从副驾驶到自动巡航：Workday 押注 agent 治理，是把架构做成护城河

Workday Rising 2026 Innovation Keynote · 一句话定调

agent 的竞争下半场，不比谁的功能多，比谁的治理架构硬。

最近 Workday Rising 2026 的 Innovation Keynote 上，Workday 一共发了 6 个东西：Autopilot Agents、收购 C1.ai、与 Anthropic 的 MCP 战略合作、Work Intelligence、Decision Intelligence 全产品线 GA、Accenture 联合工程计划。

如果只记一句话，那就是“agent 从副驾驶（Copilot）转自动巡航（Autopilot）”。

这句话对 HR 和企业 IT 的意义不在技术名词的变化，而在它背后的一套判断：agent 的竞争下半场，不比谁的功能多，比谁的治理架构硬。Workday 正在把“治理”从一个口号，做成产品架构的一部分。

先说产品本身。

Workday 这次发布的 Autopilot Agents，覆盖招聘、薪酬、会计、部署四个场景。官方新闻稿里的描述很具体：招聘 Agent 自动巡查各职位候选人缺口并主动推送人选；薪酬 Agent 发薪前自动发现缺失数据；会计 Agent 持续测试财务数据——意味着月结不用再搞突击；部署 Agent 按企业配置推荐新能力。

值得注意的是发布时间：early adopter 即刻可用，GA（全面可用）定在 2027 年初。这不是今天就能买到的货，是路线图，看清楚这一点，别替厂商画饼。

但比 GA 日期更重要的，是 Workday 给 Autopilot 定下的一个口号：“Lawful by Design”——Agent 遵循各公司自身政策、权限和审批，动作全留日志。以及它另一句听起来轻飘飘、实际很关键的话：“客户决定自动化边界与运行频率”。

这两句话连起来看，Workday 实际上在回答一个所有企业 HR 负责人都在问的问题：“我怎么敢把招聘、发薪这种事交给 agent 自动干？”

— 从“帮你问”到“替你办”：招聘 Agent 自动巡查并推送人选

答案是：不是靠 agent 更聪明，而是靠它被更严地管住。

我经常在分析里提一个框架：“AI 价值 = 模型能力 × 技术Harness × 组织Harness”。过去它更多是一个分析视角。但这次 Workday 把它做进了产品：

— Lawful by Design：政策、权限、审批继承，动作全留日志

为什么是身份？因为 agent 的创建速度比人快一个数量级。一个 agent 可以在几分钟内被创建、被经理授权、连上多个系统，然后它的运行时间超过授权人的在职时间。如果身份治理跟不上，agent 就变成了法外之地。

这里有一组值得引用的数字，引用时要标注口径：

95% 对 21%——部署速度远远跑赢了治理能力。这正是 Workday 这次押注治理的赌桌：大家都觉得需要治理，但绝大多数人还没有治理。谁先把治理做成架构，谁就拿到下半场的入场券。

把话说完。Workday 的架构回答了解决了“技术Harness”——政策、权限、审批、审计。但“组织Harness”里还有一块真空：按量计费的钱，到底归谁管？

同一个会场上，Dow 的 HR Digital Product & AI Leader Sarah Jo Rowley 的 session 给出了客户侧的真实摩擦。Dow 用 Workday Universal MSA，HR 服务多国已经在用 Workday agentic 做前端 HR 问答，但在其 tenant 里“用了不少 AI，却一个 agent 都没激活”。

暂停的原因之一，就是 Flex Credits 按量计费的治理归属不清。Rowley 把两种计费模式做了个对比：以前买 SKU 是“先定价、后使用”——一年多少钱、谁掏钱、谁审批，签合同时一次谈妥，买完打开用就行；Flex Credits 是“先使用、后算账”——用她的话说，“you’re not buying a SKU”，credit 怎么花自己定，但超量（overages）了怎么办、治理计划坐哪张桌子，没有答案。她还补了一句大实话：按量计费，“many of us will go over”（很多人都会超）。

而历史上 HR 从来不为 SaaS 掏钱，是 IT 掏钱加管运维——那么按量消耗的治理，到底归谁？

她还点出了两个更深的点：

一句话总结：包年把价格锁死在合同里，按量把账单留到了月底——Flex Credits 拿掉的是“先定价”，留下的是“后算账”的治理真空。本质是“超支谁负责、账单进谁的预算、谁有权叫停”没人认领，不是“更贵”。

这是一个诚实的注脚：Workday 把“法”（权限、审批、审计）做进了架构，但“钱”（按量消耗归谁管、谁对 overage 负责）依然是客户侧的治理盲区。Agent 治理的三维——身份管访问、政策管行为、计费管消耗——前两个 Workday 已经开始做成架构，第三个还没有答案。

— agent 治理的三维：身份管访问、政策管行为、计费管消耗

需要说明的是：这是客户侧的会场证言，不是 Workday 官方承认的问题。

厂商答卷（技术Harness）和企业摩擦（组织Harness）之外，10 月 15 日又来了一张新牌：金融稳定理事会（FSB）发布了 agentic AI 治理的终版指引——《Sound Practices for Responsible Adoption of AI》，6 月草案定稿，一共 12 条 sound practices，对象是银行与金融机构。

它的几句话，直接回答了我框架里那个最难的问题——“边界谁定”（以下转述自路透社 10 月 15 日的报道，指引原文我没读全文）：

注意这个链条：Workday 用“Lawful by Design”回答“技术上怎么管住”；Dow 的案例暴露“钱归谁”没人认领；现在 FSB 直接写下“agent 何时必须寻求人类批准”的风控触发点。

“边界谁定”这个问题，厂商用架构回答、企业用真空回答、监管开始用指引回答。

对 HR 的意义：agent 治理的三维（身份管访问、政策管行为、计费管消耗）是企业和厂商要答的卷子，但合规基线正在从“企业自愿”变成“监管要求”。选型时，“agent 的行为能不能对应到审计触发点”会从加分项变成必答题。

— 监管替企业写下“边界谁定”的答案：agent 何时必须寻求人类批准

最后给四句实在话，给正准备采购或试点 agent 的 HR 团队：

从副驾驶到自动巡航，变的不是 agent 的智商，是企业敢不敢放手。敢放手的底气，来自一套看得见的治理架构。Workday 这次把赌注下在了这里。

而敢放手的底气，正在被三条腿凑齐：厂商把治理做进架构（技术Harness），监管把边界写进指引（监管答案），只剩企业自己的组织 Harness——钱归谁、责归谁、自动化边界谁定——还得企业自己长出来。接下来一年，看它的客户答卷。

数字口径说明：本文引用的 95%/21% 分别来自 C1.ai 2026 Future of Identity 报告与 Deloitte 2026 State of AI in the Enterprise，均为厂商/咨询机构调查口径；Sana 请假流程省时超 90%、累计省约 160 万小时为厂商宣称口径；Autopilot GA 与 C1.ai 交割日期均为计划，非承诺；FSB 指引要点转述自路透社 2026-10-15 报道，指引原文未读全文。

信源：Autopilot Agents 官方新闻稿 · C1.ai 收购新闻稿 · Dow session 实录（diginomica） · Deloitte 报告 · FSB 终版指引（官方新闻稿）

我是雷神，HR 数字化与企业 AI 应用研究者。

既然看到这里了，如果觉得有用，随手点个赞、在看、转发三连吧。

THANKS FOR READING