Workday відкрила Trusted Agent Platform з MCP-сервером і доступом до живих даних

Платформа стала headless

Workday у середу на конференції Workday Rising у Лас-Вегасі зробила свою Trusted Agent Platform „headless“ і публічно випустила сервер Model Context Protocol (MCP), SQL-доступ до живих даних Workday та спільне середовище для агентів. Тепер користувачі можуть створювати та запускати власні HR- та фінансові агенти в таких інструментах, як Claude Code та Cursor, на моделях Anthropic, Google, Meta, Mistral, Nvidia та OpenAI. Технічний директор Гейб Монрой сказав, що всі агенти працюють з існуючими дозволами, затвердженнями та слідом аудиту Workday, без втрати контролю доступу.

Інструменти для розробників

Головна точка входу — Agent-Ready Tools, MCP-сервер, який постачається разом з Workday Extend AI. Користувачі входять з даними свого Workday, тому агент має доступ лише до того, що дозволяє цей акаунт. Сервер запропонує 275 інструментів для читання та 54 інструменти, які записують або видаляють дані. Live Data Query, частина Workday Data Cloud, дозволяє BI-інструментам і агентам напряму запускати SQL-запити до даних Workday і отримувати лише дозволені дані. Agent Harness, спільне середовище, яке зараз загальнодоступне, передає кожному агенту ідентифікацію користувача, організаційну позицію та права доступу, обмежує його дії та розподіляє завдання між моделями за вартістю і продуктивністю.

За словами Workday, за останні чотири місяці користувачі за допомогою Developer Agent та Agent-Ready Tools створили понад 500 агентів і 6000 застосунків. Ще два компоненти з'являться у ранньому доступі на початку 2027 року: Agent Context Service, який попередньо завантажує лише необхідні для завдання дані, та Grounded Reasoning, який перевіряє заплановані дії відповідно до політик користувача та записів Workday перед виконанням.

Чому не озера даних?

Монрой продемонстрував агента, пов'язаного з налаштованим MCP-сервером, який повервав вакансії, на перегляд яких у користувача не було прав, і перенаправляв працівника до неправильної команди без затвердження. Той самий агент, спрямований на копію даних Workday у Snowflake, розкривав зарплату CTO. Workday стверджує, що підключення агентів до копій озер даних або сервісних акаунтів обходить контроль доступу, її підхід прив'язує агентів до ідентифікації вхідного користувача. Монрой визнав, що озера даних все ще потрібні для аналітики та інтеграції з іншими системами даних Workday, але назвав їх неправильним місцем для керованих агентів, оскільки експорт означає другу копію моделі безпеки Workday.

Headless-перегони

Salesforce, ServiceNow та Microsoft уже допускають зовнішніх агентів у свої системи: Salesforce випустила Headless 360 у квітні, ServiceNow випустила свій сервер Action Fabric MCP у травні, а Microsoft запропонувала MCP-сервер для Dynamics 365 ERP. Президент з продуктів і технологій Workday Геріт Казмайєр сказав, що збірка безпосередньо на його інструментах та API підійде для невеликої кількості випадків використання, і вказав на шлях AI-до-AI: Claude передає запити оркестратору агентів Workday Sana, який потім викликає доменних агентів Workday.

Джерела: Thenewstack