ServiceNow AI Passport 將代理程式治理的重心，從事後記錄轉向執行階段證明。Passport 會核發經密碼學簽署的憑證，代理程式及其執行環境必須在工作流程的每個步驟出示並驗證；憑證會載明權限範圍，也就是允許存取哪些資料、呼叫哪些 API，或執行哪些應用程式操作，並以企業 CMDB、GRC 和工作流程核准等即時脈絡為依據。實際效益在於預防：若代理程式試圖執行超出授權範圍的操作，強制執行機制便能立即限制、重新導向或終止代理程式，而不必等待緩慢的人工作業補救。
在技術設計上，Passport 採用開放規格，讓身分提供者、強制執行層和第三方執行環境都能核發及驗證憑證。ServiceNow 正將 Passport 與支援 MCP 的控制機制整合，並採用以 NVIDIA Open Agent Safety Platform 元件打造的正式環境強制執行方案。這種結合至關重要：密碼學證明只有在執行環境能持續驗證並以機器速度執行政策時才有用，無論該環境是在地端 GPU 叢集、超大規模雲端服務商的隔離區，還是內嵌於 SaaS 的代理程式。對企業而言，這代表要將身分、權限對應和執行階段遙測整合至同一個營運控制平面。
探索與持續可觀測性，是讓 Passport 發揮效用的關鍵。ServiceNow 的 Super Intelligence Control Tower 能找出影子 AI、將代理程式權限對應至實際存取權限，並集中管理稽核軌跡，確保授權決策能明確連結至業務脈絡。值得注意的是，Passport 支援精準撤銷與限定範圍的委派：企業可以逐層收緊代理程式鏈中的委派權限，並撤銷證明，而不必大規模更換憑證。對受監管產業而言，探索、執行階段強制控管和可稽核決策三者結合，能將模糊難解的營運風險轉化為可管理的控制問題。
導入 Passport 能帶來營運效益，也會衍生新的工作項目。團隊必須將 Passport 核發者整合至身分流程、把強制執行掛鉤擴展至執行環境和 MCP 伺服器，並使政策定義與 CMDB 和 GRC 系統保持一致。過程中難免遇到特殊情況，例如第三方臨時啟動的代理程式、可能改變行為的模型更新，以及增加強制執行難度的多租戶執行環境；但若從清楚界定範圍的憑證和持續驗證著手，相較於臨時拼湊的代理程式部署，便能縮小影響範圍，並改善事件鑑識能力。