谷歌宣布Data Agent Kit正式全面可用（GA）。该工具包免费提供一套MCP工具及37项开源技能，用于将编码代理连接至超过15项谷歌Data Cloud服务。谷歌方面表示，该工具包旨在降低企业将AI代理接入数据云服务的门槛。
Data Agent Kit的核心构成包括MCP工具集与开源技能库两部分。其中，37项开源技能覆盖数据云服务的多种操作场景，编码代理可通过这些技能完成对谷歌Data Cloud服务的数据访问与处理任务。谷歌称，该工具包支持的服务数量超过15项，涵盖其数据云产品矩阵的主要组件。
在安全控制层面，该工具包随附两类护栏机制。第一类是以技能形式存在的护栏，通过提示代理停止当前操作来实现约束；第二类则是IAM拒绝策略，在调用层面直接拒绝请求。谷歌强调，实践者需要明确区分这两类机制的作用范围与触发条件，前者依赖代理对技能指令的响应，后者则由身份与访问管理策略强制执行。
这一区分对企业部署AI代理具有实际意义。基于技能的护栏属于软性约束，其有效性取决于代理对指令的遵循程度；而IAM拒绝策略属于硬性控制，在策略层面阻断调用，不依赖代理行为。企业在设计代理工作流时，需要根据操作的风险等级选择合适的护栏类型。
从行业角度看，随着编码代理与企业数据平台的结合日益紧密，代理权限管理正成为企业服务领域的新课题。谷歌通过开源技能与IAM策略相结合的方式，为代理访问数据云服务提供了一套可参考的权限治理框架。该工具包的正式可用，也意味着AI代理接入企业数据基础设施的路径正在逐步标准化。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
