2026年5月，拉斯维加斯，ServiceNow年度Knowledge大会。这家全球领先的企业工作流平台，在会上宣布了两个重磅动作：

第一，在其Now Platform中植入了一个Agentic AI引擎，让企业可以批量创建、监控、治理成百上千个AI Agent；

第二，更狠——他们正式建议所有企业设立一个全新高管岗位：“AI Agent主管”。

花旗银行在台上分享了他们是如何通过这个平台管理超过2000个活跃的IT和HR Agent的。这2000个Agent每天处理着数万条请求，从密码重置到工资条查询到新员工入职流程触发。

但花旗分享的重点不是技术，而是治理：谁负责给Agent授权？谁监控Agent的表现？当两个部门的Agent互相冲突时，谁来仲裁？

这些不是IT问题。这是公司治理问题。

一、2000个“数字员工”管起来是什么体验？

先感受一下花旗的那个场景。

2000个Agent。有的Agent专门负责IT服务台，有的负责HR入职，有的在做采购审批，有的在监控合规风险。它们分布在几十个业务部门里，有的活跃，有的可能被部署后就没人管了，有的权限过高实际上在“裸奔”，有的因为被训练的数据过时了，还在用三年前的政策回复员工。

你能想象如果这2000个是真人，公司早就为他们配了完善的汇报线、考核机制、晋升通道。但因为是Agent，绝大多数企业现在的真实状态是：Agent部署完就完事了，之后再也没有人系统地管理过它们。

这就是ServiceNow瞄准的那个痛点。他们给出的解决方案是一套“Agent Governance Council”机制——一个由业务负责人、IT架构师、合规官和那个新设的“AI Agent主管”共同组成的治理委员会。这个委员会管什么？三件事：

第一，管权限。 这个Agent能访问哪些系统？能不能发起一笔支付？能不能修改员工的薪资数据？这些权限边界，必须被显式定义、审批、审计。任何一个新Agent上线，就像给一个新员工开工号，要有明确的岗位说明书和权限矩阵。

第二，管表现。 Agent的成功率是多少？用户满意度打分怎么样？它有多少次被人类紧急介入了？这些数据必须被实时监控。如果一个Agent的成功率从95%跌到80%，它就应该被自动停用，推到“返厂维修”的流程里，就像不合格员工进PIP。

第三，管冲突。 最极端的例子：采购部的Agent为了压成本，把某个供应商拉黑了；但供应链部的Agent发现，这家供应商是某种稀缺原料的唯一来源。两个Agent各自在自己的目标函数下做出了完全正确的决策，但合在一起是一场灾难。谁来仲裁？这是一个活生生的人必须做出的判断。AI Agent主管，就是这个“冲突仲裁庭”的庭长。

二、这个新岗位，到底长什么样？

我猜很多老板看完上面的内容，心里已经在盘算了：这个人上哪儿找？要求什么背景？放在哪个部门下面？

ServiceNow在大会白皮书里给出了一个参考画像，我结合自己的理解梳理一下：AI Agent主管，是一个横跨业务、技术和合规的跨界角色，最适合的候选人，很可能不是一个纯技术背景的人。

一个理想的人选，画像是这样的：她在公司呆了至少五年，深度理解公司的业务流程和政治版图。她做过一段时间PMO（项目管理办公室），知道怎么把一个大目标拆成可落地的流程。她懂一定的数据和技术逻辑，但不用会写代码。她的核心能力是“翻译”——能把业务部门的需求翻译给技术团队，能把技术团队的风险翻译给管理层，能把合规的要求翻译成Agent的行为边界。

这个职位应该放在哪里？最差的安排是扔给IT部门下面。因为AI Agent治理本质上是组织设计，不是软件运维。比较好的安排是直接向CEO或COO汇报，或者放在战略办公室下面。最自然的演进方向是，这个岗位将来会和CHO（首席人力资源官）产生越来越紧密的协同——因为未来CHO管的“员工”里，将包含成百上千个数字员工。

三、不做治理，Agent就是定时炸弹

很多公司现在还处在“先上Agent，治理以后再说”的阶段。这恰恰是最危险的阶段。

一个没有治理的Agent，会带来三重风险：

财务风险。 如果采购Agent没有被加一个“单笔金额超过5万美元暂停人工审批”的硬性约束，它就可能在某一天自动下了一笔让公司吐血的订单。

合规风险。 如果客服Agent没有被设置“绝不能承诺赔偿金额超过X”的边界，它就可能为了安抚一个撒泼的用户，张口就赔了一笔公司从来没有同意的巨款。在监管眼里，Agent的一句话就是公司的一句话。

声誉风险。 一旦你的Agent被爆出说了什么政治不正确的话，或者被用户恶意引导到了某种不当对话里，截屏传出去，社交媒体上几个小时的发酵就可以让你品牌部几十年的努力毁于一旦。

ServiceNow这次大会释放的最关键的信号，不是技术进步，而是治理意识的觉醒：当你的“数字员工”数量超过一定阈值，管它们就变成了一门专门的学问。你不能再像管理几台打印机一样对待它们了，你得像对待一支正在急速膨胀的新员工团队一样去思考：招聘标准、入职培训、绩效考核、行为红线、退出机制，一个都不能少。

文章来源：根据公开资料整理