签证不稀奇——出境过闸，护照递进去，边检看两眼，放行。10 月 15 日 ServiceNow 发布的 AI Passport 把这件事搬进了智能体世界：每个智能体随身带一张密码学签名的凭据，多智能体工作流的每一步之前都自证一次授权范围。稀奇的地方在于频率和后果：人过闸一天几次，智能体过闸是每次动作；人签证过期是登不了机，智能体护照漂移可能面对机器速度的 kill switch。
一本护照的三层构造
拆开看，AI Passport 由三样东西撑起。凭据本身是密码学签名的，智能体在运行时查验——包括在 NVIDIA OpenShell 这样的执行环境里。签发方是 ServiceNow 的超级智能控制塔，但签发依据不是控制塔的一厢情愿，而是企业的活上下文：CMDB 里的资产台账、GRC 治理策略、以及工作流审批记录。运行规则分两半：智能体待在护照划定的范围内，放手跑；一旦漂移，分级处置——引导回正、收紧权限、带着正确上下文重连，直到必要时的机器速度停机。
对第三方智能体，这套设计翻转了信任方向。过去你只能听智能体自述「我有权访问这些系统」；护照的逻辑是：自述不算数，验。每个第三方智能体因此拿到一份可验证的权限档案，而不是一份自我声明。配套能力还包括精确撤销和逐级收窄的委托——链条每往下一层，权限可以只窄不宽。官方把这套打法叫 Shift Zero：安全从设计时就在，而不是出事后再补审计。
同一天发布的另一半
与护照同天亮相的还有控制塔的一批扩容：影子 AI 检测，专门找网络上没走审批的智能体；400 多个开箱连接器，跨平台盘点资产；访问映射，让授权决定落在真实权限而不是纸面声明上；持续可观测，把智能体轨迹全程留痕；AI 成本管理并进 IT 资产管理，把前沿模型、SaaS 内嵌 AI、超大规模云与数据中心 GPU 的开支放进同一视图。员工侧则上了第三代员工智能体挽具，自然语言建智能体、后台跑例行活、几分钟生成企业级工具，治理默认内嵌。
放进台谱里看
智能体身份治理这条线，站内不算陌生：719 写过 Akeyless 与 Orchid 的点工具打法，1844 追过 SailPoint 的零常驻权限，638 记过 ServiceNow 自家的 AI 网关，926 见过 AI Agent Studio 的可视化画布。这一波的差别在站位——前面多是安全厂商的单点器械，这一回是企业平台记录系统亲自下场，把凭据种在 CMDB 与 GRC 的活土里，再拉上 NVIDIA 做执行层的落地实现。NVIDIA 方面出面的是网络与安全产品营销总监 Itay Ozery，话讲得很直：智能体要进生产，安全就得做在基础设施层。
还有一个客户侧的花絮：印度 LTM 的 CISO 在稿件里说，公司已部署 1500 个 AI 智能体，每个都分了工号和管理者——这是客户陈述，不是产品指标，但它比任何功能列表都直观地说明「智能体员工化」走到了哪一步。
三盆冷水
头一盆，今天摸不到。护照、影子检测、AI 成本管理都排在 Q4 2026，现在能用的只有金融运营韧性与受控阶段的员工挽具——这是一份路线图加伙伴故事，不是货。第二盆，数字有口径。100% 的银行用 AI、仅 24% 有匹配治理，出自 ServiceNow 自家指数，方法论未随稿公布。第三盆最要紧：护照的价值全押在「开放规范」四个字上——如果签发与验证 interoperate 得开，任何治理产品、身份提供商、执行点都能发验，它就可能成为行业标准；如果最后只有控制塔自己能签，那不过是换了个形状的新锁。误杀是另一个没答案的问题：机器速度的 kill switch 切错一个工作流中的智能体，账算谁的？
接下来两个月盯三件事就够：Q4 发货时非 ServiceNow 的身份供应商能不能当天签发；OpenShell 上的强制实现有没有公开演示；以及会不会出现头一个被写进事后复盘的 kill switch 案例。凭证这层货正在上架，但货架上的保质期，要等真刀真枪的生产来印。