  • Custom Agents让团队把用 LangChain 或 Google ADK 构建的智能体部署到 Agent Harness
  • Agent Context Service计划 2027 年初早期访问,只预加载任务所需的 Workday 数据
  • Grounded Reasoning计划 2027 年初早期访问,在执行动作前拿企业政策、流程规则和 Workday 记录做核查
  • Claude Code外部开发者用来构建 HR 和财务智能体的工具之一
☆ 收藏查看来源 ↗

Agent 干了活,审计日志却说不出是谁下的指令

CloudBolt 的首席客户官 Shawn Petty 和售前工程总监 Mike Bombard 在一次网络研讨会上,分享了他们对客户和潜在客户环境的检查结果:超过 20% 与 MCP 相关的访问策略要么失效要么缺失,多数情况下 MCP 服务器跑在某个人的私人令牌上,而不是服务账号。这带来的麻烦是出事后审计日志查不清责任:私人令牌会把某个工程师的名字写进日志,共享服务账号则只留下账号名,两种都说不准到底是谁下的指令、谁批准了这次访问。他们演示的做法是把 Agent 的活动对接到企业已有的身份提供商,限制 Agent 能碰哪些资源,再读出可追溯的审计记录。对用 Agent 操作云基础设施的团队来说,这提供了一个把 Agent 行为追责到具体人的思路;该研讨会需注册后参加,具体产品能力原文未说明。

文中可用工具

  • CloudBolt把 Agent 活动对接到已有身份提供商、限制 Agent 可访问范围并输出审计记录的方案
☆ 收藏查看来源 ↗