Copado收购Valo.ai，增强Salesforce安全可观测性

Copado于2026年11月4日宣布，已收购Valo.ai，将面向Salesforce环境的安全与运营可观测性功能纳入其受治理的软件交付平台。此次收购将Copado的监督范围从发布流程扩展至应用投入生产后仍然存在的连接、权限和风险。

Copado的Agentia产品已运用具备上下文感知能力的AI智能体，在企业治理控制措施下自动执行软件规划、开发、测试和发布。Valo这笔交易则着眼于另一个阶段：这些变更上线后，管理员仍需弄清哪些内容已连接、谁拥有哪些访问权限、发生了哪些变化，以及哪些地方正在出现运营风险。首席执行官Ted Elliott表示，随着AI智能体融入日常运营，这项需求将变得更加重要；他将此次收购视为连接受治理的交付与受治理的运营的开端。

Valo.ai由拥有Salesforce安全和平台技术构建经验的领导者创立，其中包括Salesforce Shield相关技术。其产品会检查实时运行环境；在这个环境中，集成、权限和AI智能体可能带来发布治理未必能发现的风险。

Valo为运营团队提供的洞察

Valo为Salesforce管理员和运营团队提供一份按优先级排列的视图，展示已连接的应用、闲置集成、权限过多的情况以及未使用的账户。每位用户、每个配置文件和每个权限集都会获得风险评分；并排比较功能则有助于发现不必要的访问权限，包括前员工仍保留的访问权限。另有一张独立的地图为已连接的应用和集成分配风险评分，突出显示闲置或存在风险的连接。

评估结果还涵盖许可证支出。该平台会标记不活跃用户，以及可能只需要较低成本许可证的人员，并找出减少管理工作量的机会。它负责发现问题并确定其优先级；采取何种行动则由客户团队决定。以Copado的示例来说，管理员可以找到一个已不再服务于业务目的、却仍能访问Salesforce的集成，检查其权限，并决定是否撤销该访问权限。

各项功能目前所处的阶段并不相同。Valo用于查看哪些AI智能体（包括Agentforce）能够访问Salesforce组织的功能，目前标注为早期发布。这个区别很重要，因为更广泛的智能体治理属于计划中的扩展方向，而当前产品的核心仍是人员、权限、已连接的应用和许可证。

分阶段推进受治理的修复

两家公司的深度集成仍按分阶段路线图推进。Copado计划将Valo对生产环境的洞察引入开发、测试和发布工作流，把发现的风险转化为建议的变更，再通过受治理的流程进行验证和部署。长期设计还将部署后的影响与修复措施关联起来，使治理范围延伸至发布之后。

这一设计明确保留了人工控制。AI可以协助发现问题、确定优先级并提出行动建议，而生产环境变更仍须获得客户批准，并留存审计轨迹。AI不会自行进行更改。闭环尚未全面推出：Valo的可见性功能和Copado的发布工作流目前均已投入使用，而二者的深度集成则分阶段推进，涵盖已上线、试点和计划中的工作。

独立提供与Salesforce Shield

Valo.ai将继续作为独立产品提供，现有客户也将继续获得服务与支持。Copado计划分阶段推出更多集成功能，具体提供时间和安排将另行公布。路线图还包括扩大AI智能体治理范围，并将业务系统覆盖面扩展至最初聚焦的Salesforce之外。

Copado将Valo定位为Salesforce Shield的补充，而非替代品。Shield会记录活动，并提供加密和审计历史记录。Valo则解读这些活动的含义，指出团队可考虑采取的行动，并找出未使用的许可证；它不会取代Shield的加密功能或审计历史记录。运营治理评估可帮助客户初步了解自身面临的风险，提供一份按优先级排列的审查清单，并清楚展示哪些功能已上线、哪些仍在路线图中。

对于Salesforce团队，眼下的收益是能够集中查看生产环境面临的风险。对于Copado，更大的考验在于将这些发现与受治理的修复流程衔接起来，同时明确区分风险检测、建议和经人工批准的变更。