2026 年 10 月 29 日，刚在 10 月 12 日从 MintMCP 更名的企业级 AI 智能体（Agent）身份治理公司 Mintive，宣布完成由 Cowboy Ventures 领投的 700 万美元种子轮融资，累计融资额达 1100 万美元。这份名单聚齐了硅谷顶配人脉，参投方包括 Coatue、Operator Collective 和 Hustle Fund，天使投资人则涵盖前谷歌首席科学家 Jeff Dean、OpenAI 联合创始人 Andrej Karpathy 以及身份管理巨头 Okta 联合创始人 Frederic Kerrest。但拨开全明星光环看底层文档就会发现，Mintive 承诺的点击几下极速部署，其实建立在下游默认共享凭证的工程妥协之上——它帮企业管住了智能体的入口，却把最难啃的底层权限隔离留在了门后。
全明星阵容与克制融资背后的信息温差
Mintive 之所以能在早期吸引一众大佬背书，核心在于创始团队深厚的工程履历。CEO Jiquan Ngiam 是 Coursera 的 1 号创始工程师，此后在 Google Brain 研究神经网络；另一位核心联创 Vijay Vasudevan 则是早于 PyTorch 问世的深度学习框架 TensorFlow 的联合创造者。有趣的是，外界报道常将两人视为仅有的创始搭档并为 Vasudevan 冠以 CTO 头衔，但翻看 Mintive 官方媒体资料包，联合创始人名单里其实还列着 Bozhi See 与 Phillip Bensaid 两人，且官方并未给 Vasudevan 标注 CTO 职衔；甚至官网当时的资方列表里写着 Coatue、Maven Ventures 和 Hustle Fund，尚未更新领投方 Cowboy Ventures 的名字。这些细节错位，透出一家早期团队在品牌重塑与融资官宣交界期的仓促。
在 Prime Intellect 以 10 亿美元估值狂揽 1.3 亿美元 A 轮融资的躁动周期里，Cowboy Ventures 管理合伙人 Aileen Lee 格外看重 Ngiam 只融 1100 万美元、不追逐虚荣估值的稳健作风。业务数据确实给出了初步支撑：自 2 月上线产品以来，Mintive 已签下超过 50 家付费企业客户，名单里有 Ro、Modern Treasury、密歇根大学、Coursera、Apax 和 Stability AI，平台日均智能体调用量达 250 万次，累计调用突破 2 亿次。
但看懂这 2 亿次调用的含金量，得先看客户到底敢让智能体干什么。以标杆客户 Modern Treasury 的银行运营智能体为例，官方宣称单案能省下 30 分钟到 4 小时，可一旦落到生产环境，企业套上了两道死锁：生产库查询仅限只读权限，且所有面向客户的操作必须经过人类前置审核。企业愿意买单，是因为急需一个能控成本的 LLM 网关、全局监控器和 MCP（模型上下文协议）路由层；至于宣传里能主动执行长周期任务的自治智能体，多数买方现阶段根本不敢松开手里的牵引绳。
极简部署的代价是把权限难题留在下游
传统 IAM（身份与访问管理）系统只认人类员工，而 AI 智能体每秒能跨多个云服务发起高频操作，权限还必须与背后的人类员工解耦。Ngiam 给出的破局点是极致易用，号称把沙盒、运行框架、内存与权限复杂度全部藏进后台，IT 人员点几下按钮就能完成部署。
问题恰恰出在这份省心上。拆解 Mintive 的技术文档可以看到，它在网关层确实为每个智能体分配了独立的非人类主体身份和专属 Virtual MCP 端点，但在连接下游 SaaS 应用时，系统默认采用共享连接器凭证（shared connector credentials），智能体独占的下游凭证仅仅是可选项。这意味着在底层业务系统眼里，前台几十个看似身份独立的智能体，背后挤占的很可能还是同一个高权限服务账号。
网关层的独立工牌，遮不住底层共用一把万能钥匙的隐患。
更让企业安全总监（CISO）捏一把汗的是紧急熔断机制。一旦智能体越权失控，管理员删除 Bearer Key 虽能拦住下一次请求，但若走的是机器对机器（M2M）认证，吊销客户端密钥只能阻止它换取新令牌，无法立即作废已签发令牌——在过期时间窗走完之前，失控的智能体依然畅通无阻。就在融资官宣前一天（10 月 28 日），同赛道对手 TrueFoundry 发布了一份实测报告，直接点出 Mintive 在测试配置下存在约 1.1 秒空闲连接延迟惩罚、缺乏客户可配置的超时设置、租户隔离有限，且产品内缺少新工具审批队列。极简部署赢来了前 50 家尝鲜客，但这些运维毛刺才是大型企业签年度大单时的必考题。
- 风险.企业安全团队采购智能体网关时，若只验收网关层的身份分配而忽略下游共享凭证与 M2M 令牌吊销滞后，一旦遭遇提示词注入劫持，极易引发跨系统连坐泄密。
云厂商贴身合围下的独立网关突围战
即便补齐工程短板，Mintive 身处的也是一片异常拥挤的红海。模型层有 OpenAI 和 Anthropic 在运行环境内建控制，工具层有 LangChain、New Relic 和 Rippling 跨界切入，单是 Y Combinator 孵化器里就跑出了超过 40 家同类初创公司，包括 2025 夏季批次的 Alter 和 2026 冬季批次的 Agentic Fabriq。
真正的降维打击来自底层云厂商。AWS 已经端出 Bedrock AgentCore Identity 与配套网关，微软则把 Entra Agent ID 和 Agent 365 直接焊进了企业原有的身份控制面。如果一家公司全栈跑在微软或亚马逊云上，顺手勾选云原生的智能体身份模块几乎没有额外心智负担，完全犯不着再引入一个默认跑在云端、本地部署还得单独联系销售的第三方网关。
这也解释了 Okta 联合创始人 Frederic Kerrest 个人出资参投的逻辑。当年 Okta 能在微软 Active Directory 的阴影下长成巨头，靠的就是大型企业多云混用、SaaS 割裂带来的跨平台中立性。今天企业同样在混用 OpenAI 与 Anthropic 的模型、连接五花八门的外部 MCP 服务，云厂商的原生工具天然带着绑定自家底座的私心。
1100 万美元的精简粮草，给了 Mintive 足够的试错耐心。但接下来半年，决定它能否守住跨平台入口的不再是点几下鼠标的演示效果，而是当客户准备解开只读锁链、把写权限真正交给智能体时，它能不能拿出实时熔断与下游最小权限隔离的硬功夫。