Palma筹集180万美元，以构建企业AI代理的治理层

Palma.ai 已筹集180万美元的前种子融资，以解决一个随着企业从生成内容的AI助理转向能够在企业系统内部执行操作的代理而日益重要的问题。

本轮融资由D11Z领投，Plug and Play Ventures、Deel、Scale Now Ventures以及包括Cisco和Deel高管在内的天使投资人参与。该资金将用于扩充Palma.ai的工程和市场推广团队，随着公司瞄准在多个平台部署AI代理的大型组织。

本轮中还出现了投资者与客户之间的异常重叠。D11Z和Plug and Play已经在内部部署Palma.ai，利用其治理基础设施为员工提供能够访问企业工具的AI代理，而无需为每个AI应用单独配置权限和集成。

AI代理背后出现的治理问题

代理式AI的快速采用带来了与企业在第一代生成式AI中遇到的不同的安全问题。

为员工提供聊天机器人的访问权限主要引发了关于数据泄露、模型使用以及信息工作者上传内容的疑问。AI代理的潜力可能远超此范围。连接到企业系统后，代理可能会更新客户记录、查询数据库、触发内部工作流、修改代码或代表员工发起其他操作。

这种能力正日益通过Model Context Protocol (MCP)实现，后者是用于将AI应用与工具和数据连接的开放协议。MCP已发展为更广泛的行业标准，并通过Linux基金会的Agentic AI Foundation进行治理，同时还有其他技术支持互操作的代理基础设施。

MCP解决了重要的互操作性问题，但它本身并未提供确定特定员工或代理应被允许执行的所有组织层面控制。

这正是Palma.ai定位的切入点。

代理与企业系统之间的控制层

Palma.ai并未打造另一个AI助理，而是开发一个中介治理层，用于路由代理到工具的请求。

该平台为用户和代理分配受治理的连接器，内含其被授权使用的工具和组织“技能”。随后在代理实际尝试执行操作时评估相应策略，而不是仅仅授予对应用的广泛访问权限。

例如，员工可能被允许使用财务系统，而代表该员工的代理只能在指定阈值以下执行交易。另一些操作则可自动暂停，直至指定的人类批准。

Palma的策略系统能够评估单个请求中包含的参数，使组织能够在调用到达底层系统之前进行允许、拒绝、限速或要求批准。该公司还支持观察模式，管理员可在实际流量上测试策略后再正式执行。

此方法旨在将AI治理拉近至代理实际执行操作的节点。

跨多AI平台的统一治理层

Palma.ai策略的另一部分是避免将治理架构绑定于单一AI供应商。

该平台旨在兼容包括Claude、ChatGPT、Microsoft Copilot、Gemini、Cursor以及其他MCP兼容环境的AI应用。Palma表示，组织权限和技能因此能够随用户迁移，即使公司更换所使用的模型或代理界面。

随着企业同时采用多套AI系统而非统一供应商，这一点可能变得愈发重要。

Palma与现有身份基础设施集成，而非取代它。其网站描述了通过Microsoft Entra和Okta等系统对身份提供者组的支持，使得随着员工加入、离职或在团队间调动，访问权限能够相应变更。

其“技能”概念在纯工具访问之上再增添一层。工具可能赋予代理发送邮件或更新数据库的技术能力，而“技能”则定义组织在特定工作流中使用这些能力的批准流程。Palma在分发前会对这些技能进行版本管理和扫描。

将凭证远离代理

当代理超出信息检索并获得对生产系统的写入权限时，安全性尤为重要。

根据 Palma 的技术文档，其治理层可以在公司内部基础设施中运行，支持 Docker、Kubernetes 或裸金属部署。对于不希望敏感代理流量通过多租户云服务的组织，支持 VPC、本地部署以及完全隔离的配置。

平台的设计还使得下游凭证无需直接交给代理。Palma 支持包括令牌交换和存储在企业金库中的凭证等方式，并在批准的调用发起时进行身份验证代理。

每一次受治理的请求都可以归属给三方：用户、代表该用户的代理以及发起请求的应用程序。允许、拒绝、限流以及需审批的操作都会记录在审计日志中。

重要的是，Palma 并未声称要取代企业现有的安全基础设施。其文档指出，平台仅治理通过其连接器路由的流量，无法独立发现运行在员工设备上、未受管理的 MCP 服务器。身份提供商、终端控制、网络安全以及现有的策略系统仍然是更广泛安全模型的一部分。

投资者成为早期客户

D11Z 与 Plug and Play 同时作为投资者和客户的身份，为本轮融资增添了另一层意义。

这两家风险投资公司正将 Palma.ai 用作为其团队提供能够跨内部系统运行且保持集中权限和监督的 AI 代理的手段。

“每家公司都即将把 AI 代理的钥匙交给其系统，”Palma.ai 的首席执行官兼联合创始人 Patrick Eden 说。“问题在于是否有人在看守大门。”

Eden 之前共同创立了基础设施监控公司 Replex，该公司于 2021 年被 Cisco 收购。Palma.ai 的首席技术官兼联合创始人 Julian Kolbe 在欧洲金融科技和汽车公司拥有十余年构建监管环境下基础设施的经验。

该初创公司表示，自 2026 年初起已正式上线运营。

代理治理正成为基础设施

Palma.ai 本轮融资的时机反映了企业 AI 市场的更广泛转变。

公司正日益尝试能够执行操作而非仅提供答案的代理。同时，围绕 MCP 的生态系统正变得更加规范。Linux 基金会于 2025 年底推出了 Agentic AI Foundation，并在 2026 年 9 月发布了首个官方 MCP 认证，涵盖架构、执行、安全和治理等方面。

监管为企业了解 AI 系统运行方式提供了额外动机。欧盟 AI 法案于 2026 年 8 月 2 日广泛生效，尽管部分高风险系统的要求仍将在后续实施日期生效。

然而，对企业而言，眼前的挑战可能更多是运营层面的，而非监管层面的：一旦 AI 代理能够更改 CRM 记录、访问敏感数据或触发生产工作流，组织就需要以机器速度运行的控制机制，而不能将每一次部署都降为无限制访问或持续的人工审批。

Palma.ai 认为，解决方案将是一层通用治理层，位于代理与它们日益控制的系统之间。

其 180 万美元的种子前轮融资为公司提供了额外资金，以测试该层是否能在代理从实验阶段转向日常运营时，成为企业 AI 堆栈的标准组成部分。