AI Passport 为每个智能体生成经过密码学签名的权限声明，并在运行时进行检查，而不是只在事后留档。与资产清单或审计记录不同，Passport 会明确规定智能体可以执行哪些操作，并将这些权限与企业实时业务情境关联起来。它从设计上防止未经授权的操作：如果智能体尝试未经授权的调用，执行控制机制便可立即采取分级措施，从限制输出到彻底终止不等；Control Tower 则会保留清晰明确的审计记录，将授权与审批及策略关联起来。

Passport 按照运行时原生的方式设计：凭证遵循 Model Context Protocol 模式，可在 MCP 服务器和基础设施层的执行控制点内进行检查。ServiceNow 与 NVIDIA 的合作将 Passport 与 OpenShell 和 Sentry 组件相结合，使企业 GPU 和边缘运行时能够以机器速度验证并执行权限控制。当智能体能够实时访问生产系统或敏感数据时，这种组合必不可少：执行控制必须自动化、低延迟，并能应对模型驱动的行为偏移或智能体链式交互。

与发现和可观测能力结合后，Passport 的价值会进一步提升。ServiceNow 的 Control Tower 可以发现影子智能体，将每个智能体关联到 CMDB 中的身份和权限记录，并串联追踪信息，让治理决策有据可依。这有助于落实具体的安全实践：确认哪些智能体会接触受监管数据，按运行时和部门核算投入与产出，并在人工交接可能造成延误的环节自动执行策略——将原本依赖人工的合规控制转变为日常运营中的安全防护体系。

对于受监管行业，Passport 为应对不断缩短的事件处置窗口和日益严格的审计要求提供了切实可行的路径。将异常智能体视为其他遭入侵的资产，组织便可在留存可审计证据的同时进行分级处置、遏制风险并撤销访问权限。在运营层面，团队需要更新操作手册，将策略定义与变更管理关联起来，并为精细化权限撤销做好准备。实际应用也存在局限：旧版运行时可能不支持内联验证，第三方智能体也需要互操作的验证流程。这些问题都可以解决，但需要跨职能协同。

从资产清查和高风险试点用例入手：识别会接触敏感数据或执行交易操作的智能体，为其签发遵循最小权限原则、范围明确的 Passport 凭证，并将验证测试纳入 CI/CD 和运行时健康检查。接下来，将执行控制扩展到所有支持 MCP 的运行时，并设置分级策略响应（告警、限流、阻止）。最后，整合成本和价值遥测数据，让团队能够将投入与成果关联起来，并持续调整策略范围，避免权限过宽或频繁误报。