- 发布日期
谷歌数据智能体工具包正式发布，将智能体护栏拆分到技能与 IAM 之间
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
Google 已将 Data Agent Kit 正式发布，使这个免费的开源工具包脱离预览阶段。它可以安装到 Antigravity、Claude Code、Codex、Cursor 以及兼容 VS Code 的编辑器中。它还在 Cloud Shell 和 Cloud Workstations 中预装。
该工具包通过 MCP 工具和 Google 编写的技能，将智能体连接到超过 15 项 Google Data Cloud 服务。正式发布版新增了 BigQuery Graph、Bigtable 和 Managed Service for Apache Spark。Google 表示，智能体可以写出不错的 SQL，但缺乏表、分区、信任和故障方面的上下文。
该仓库以 Apache 2.0 许可证提供 37 项技能，每项技能都将 Google 列为发布者。发布版本带有版本号，1.0.0 于 9 月 29 日发布，1.1.0 于 10 月 13 日发布，因此团队可以固定使用特定版本。其中一项技能 accidental-data-loss-prevention 以“STOP AND VERIFY”（停止并核实）开头，并要求在执行不可逆操作前获得明确同意。
它列出了 DROP TABLE、TRUNCATE、不带 WHERE 子句或使用 1=1 的 DELETE、生产环境存储桶删除、gcloud projects delete 以及 KMS 密钥销毁。其流程是暂停、说明影响，并等待肯定性同意。该护栏只是建议，并非技术强制执行。
第二项控制位于 IAM 中。Jeff Nelson 在 LinkedIn 上表示，只读工作可以通过模拟（impersonation）使用只读服务账号，或者使用 IAM 拒绝策略来阻止 tool.isReadOnly 为 false 的 MCP 工具。文档中记录的条件会在组织、文件夹或项目层级拒绝 mcp.googleapis.com/tools.call，不过被阻止的工具仍会出现在 tools/list 中。
Amel Habira 对短期凭证、只读属性和笔记本单元格警告表示欢迎。viaSocket 的 Ankit Dongre 表示，更难的边界是权限范围加上可重复安全执行，尤其是在写入超时或运行中途发生模式变更之后。IAM 和试运行覆盖了授权与预检，但不覆盖超时写入是否已提交；工具结果缺少幂等键和提交状态。Google 尚未表示是否会将 IAM 控制扩展到 Google Cloud MCP 服务器之外。
