A Workday disponibilizou publicamente componentes de sua plataforma para agentes externos, em uma medida que permite aos desenvolvedores criar agentes de recursos humanos e finanças dentro do Claude Code, Cursor e outras ferramentas, mantendo o agente sujeito às permissões, aprovações e ao registro de auditoria do usuário na Workday.
A empresa anunciou a medida durante a conferência Workday Rising, em Las Vegas, explicando que o servidor Model Context Protocol (MCP), o acesso aos dados ativos da Workday por meio de SQL e o ambiente de execução compartilhado para agentes passaram a estar disponíveis de forma geral. Os clientes podem executar seus agentes usando modelos da Anthropic, Google, Meta, Mistral, Nvidia e OpenAI.
Acesso direto com as mesmas permissões
O componente Agent-Ready Tools é o principal ponto de entrada para os desenvolvedores. Trata-se do servidor MCP fornecido como parte do Workday Extend AI. O usuário inicia sessão com suas credenciais da Workday, e a empresa afirma que o agente não pode acessar dados além daqueles que esse usuário tem direito de visualizar.
Atualmente, o servidor inclui 275 ferramentas de leitura e 54 ferramentas para adicionar ou excluir dados. O serviço Live Data Query, da Workday Data Cloud, também permite que ferramentas de business intelligence e agentes executem consultas SQL diretamente nos dados da Workday, com cada consulta retornando apenas os registros aos quais as permissões do usuário permitem acesso.
A Workday também oferece o Agent Harness, um ambiente de execução compartilhado que transmite ao agente a identidade do usuário, sua posição organizacional e seus direitos de acesso, define o que ele pode executar e seleciona o modelo adequado para cada tarefa de acordo com custo e desempenho. Já o Developer Agent cria agentes e aplicativos da Workday a partir de comandos em linguagem natural dentro do Claude Code, Codex, Cursor ou do site Workday Developer.
O Custom Agents permite que as equipes implementem agentes criados com LangChain ou Google Agent Development Kit no Agent Harness, mas o suporte ao ADK está atualmente limitado aos parceiros de design.
O que muda na prática?
A Workday afirma que os clientes criaram mais de 500 agentes e mais de 6.000 aplicativos usando o Developer Agent e o Agent-Ready Tools nos quatro meses anteriores. A empresa se prepara para disponibilizar o Agent Context Service e o Grounded Reasoning antecipadamente, no início de 2027; o primeiro carregará apenas os dados necessários para a tarefa, enquanto o segundo revisará a ação proposta em relação às políticas do cliente, às regras de suas operações e aos registros da Workday antes da execução.
O ponto central do anúncio é transferir o agente de um modelo baseado na cópia de dados para um modelo que se conecta ao registro original do trabalho e às suas regras. A Workday apresentou o exemplo de um agente conectado a um servidor MCP personalizado e a uma cópia de dados no Snowflake, que conseguiu acessar solicitações de contratação não autorizadas e exibir o salário do diretor de tecnologia. Ao usar o servidor da Workday e o Data Cloud com o login do usuário, os resultados ficaram limitados aos dados autorizados.
Limites da abordagem e questões de identidade
A Workday não considera que os data lakes tenham perdido seu valor; eles continuam adequados para análises e para a integração de dados da empresa. No entanto, o CTO Gabe Monroy afirmou que a exportação dos dados não leva consigo as regras que os governam, o que pode exigir a reconstrução de um segundo modelo de segurança dentro do lake e criar o risco de que ele se desvie do sistema original.
Por outro lado, o diretor de produto e tecnologia Gerrit Kazmaier explicou que criar agentes diretamente sobre as ferramentas da Workday e as interfaces MCP é adequado a um pequeno conjunto de usos que não exigem lógica de recursos humanos ou finanças. Nos demais casos, a Workday prevê um fluxo no qual o Claude encaminha a solicitação para Sana, seu orquestrador de agentes, que chama os agentes especializados da Workday.
Esse ponto revela que a disponibilização aberta não significa necessariamente que os agentes sejam independentes do ambiente da Workday. A identidade do agente também continua sendo uma questão importante de design; a documentação da empresa indica a possibilidade de usar duas contas de sistema para o agente, uma para trabalhar em nome do usuário e outra para tarefas auxiliares, cada uma com seu próprio cliente OAuth 2.0 e permissões separadas.