Salesforce推进Agent注册制：AI治理将迎哪些变化？

Salesforce 正在为 AI 治理补上一块关键拼图：给 AI Agent 发放“身份证”。根据 CRM Vanguard 在 YouTube 发布的分析，Salesforce 计划在 2026 年 11 月推出 agentic identity（智能体身份）功能，届时注册的 Agent 将获得独立的身份标识、凭证以及作用域受限的权限。更重要的是，Agent 注册将从可选变为强制，但合规时间点并非简单以 11 月为起点。

从“匿名操作”到“可追溯身份”

当前企业里越来越多的自动化流程由 AI Agent 驱动，但大多数 Agent 在系统里仍然是“无名氏”。一旦出现越权操作或数据泄露，很难定位是哪个 Agent、在什么权限下执行了动作。Salesforce 的 agentic identity 试图解决这个盲区：每个注册 Agent 获得唯一身份，凭证与权限绑定，操作日志可以精确归因。

CRM Vanguard 在视频中强调，这项能力的核心价值是“知道哪个 Agent 在行动，以及它被允许做什么”。这实际上把 AI Agent 纳入了与传统用户账号同等级别的身份管理框架，为后续的审计、合规和最小权限原则打下基础。

agentic identity（智能体身份） 指的是为自主运行的 AI Agent 分配独立于人类用户的身份标识、凭证和权限范围，使其在系统内的每一次调用都可被识别、授权与审计。与传统 API Key 或服务账号不同，agentic identity 通常强调三点：身份与具体 Agent 实例绑定而非共享；凭证具有较短生命周期并支持自动轮换；权限遵循最小权限原则并限定作用域。这一概念属于更广泛的“非人类身份管理”（NHI）范畴，是零信任架构在 AI 场景下的延伸。

强制注册：截止日期取决于客户协议

Agent 注册将成为强制性要求，但具体截止日期不是一刀切的。据 CRM Vanguard 分析，对于使用 Salesforce MCP 服务器的客户，注册需要在 Salesforce 发布可用性通知后的三个月内完成——而不是从 11 月起算三个月。这意味着实际留给企业的准备窗口可能更短，且不同客户的合同条款可能导致截止时间存在差异。

视频特别提醒，企业不能把 11 月当作唯一的倒计时起点。一旦 Salesforce 发出可用性通知，三个月窗口就开始计时。对于拥有多个业务单元或复杂合同结构的企业，确认“哪个截止日期适用于自己”本身就是一项治理任务。

MCP（Model Context Protocol，模型上下文协议） 是一种开放协议，用于让 AI 模型或 Agent 以标准化方式连接外部工具、数据源和服务。Salesforce 提供 MCP 服务器，意味着外部 AI Agent 可以通过该协议访问 Salesforce 中的数据与业务能力。由于 MCP 服务器是 Agent 与 Salesforce 交互的关键入口，Salesforce 将使用 MCP 服务器的客户作为强制注册的优先对象，并在可用性通知后启动三个月合规窗口。理解 MCP 的角色有助于判断企业哪些 Agent 会落入强制注册范围。

企业现在应该做什么？

CRM Vanguard 给出了明确的行动建议：现在就开始准备，而不是等到截止日期临近。具体包括四个步骤：盘点现有 Agent、为每个 Agent 指定可问责的负责人、审查其访问权限，以及确认适用于自身合同的具体截止日期。

这四步看似简单，却直指 AI 治理的常见短板。很多企业在部署 Agent 时缺少集中清单，Agent 由不同团队分散创建，权限往往沿用创建者的宽泛授权。强制注册制度会把这些隐藏问题暴露出来，提前盘点可以让企业避免在合规窗口内手忙脚乱。

最小权限原则（Principle of Least Privilege） 要求每个主体只获得完成其任务所必需的最小访问权限，并仅在必要时间内持有。在 Agent 场景下，这一原则尤其重要：Agent 往往由不同团队创建，权限容易沿用创建者的宽泛授权，导致越权风险。审查 Agent 访问权限时，应逐项确认其读写范围、可调用的 API 与数据对象，并移除长期未使用的授权。结合独立身份与凭证轮换，最小权限原则能显著缩小 Agent 被滥用或出错时的爆炸半径。

对 AI 治理格局的潜在影响

Salesforce 的这一动作释放了一个信号：AI Agent 的身份管理正在从“最佳实践”走向“平台强制”。将 Agent 视为需要独立身份、凭证和受限权限的主体，意味着企业需要建立类似员工账号的生命周期管理流程——入职（注册）、权限分配、定期审查、离职（注销）。

对于依赖 Salesforce 生态的企业，Agent 注册制会倒逼内部治理流程的规范化。对于更广泛的 AI 行业，这也可能成为其他平台跟进的风向标。CRM Vanguard 表示期待 Salesforce 公布更多细节，而在此之前，主动盘点 Agent 资产、明确责任人，是成本最低的应对方式。