当企业开始把 AI 代理放进财务系统、客服后台和代码仓库时,一个过去只属于人类员工的命题突然变得紧迫:谁在授权它?它能碰什么?它刚刚做了什么?在多数公司里,答案仍然散落在多个模型平台、若干网关和一堆临时脚本之间。安全团队能看到员工登录记录,却未必能说清某个代理在凌晨三点调用支付接口时,背后究竟是哪个人、哪个模型、哪条权限路径。

这正是 Mintive 试图切入的位置。这家由 Coursera 创始工程师与 TensorFlow 共同创造者创办的公司,把 AI 代理视为“一等身份对象”,为其提供身份、权限、网关与监控基础设施。2026 年 10 月 29 日,TechCrunch 报道 Mintive 完成了一轮由 Cowboy Ventures 领投的 700万美元种子轮融资,累计融资额达到 1100万美元。

这轮融资的规模在当下的 AI 基础设施热潮里不算显眼,但投资方名单和创始团队背景让它获得了超出金额本身的关注。除 Cowboy Ventures 外,Coatue、Operator Collective、Hustle Fund 参与投资;天使投资人包括 Okta 联合创始人 Frederic Kerrest、前谷歌首席科学家 Jeff Dean、OpenAI 联合创始人 Andrej Karpathy。公司通稿还列出了 Burst Capital、Maven Ventures、WorkOS 创始人兼 CEO Michael Grinich、前 Adobe 首席产品官 Scott Belsky 等名字,这部分名单未在 TechCrunch 的报道中出现。

字段 内容
公司 Mintive
轮次 种子轮
金额 700万美元
投资方 TechCrunch 报道名单:Cowboy Ventures(领投)、Coatue、Operator Collective、Hustle Fund;天使投资人包括 Frederic Kerrest、Jeff Dean、Andrej Karpathy 等
投资方补充 公司通稿另列 Burst Capital、Maven Ventures、Michael Grinich、Scott Belsky;这些名字仅见于公司通稿,TechCrunch 未列
总部 未披露
创始人 Jiquan Ngiam(CEO)、Vijay Vasudevan(CTO)
官网 mintive.com

把代理当员工管,意味着每一层调用都要能追溯到人

Mintive 的产品逻辑并不复杂:企业已经花了几十年时间为人类员工建立身份体系、最小权限和审计记录,现在需要为 AI 代理重建一套类似的东西。TechCrunch 报道,其平台包含 MCP gateway、LLM gateway、agent monitor 等功能;公司通稿进一步称,平台为每个代理分配独立身份与最小必要权限,MCP Gateway 治理工具访问,LLM Gateway 治理模型调用,Mint Guard 在调用到达企业系统前筛查提示注入、泄露密钥、个人数据等风险;每次工具调用可追溯到发起人、执行代理、目标服务器与所用模型。公司通稿称平台已通过 SOC 2 Type II 审计,cryptobriefing 亦报道公司已取得 SOC 2 Type II 合规。

这套架构的关键在于把“代理”从“员工账号的附属品”中分离出来。一个员工可能同时使用多个代理,一个代理也可能服务于多个员工。如果代理只是借用员工的 OAuth 令牌或 API Key,一旦权限被放大或令牌泄露,审计链条就会断裂。Mintive 的做法是让代理拥有自己的身份,再通过网关把权限收敛到具体动作层面。

从产品演进看,Mintive 并非一开始就讲“代理身份”的故事。据 cryptobriefing 报道,公司此前名为 MintMCP,约在 2026 年 10 月 12 日更名为 Mintive;TechCrunch 报道产品于 2 月上线,公司通稿亦给出 2026 年 2 月推出首个产品的口径。此后公司增加 Mint Guard、Agent Monitor 与 Coworker Agents 等功能。这个更名轨迹本身就是一个信号:从绑定 MCP 协议的单点工具,转向覆盖身份、网关、监控和代理工作流的更完整平台。

250万次日调用背后,是七个月从零到2亿次的扩张叙事

公司通稿给出了几组关键运营数据:平台每日承载 250 万次代理调用,覆盖 50 余家付费企业客户,七个月内累计超过 2 亿次调用。TechCrunch 报道公司称自 2 月产品上线以来已赢得 50 余家企业客户,包括 Ro、Modern Treasury、University of Michigan、Coursera、Apax、Stability AI。TechCrunch 的“50 余家企业客户”与公司通稿的“50 余家付费企业客户”是否为同一口径,来源未说明。cryptobriefing 的客户名单则略有不同,点名了 Coursera、Braze 与 Stability AI,未提及 Ro、Modern Treasury、University of Michigan 和 Apax。

以下运营数据、客户案例与引语均来自公司通稿或公司口径,尚无独立第三方验证。250 万次日调用具体如何统计、什么算一次调用、付费客户的口径是合同签署还是实际部署,公司均未说明。可复核指标包括:调用统计是否按 API 请求计数、付费客户是否指已签署合同并产生收入的客户、客户续约率与净收入留存率、安全事件记录;这些均未披露。在早期创业公司的披露中,这类口径差异往往会造成数量级上的误读。但即便打上折扣,七个月内从零增长到 2 亿次累计调用,至少说明已经有相当数量的企业把代理流量接入了 Mintive 的网关。

公司通稿还提供了两个具体场景。在 Modern Treasury,用 Mintive Coworker agents 构建的银行运营代理会检索 Sentry、Notion、Linear、代码库与内部工具,公司称简单案例节省 30 分钟、复杂案例最多节省 4 小时。在 University of Michigan,Mintive 作为企业级 MCP 网关使用,为师生提供通往已批准工具的统一路径。这些案例展示的是产品嵌入真实工作流后的效果,但节省时间的数字同样来自公司单方口径。

竞争不在技术稀缺性,而在谁能成为企业现有身份体系的延伸

Mintive 进入的是一个已经相当拥挤的市场。TechCrunch 在报道中直言“很难想象还有哪个领域竞争更激烈”:亚马逊、微软、OpenAI、Anthropic 都提供代理管理系统;LangChain、New Relic、Rippling 等公司从不同角度提供点状产品;仅 Y Combinator 就有 40 余家相关初创公司。

这种竞争格局意味着,Mintive 的对手不是某一家公司,而是企业 IT 架构中多个既有层级的惯性。大型云厂商可以把代理治理打包进自己的模型平台和云服务;身份厂商如 Okta 可以把代理身份纳入现有 IAM 体系;可观测性厂商如 New Relic 可以从监控侧切入。Mintive 的差异化在于它把身份、权限、网关和监控放在同一个控制平面里,并且公司通稿声称与底层模型无关。

但“与模型无关”本身也是一把双刃剑。它让 Mintive 可以服务使用 Claude、ChatGPT、Copilot、Cursor 或内部模型的企业,但也意味着它必须持续适配快速变化的模型生态。公司通稿称,企业可以“采用 Claude、ChatGPT、Copilot、Cursor、内部构建的代理和未来平台,而无需重建底层控制”。这是产品愿景,不是已验证的兼容性承诺。每一次模型厂商更新 API、权限模型或工具调用协议,Mintive 都需要跟进。

创始人背景降低了信任成本,但没有消除产品验证的难度

Mintive 的创始团队是这轮融资中最容易被理解的部分。TechCrunch 报道,CEO Jiquan Ngiam 是 Coursera 创始工程师、第 1 号员工,由 Andrew Ng 招入,后在 Google Brain 从事神经网络工作;CTO Vijay Vasudevan 在 Google Brain 期间是 TensorFlow 的共同创造者之一。公司通稿补充称,Vasudevan 与 Bo Zhi See、Phillip Bensaid 共同创造了 TensorFlow。

这段履历对两类人最有说服力:一类是需要判断 Mintive 是否有能力构建基础设施级产品的企业技术买家;另一类是需要在拥挤赛道里筛选团队的投资人。Cowboy Ventures 管理合伙人 Aileen Lee 对 TechCrunch 表示:“AI 将能驱动令人难以置信的事情,但我们需要更多基础设施来提供治理、可见性和控制。”她还特别提到,Ngiam 只融了 1100万美元,与那些以独角兽估值大额融资的代理创业公司形成对比。

Lee 的判断带有明显的投资人立场。她将 Mintive 的克制融资解读为“成年人的做法”,并称“很多公司因为追逐融资规模而被设定为失败”。这种叙事在种子轮阶段并不罕见,但它本身不构成产品验证。对 Mintive 当前阶段尤其关键的是:50 余家客户分散在医疗、支付、教育、私募股权和 AI 基础设施等多个行业,每个行业的合规要求、采购流程和安全标准都不同;同时公司正从网关向 Coworker agents 扩张,工程资源被分散到高并发调用、企业身份集成、长期记忆与任务编排等多个方向。在这种情况下,客户续约率与净收入留存比创始人背景更能说明产品是否真正嵌入工作流,而 Mintive 尚未披露任何收入数据。

700万美元能买到什么:从网关到平台的产品扩张窗口

本轮资金用途未披露。这是本次交易中一个显眼的信息缺口。从产品轨迹看,Mintive 正在从 MCP 网关向更完整的代理治理平台扩张:Mint Guard 负责调用前的风险筛查,Agent Monitor 负责跨公司追踪,Coworker agents 则进入代理执行层,在 Slack 或 Teams 中与团队协作、具备长期记忆并主动执行任务。

这个产品组合意味着 Mintive 同时在多个方向上消耗工程资源。网关需要处理高并发调用和低延迟要求;身份与权限系统需要与 Okta、Microsoft Entra ID 等企业身份提供商集成;Coworker agents 则涉及长期记忆、任务编排和人机协作,这些是比网关更复杂的产品问题。按硅谷早期工程团队的人力成本粗略估算,700万美元可支撑的运营窗口有限,具体取决于团队规模和招聘节奏;由于本轮资金用途未披露,无法进一步量化。Mintive 需要在窗口期内证明客户愿意为代理治理单独付费,而不是把它当作云平台或身份平台的附属功能。

公司通稿援引 Gartner 数据来支撑“代理身份将成为安全优先级”的判断:到 2026 年底 40% 的企业应用将具备任务型 AI 代理,一年前这一比例不足 5%;到 2028 年,全球财富 500 强企业平均将拥有超过 15 万个代理,而 2025 年不足 15 个。文章未独立核验 Gartner 原始报告,也不把该预测当作已实现事实。更重要的是,即使代理数量如预测般增长,也不必然意味着企业会购买独立的第三方治理层。它们可能选择云厂商的内置方案,也可能把治理需求分散到现有的身份、安全和可观测性工具中。

客户名单的真实信号:安全敏感行业比科技公司更值得关注

在 Mintive 披露的客户中,Ro 和 Stability AI 是两个值得拆分的样本。Ro 是一家医疗健康公司,公司通稿称 Mintive 在 Ro 的医疗环境中运行,代理访问和可审计性同时承载安全与合规要求。Stability AI 的安全负责人 Christian Burrows 在公司通稿中表示:“当员工想使用 AI 代理时,简单地阻止访问并不是有效的安全策略。人们会找到绕过的方法。更好的方法是让‘同意’成为容易的路径。”

Burrows 的话来自公司通稿援引,代表客户视角,但经由公司选择发布。它揭示了一个真实的产品逻辑:企业安全团队正在从“禁止使用代理”转向“允许使用但必须可控”。这个转变如果成立,Mintive 的定位就从“安全工具”变成了“AI 采用的基础设施”。但转变的速度取决于企业实际部署代理的深度。如果大多数企业仍停留在聊天助手和代码补全阶段,代理身份治理的需求就会停留在早期采用者圈层。

从客户行业分布看,Mintive 的名单覆盖医疗、支付、教育、私募股权和 AI 基础设施。这种分散性在早期阶段是双面的:一方面说明产品不依赖单一行业场景;另一方面也意味着公司尚未在任何一个垂直领域形成可复制的销售模式。50 余家客户分布在多个行业,每个行业的合规要求、采购流程和安全标准都不同,这对一家种子轮公司的销售和服务能力是相当大的消耗。

投资方组合里的身份信号:Okta、WorkOS 与代理治理的边界问题

这轮融资的投资方名单中,Okta 联合创始人 Frederic Kerrest 和 WorkOS 创始人兼 CEO Michael Grinich 的出现值得注意。Okta 是企业身份管理的代表公司,WorkOS 则为企业级身份集成提供基础设施。他们的参与可以被解读为一种行业判断:代理身份正在成为身份管理领域的下一个延伸方向。

但这也引出一个竞争边界问题。如果代理身份确实是身份管理的自然延伸,那么 Okta、Microsoft Entra ID 等现有身份平台为什么不直接把这个功能做进自己的产品?Mintive 的回答是“与底层模型无关”和“跨平台统一控制”,但身份平台同样可以宣称自己与模型无关。Mintive 的护城河不在于某个单点功能,而在于它能否在身份平台、模型平台和云平台都做出反应之前,建立起足够深的客户绑定和调用数据积累。

Jeff Dean 和 Andrej Karpathy 的参与则更多是技术声誉层面的背书。两人在 AI 基础设施和模型领域的影响力,可以帮助 Mintive 在工程师群体中获得早期信任。但天使投资人的参与金额通常有限,他们的名字出现在融资新闻里,更多是信号价值而非资本价值。Mintive 需要把这些信号转化为实际的企业采购决策。

待验证的假设:代理治理是独立品类,还是大平台的过渡功能

Mintive 的核心赌注可以概括为:随着企业代理数量从个位数增长到成千上万,代理身份、权限和审计会成为一个独立的软件品类,而不是被吸收进现有的云、身份或安全平台。这个假设目前既没有被证实,也没有被证伪。

支持这个假设的证据是:企业已经在使用多个模型平台和多种代理工具,单一厂商的方案难以覆盖全部;安全团队需要跨平台的统一审计视图;MCP 等开放协议的出现降低了第三方网关的集成成本。反对这个假设的证据同样存在:大型云厂商有强大的捆绑销售能力;身份平台已经在扩展代理身份功能;企业可能更倾向于在现有安全栈中增加代理治理模块,而不是引入新的供应商。

从已披露的信息看,Mintive 的 250 万次日调用和 50 余家付费客户表明,确实有一部分企业愿意为独立的代理治理层付费。但这些客户是否在持续扩大使用量、是否在合同到期后续约、是否将 Mintive 从试点项目扩展为全公司标准,均未披露。公司通稿称平台“七个月内累计超过 2 亿次调用”,这个数字的增长曲线如果主要来自少数几个大客户,其含义与来自 50 家客户的均匀增长完全不同。

Mintive 面临的真正考验不是技术能力,而是时间窗口。它需要在大型平台把代理治理变成默认功能之前,证明独立治理层有不可替代的价值。700万美元种子轮给了它一个尝试的机会,但远不足以支撑一场持久战。公司总部所在地未在本次来源中披露;成立年份在 startuply.vc 中有 2023 年的说法,但该来源未给出可核对的原始依据,本文不将其作为确认事实。

RecodeX 极客视:Mintive 的客户名单横跨医疗、支付、教育、私募股权和 AI 基础设施,说明代理治理的早期需求并不局限于科技公司;但行业越分散,销售与服务成本就越高,而续约率和净收入留存至今没有披露。700万美元买到的不是一条已被验证的赛道,而是一个在巨头合围前把分散客户转化为可复制模式的窗口。这个窗口的长度,取决于它能否在身份平台和云平台做出反应之前,把调用量增长变成真正的客户绑定。

信息来源

本文在采集与核验阶段引用了以下公开来源,按站点去重列出;来源内容归原发布方所有,其口径不代表 RecodeX 的核实结论。