Workday сделала компоненты своей платформы общедоступными для внешних агентов — этот шаг позволяет разработчикам создавать агентов для HR и финансов внутри Claude Code, Cursor и других инструментов, сохраняя при этом подчинение агента пользовательским разрешениям, согласиям и журналу аудита Workday.
Компания объявила об этом на конференции Workday Rising в Лас-Вегасе, уточнив, что сервер Model Context Protocol (MCP), доступ к актуальным данным Workday через SQL и общая среда выполнения для агентов стали общедоступными. Клиенты могут запускать своих агентов с использованием моделей Anthropic, Google, Meta, Mistral, Nvidia и OpenAI.
Прямой доступ с теми же разрешениями
Компонент Agent-Ready Tools является основной точкой входа для разработчиков. Это MCP-сервер, предоставляемый в составе Workday Extend AI. Пользователь входит в систему с собственными данными Workday, и, по словам компании, агент не может получить доступ к данным, просмотр которых недоступен этому пользователю.
В настоящее время сервер включает 275 инструментов для чтения и 54 инструмента для добавления или удаления данных. Сервис Live Data Query, входящий в состав Workday Data Cloud, также позволяет инструментам бизнес-аналитики и агентам выполнять SQL-запросы непосредственно к данным Workday, причём каждый запрос возвращает только те записи, к которым пользователь имеет доступ согласно своим разрешениям.
Workday также предоставляет Agent Harness — общую среду выполнения, которая передаёт агенту идентификатор пользователя, его организационное положение и права доступа, определяет доступные ему действия, а также выбирает подходящую модель для каждой задачи с учётом стоимости и производительности. В свою очередь, Developer Agent создаёт агентов и приложения Workday из команд на естественном языке внутри Claude Code, Codex, Cursor или на сайте Workday Developer.
Custom Agents позволяет командам разворачивать агентов, созданных с использованием LangChain или Google Agent Development Kit, в Agent Harness, однако поддержка ADK в настоящее время ограничена партнёрами по проектированию.
Что меняется на практике?
По словам Workday, за предыдущие четыре месяца клиенты создали более 500 агентов и более 6 000 приложений с помощью Developer Agent и Agent-Ready Tools. Компания готовится сделать Agent Context Service и Grounded Reasoning доступными в раннем доступе в начале 2027 года: первый будет загружать только необходимые для задачи данные, а второй — проверять предлагаемое действие на соответствие политикам клиента, правилам его рабочих процессов и записям Workday перед выполнением.
Суть объявления заключается в переходе от модели, основанной на копировании данных, к модели, в которой агент подключается к исходной рабочей записи вместе с её правилами. Workday продемонстрировала пример агента, подключённого к специальному MCP-серверу и копии данных в Snowflake: он смог получить доступ к неразрешённым заявкам на подбор персонала и показать зарплату технического директора. При использовании сервера Workday и Data Cloud с входом пользователя результаты ограничивались разрешёнными данными.
Ограничения подхода и вопросы идентификации
Workday не считает, что озёра данных утратили свою ценность: они по-прежнему подходят для аналитики и интеграции корпоративных данных. Однако CTO Gabe Monroy отметил, что экспорт данных не переносит вместе с ними правила, которые ими управляют, из-за чего может потребоваться заново создавать вторую модель безопасности внутри озера и возникнуть риск её расхождения с исходной системой.
В свою очередь, руководитель направления продуктов и технологий Gerrit Kazmaier пояснил, что создание агентов непосредственно на инструментах Workday и MCP-интерфейсах подходит для небольшого набора сценариев, не требующих логики HR или финансов. В остальных случаях Workday ожидает, что Claude будет передавать запрос Sana — координатору её агентов, который будет вызывать специализированных агентов Workday.
Этот момент показывает, что открытая доступность не обязательно означает независимость агентов от среды Workday. Кроме того, идентичность агента остаётся важным вопросом проектирования: документация компании указывает на возможность использования двух системных учётных записей агента — одной для работы от имени пользователя, а другой для сопутствующих задач; для каждой из них предусмотрены отдельный клиент OAuth 2.0 и отдельные разрешения.