Workday представив Developer Agent та Agent Passport на DevCon 2026

Кожен, хто хоч раз налагоджував розрахунок зарплати о 3-й ночі, знає той особливий жах від автоматизованого завдання, яке «дбайливо» виправило не те поле. Саме цей страх Workday намагається розвіяти цього тижня в Лас-Вегасі. Компанія представила три нові компоненти Workday Build для розробників, які хочуть запровадити агентний AI поруч із HR-записами або головною бухгалтерською книгою.

Що відбулося

2 червня 2026 року на Workday DevCon у Лас-Вегасі компанія Workday (NASDAQ: WDAY) оголосила про три доповнення до Workday Build — платформи, яка дозволяє розробникам створювати кастомні AI-додатки та агентів поверх Workday-тенанта. Три компоненти — Developer Agent, Agent-Ready Tools та Agent Passport — кожен спрямований на усунення окремого типу збоїв у корпоративному агентному AI.

Developer Agent — це компонент на стороні IDE. Він інтегрується з агентними інструментами кодування, які розробники вже використовують: Claude Code, Cline, Codex, Cursor та Google Antigravity. Замість вивчення нового інтерфейсу розробник вводить запити звичайною мовою, а агент формує структуру Workday-додатків і кастомних агентів за допомогою відкритого стандарту AgentSkills під назвою Skills.md. Workday стверджує, що налаштування, яке раніше займало дні, тепер відбувається за хвилини, як повідомляє PR Newswire.

Agent-Ready Tools — це компонент виконання. Їх сотні в усьому Workday, вони доступні через Model Context Protocol і несуть з собою наявну модель безпеки тенанта, правила делегування, засоби контролю бізнес-процесів та журнал аудиту. Розробники можуть розширити можливості тисячами готових конекторів Pipedream, коли агентам потрібно вийти за межі Workday.

Agent Passport — це компонент відповідності. Кожен агент тестується за стандартами OWASP LLM Top 10, NIST AI RMF та MITRE ATLAS, а потім отримує цифрові позначки від незалежних партнерів з атестації. Cisco є першим таким партнером. Developer Agent та Agent-Ready Tools вже доступні клієнтам раннього доступу через Workday Extend Professional; загальна доступність запланована на II половину 2026 року. Agent Passport переходить до раннього доступу в II половині 2026 року із загальною доступністю до кінця року.

Технічна архітектура

Якщо відкинути маркетинг, тут є справжня архітектура. Стек має три шари, кожен з яких відповідає відомому типу збоїв із виробничих інцидентів у фінтех- та HR-tech-розгортаннях.

Перший шар — авторинг. Developer Agent знаходиться всередині наявного агентного IDE розробника та генерує маніфести Skills.md. Skills.md — відкритий стандарт, і це важливо. Якби Workday винайшов власний пропрієтарний DSL, впровадження загальмувало б уже в першому кварталі. Зустрічаючи розробників там, де вони вже працюють (Cursor, Claude Code, Codex), поріг входу наближається до нуля. Незручний висновок: вибір інструментарію також означає, що Workday тепер залежить від будь-яких вразливостей до prompt injection, що існують у цих IDE. Якщо Cursor випустить невдале оновлення, Workday успадкує наслідки.

Другий шар — дія. Agent-Ready Tools описуються як новий клас конектора, спеціально створений для автономних агентів, а не для інтеграції даних. На практиці це означає більш детальні семантичні описи, суворішу валідацію параметрів і ендпоінти з урахуванням бізнес-логіки. Workday окремо підкреслює зменшення галюцинацій та затримок — чого й слід очікувати, якщо описи інструментів несуть структурований контекст замість того, щоб скидати на модель сирі REST-схеми. Дизайн використовує MCP, що означає: агенти, створені з будь-яким MCP-сумісним клієнтом (включно з Claude), можуть викликати ці інструменти без кастомного SDK.

Критично важливо, що агенти автоматично успадковують модель безпеки та делегування Workday. Це означає: якщо користувач Аліса не може схвалювати витрати понад $10 тис., агент, розгорнутий Алісою, також не зможе. Засоби контролю бізнес-процесів і журнали аудиту додаються за замовчуванням. Це правильне налаштування за замовчуванням. Більшість агентних фреймворків, які я аналізував, ставляться до авторизації як до другорядного питання і врешті-решт отримують сервісні облікові записи, які можуть робити будь-що.

Третій шар — верифікація. Agent Passport проводить безперервне тестування за трьома публічними фреймворками та отримує стороннє підтвердження від Cisco. Слово «безперервне» тут ключове. Статичні позначки відповідності застарівають дуже швидко. Якщо Passport насправді повторно запускає перевірки OWASP LLM Top 10 для кожної розгорнутої версії агента — це значущо. Якщо він ставить позначку один раз під час розгортання і забуває — це театр.

Хто опиниться під ударом

Три групи мають переосмислити своє становище цього кварталу.

По-перше, DIY-агентні фреймворки всередині великих клієнтів Workday. Я спостерігав, як команди витрачали від шести до дев'яти місяців на створення внутрішньої агентної платформи для обгортання Workday API, і тепер бізнес-обґрунтування виглядає хиткіше. Якщо Workday постачає сотні Agent-Ready Tools зі спадкоємною авторизацією та аудитом, математика «купити чи створити» різко зміщується в бік «купити». Керівники платформ, які схвалили внутрішню обгортку у 2025 році, отримають незручні питання під час планування IV кварталу. Bharath Srinivas з Accenture вже публічно описує це як спосіб спільного створення «агентів, закодованих знаннями» з клієнтами, що свідчить про напрямок руху консалтингових грошей.

По-друге, магазини з одним розробником. Джулс Мейберрі описується як єдиний розробник у Waste Connections, і її цитата промовиста: Developer Agent дає їй «справжню відправну точку» поверх наявних додатків Extend. У десятиособовій IT-команді один розробник, який намагається вручну створювати агентів поверх сирих Workday API, ризикує вигоріти. Усунення днів налаштування для кожного агента — це не дрібниця. Це приблизно один FTE-еквівалент продуктивності, повернутий команді, що випускає чотири-шість кастомних додатків на рік.

По-третє, постачальники засобів відповідності та безпеки, які думали, що мають чіткий шлях для продажу окремих інструментів управління AI в магазинах Workday. Cisco щойно була названа першим партнером з атестації. Якщо модель Passport розширюватиметься, стороннім AI-GRC-постачальникам доведеться або стати партнерами з атестації, або спостерігати, як їх обходять під час закупівель.

Моя думка: найбільший ризик несуть команди, які наразі запускають агентів із доступом до даних Workday через сервісні облікові записи без журналу аудиту. Коли Agent Passport досягне загальної доступності, команди безпеки почнуть запитувати, чому внутрішні боти не мають позначок. До цієї розмови краще підготуватися заздалегідь, ніж реагувати на ходу.

Стратегія для AI-розробки

Конкретні кроки для керівників платформ і CTO цього тижня:

Перше: проведіть інвентаризацію кожного наявного скрипта, бота або агента, який сьогодні звертається до Workday API. Зафіксуйте механізм автентифікації (сервісний обліковий запис чи делегований), чи аудитуються виклики та хто є власником коду. Ця інвентаризація стане вашим списком міграції, коли Agent-Ready Tools досягнуть загальної доступності.

Друге: якщо ви використовуєте Cursor, Claude Code, Codex, Cline або Google Antigravity у своїй команді розробки, зараз же запишіться до списку раннього доступу Extend Professional. Цінність Developer Agent залежить від рівня володіння командою базовим агентним IDE, а це потребує тижнів, а не днів.

Третє: ставтесь до Skills.md як до переносного артефакту. Навіть якщо ви ніколи не розгортатимете у Workday, стандарт AgentSkills вартий вивчення. Відкриті стандарти для можливостей агентів ще формуються, і зробити ставку на той, що публічно підтримує платформний вендор вартістю понад $60 млрд, — це розумне хеджування.

Четверте: заздалегідь напишіть свою політику Agent Passport. Вирішіть зараз, які категорії OWASP LLM Top 10 є жорсткими блокерами для виробничого розгортання у вашій організації, а які — лише попередженнями. Коли Passport досягне загальної доступності, вам потрібен готовий документ з політикою, а не дискусія.

П'яте: закладіть бюджет на міграцію. Адаптація наявних кастомних додатків для використання Agent-Ready Tools замість сирих API не є безкоштовною. Розраховуйте приблизно на один спринт для кожного нетривіального додатка. Висновок: розпочніть інвентаризацію цього тижня або заплатите вдвічі більше пізніше.

Ключові висновки

• Workday представив три компоненти на DevCon 2 червня 2026 року: Developer Agent (авторинг у Cursor, Claude Code, Codex, Cline, Antigravity), Agent-Ready Tools (виконання через MCP) та Agent Passport (верифікація за OWASP LLM Top 10, NIST AI RMF, MITRE ATLAS).
• Агенти за замовчуванням успадковують наявну безпеку Workday, делегування, засоби контролю бізнес-процесів та журнал аудиту — що усуває збій №1 внутрішніх агентних фреймворків.
• Cisco є першим партнером з атестації Agent Passport, що сигналізує про включення AI-GRC до платформи, а не залишення його стороннім постачальникам.
• Терміни загальної доступності: Developer Agent та Agent-Ready Tools — II половина 2026 року, Agent Passport — до кінця 2026 року. Ранній доступ вже доступний через Workday Extend Professional.
• Керівники платформ мають провести інвентаризацію наявних ботів, що взаємодіють із Workday, цього кварталу та заздалегідь написати свою політику Passport до виходу загальної доступності.