Workday präsentiert Developer Agent und Agent Passport auf der DevCon 2026

Wer jemals um 3 Uhr morgens einen Lohnabrechnungslauf debuggt hat, kennt die spezifische Angst vor einem automatisierten Job, der „hilfreicherweise" das falsche Feld korrigiert hat. Genau diese Befürchtung adressiert Workday diese Woche in Las Vegas. Das Unternehmen stellte drei neue Bestandteile von Workday Build vor, die sich an Entwickler richten, die agentische KI in die Nähe von HR-Datensätzen oder eines Hauptbuchs bringen möchten.

Was passiert ist

Am 2. Juni 2026 auf der Workday DevCon in Las Vegas gab Workday (NASDAQ: WDAY) drei Erweiterungen von Workday Build bekannt – der Plattform, über die Entwickler benutzerdefinierte KI-Apps und Agenten auf einem Workday-Tenant entwickeln können. Die drei Komponenten heißen Developer Agent, Agent-Ready Tools und Agent Passport, und jede adressiert eine andere Fehlerquelle bei agentischer Enterprise-KI.

Developer Agent ist die IDE-seitige Komponente. Sie lässt sich in die agentischen Coding-Tools integrieren, die Entwickler bereits nutzen: Claude Code, Cline, Codex, Cursor und Google Antigravity. Anstatt eine neue Oberfläche zu erlernen, gibt ein Entwickler einfach Anfragen in natürlicher Sprache ein, und der Agent erstellt Workday-Apps und benutzerdefinierte Agenten mithilfe des offenen AgentSkills-Standards namens Skills.md. Workday gibt an, dass eine Einrichtung, die früher Tage dauerte, nun in Minuten möglich ist, wie PR Newswire berichtete.

Agent-Ready Tools sind die Laufzeit-Komponente. Hunderte davon sind in Workday verfügbar, über Model Context Protocol bereitgestellt, und sie tragen das bestehende Sicherheitsmodell des Tenants, Delegierungsregeln, Geschäftsprozesskontrollen und den Prüfpfad mit sich. Entwickler können die Oberfläche mit Tausenden vorgefertigter Pipedream-Konnektoren erweitern, wenn Agenten außerhalb von Workday agieren müssen.

Agent Passport ist die Compliance-Komponente. Jeder Agent wird gegen OWASP LLM Top 10, NIST AI RMF und MITRE ATLAS getestet und erhält dann digitale Zertifizierungen von unabhängigen Attestierungspartnern. Cisco ist der erste solche Partner. Developer Agent und Agent-Ready Tools sind ab sofort für Early-Access-Kunden über Workday Extend Professional verfügbar, mit allgemeiner Verfügbarkeit (GA) in H2 2026. Agent Passport kommt in H2 2026 in den Early Access, mit GA vor Jahresende.

Technische Architektur

Ohne das Marketing betrachtet steckt hier eine echte Architektur dahinter. Der Stack hat drei Schichten, und jede entspricht einer bekannten Fehlerquelle aus Produktionsvorfällen, die ich in Fintech- und HR-Tech-Deployments beobachtet habe.

Schicht eins ist das Authoring. Developer Agent sitzt in der bestehenden agentischen IDE des Entwicklers und generiert Skills.md-Manifeste. Skills.md ist ein offener Standard – das ist wichtig. Hätte Workday eine proprietäre DSL erfunden, wäre die Akzeptanz im ersten Quartal ins Stocken geraten. Indem man Entwickler dort abholt, wo sie bereits arbeiten (Cursor, Claude Code, Codex), nähert sich die Einstiegshürde null. Die unbequeme Lesart: Die Wahl des Toolings bedeutet auch, dass Workday jetzt nachgelagert ist zu allen Prompt-Injection-Oberflächen, die in diesen IDEs existieren. Wenn Cursor ein fehlerhaftes Update ausliefert, erbt Workday den Schadensradius.

Schicht zwei ist die Aktion. Agent-Ready Tools werden als eine neue Klasse von Konnektoren beschrieben, die speziell für autonome Agenten und nicht für Datenintegrationen entwickelt wurden. In der Praxis bedeutet das reichhaltigere semantische Beschreibungen, strengere Parametervalidierung und geschäftslogikbewusste Endpunkte. Workday hebt ausdrücklich reduzierte Halluzinationen und Latenz hervor – was zu erwarten ist, wenn die Tool-Beschreibungen strukturierten Kontext transportieren, anstatt rohe REST-Schemas an ein Modell zu übergeben. Das Design nutzt MCP, was bedeutet, dass Agenten, die mit einem beliebigen MCP-fähigen Client erstellt wurden (einschließlich Claude), diese Tools ohne ein benutzerdefiniertes SDK aufrufen können.

Entscheidend ist, dass Agenten das Sicherheits- und Delegierungsmodell von Workday automatisch erben. Das bedeutet: Wenn Benutzerin Alice keine Ausgaben über 10.000 USD genehmigen kann, kann das auch ein von Alice eingesetzter Agent nicht. Geschäftsprozesskontrollen und Prüfpfade sind standardmäßig dabei. Das ist der richtige Standard. Die meisten Agenten-Frameworks, die ich geprüft habe, behandeln Autorisierung als Nachgedanken und enden mit Dienstkonten, die alles tun können.

Schicht drei ist die Verifizierung. Agent Passport führt kontinuierliche Tests gegen drei öffentliche Frameworks durch und erhält eine Drittanbieter-Attestierung von Cisco. Kontinuierlich ist das entscheidende Wort. Statische Compliance-Stempel altern wie Milch. Wenn Passport tatsächlich OWASP LLM Top 10-Prüfungen bei jeder eingesetzten Agenten-Version erneut ausführt, ist das bedeutsam. Wenn es nur einmal zum Deployment-Zeitpunkt stempelt und dann vergisst, ist es Theater.

Wer umdenken muss

Drei Gruppen müssen dieses Quartal einiges überdenken.

Erstens die internen DIY-Agenten-Frameworks bei großen Workday-Kunden. Ich habe Teams beobachtet, die sechs bis neun Monate damit verbracht haben, eine interne Agenten-Plattform als Wrapper für Workday-APIs zu bauen – und die Geschäftsgrundlage ist nun wackeliger. Wenn Workday hunderte von Agent-Ready Tools mit vererbter Authentifizierung und Audit-Funktion liefert, verschiebt sich die Kauf-versus-Bau-Rechnung stark in Richtung Kauf. Platform-Leads, die 2025 einen internen Wrapper freigegeben haben, werden im Q4-Planning unangenehme Fragen bekommen. Bharath Srinivas bei Accenture rahmt das bereits öffentlich als Möglichkeit, gemeinsam mit Kunden „wissenskodierte Agenten" zu entwickeln – was zeigt, wohin das Beratungsgeld fließt.

Zweitens die Ein-Entwickler-Shops. Jules Mayberry wird als einzige Entwicklerin bei Waste Connections beschrieben, und ihr Zitat ist aufschlussreich: Developer Agent gibt ihr „einen echten Ausgangspunkt" auf Basis bestehender Extend-Apps. In einem zehnköpfigen IT-Team ist ein Entwickler, der versucht, Agenten manuell auf rohen Workday-APIs aufzubauen, ein Burnout-Risiko. Tage an Einrichtungsaufwand pro Agent einzusparen ist keine kleine Zahl. Das entspricht ungefähr einem FTE-Äquivalent an zurückgewonnenem Durchsatz bei einem Team, das vier bis sechs benutzerdefinierte Apps pro Jahr ausliefert.

Drittens die Compliance-und-Sicherheitsanbieter, die dachten, sie hätten freie Bahn für den Verkauf eigenständiger KI-Governance-Tools in Workday-Shops. Cisco wurde gerade als erster Attestierungspartner benannt. Wenn das Passport-Modell expandiert, müssen Drittanbieter für KI-GRC Attestierungspartner werden oder zusehen, wie die Beschaffung an ihnen vorbeizieht.

Meine Einschätzung: Die größte Risikoexposition liegt bei jedem Team, das derzeit Agenten gegen Workday-Daten mit Dienstkonten und ohne Prüfpfad betreibt. Wenn Agent Passport GA erreicht, werden Security-Teams fragen, warum interne Bots keine Zertifizierungen tragen. Auf dieses Gespräch vorbereitet zu sein ist einfacher als darauf zu reagieren.

Playbook für KI-Entwicklung

Konkrete Schritte für Platform-Leads und CTOs diese Woche:

Erstens: Inventarisieren Sie jedes bestehende Skript, jeden Bot oder Agenten, der heute Workday-APIs verwendet. Notieren Sie den Authentifizierungsmechanismus (Dienstkonto vs. delegiert), ob Aufrufe auditiert werden und wer den Code besitzt. Diese Inventarliste wird Ihre Migrationsliste, sobald Agent-Ready Tools GA erreichen.

Zweitens: Wenn Sie Cursor, Claude Code, Codex, Cline oder Google Antigravity in Ihrer Entwicklungsorganisation einsetzen, melden Sie sich jetzt für die Early-Access-Liste von Extend Professional an. Der Wert von Developer Agent hängt von der Vertrautheit Ihres Teams mit der zugrunde liegenden agentischen IDE ab – und diese Vertrautheit braucht Wochen, nicht Tage.

Drittens: Behandeln Sie Skills.md als portables Artefakt. Selbst wenn Sie nie etwas für Workday ausliefern, ist der AgentSkills-Standard es wert, gelesen zu werden. Offene Standards für Agentenfähigkeiten sind noch im Fluss, und auf einen Standard zu setzen, den ein Plattformanbieter mit über 60 Milliarden USD Marktkapitalisierung öffentlich unterstützt, ist eine vernünftige Absicherung.

Viertens: Schreiben Sie Ihre Agent-Passport-Richtlinie vorab. Entscheiden Sie jetzt, welche OWASP LLM Top 10-Kategorien harte Blockierer für den Produktionseinsatz in Ihrer Organisation sind und welche nur Warnungen darstellen. Wenn Passport GA erreicht, soll ein Richtliniendokument bereitstehen – keine Debatte.

Fünftens: Budgetieren Sie für die Migration. Bestehende benutzerdefinierte Apps auf Agent-Ready Tools statt auf rohe APIs umzustellen ist nicht kostenlos. Rechnen Sie mit ungefähr einem Sprint pro nicht-trivialem App. Fazit: Starten Sie die Inventarisierung diese Woche oder zahlen Sie später doppelt.

Wichtigste Erkenntnisse

• Workday hat auf der DevCon am 2. Juni 2026 drei Komponenten vorgestellt: Developer Agent (Authoring in Cursor, Claude Code, Codex, Cline, Antigravity), Agent-Ready Tools (Laufzeit über MCP) und Agent Passport (Verifizierung gegen OWASP LLM Top 10, NIST AI RMF, MITRE ATLAS).
• Agenten erben standardmäßig Workdays bestehendes Sicherheitsmodell, Delegierung, Geschäftsprozesskontrollen und Prüfpfad – was die häufigste Fehlerquelle interner Agenten-Frameworks behebt.
• Cisco ist der erste Agent-Passport-Attestierungspartner – ein Signal, dass KI-GRC in die Plattform integriert wird, anstatt eigenständigen Anbietern überlassen zu bleiben.
• GA-Zeitplan: Developer Agent und Agent-Ready Tools in H2 2026, Agent Passport vor Ende 2026. Early Access ist jetzt über Workday Extend Professional verfügbar.
• Platform-Leads sollten noch dieses Quartal bestehende Workday-seitige Bots inventarisieren und ihre Passport-Richtlinie vor dem GA-Start vorab verfassen.