谷歌 Data Agent Kit 正式发布：安全防护分为 Skill 与 IAM

谷歌于 2026 年 11 月 4 日正式发布 Data Agent Kit，结束了此前的夏季预览期。该工具集免费且开源，旨在解决编码智能体在连接 BigQuery、Bigtable 等数据云服务时缺乏数据上下文及安全控制的问题。其核心架构由“技能集合”（Skill）与“身份与访问管理”（IAM）两部分组成，分别提供引导性建议与强制性权限控制。 技王数据恢复

核心架构与适用范围

Data Agent Kit 是一个 MCP（Model Context Protocol）工具集，能够连接超过 15 项谷歌数据云服务。它运行在 Antigravity、Claude Code、Codex、Cursor 及兼容 VS Code 的编辑器中，并预装在 Cloud Shell 和 Cloud Workstations 中。此次正式版新增了对 BigQuery Graph、Bigtable 和 Apache Spark 托管服务的支持。 技王数据恢复

• 技能集合（Skill）：包含 37 个基于 Apache 2.0 协议的插件，提供 SQL 优化、行键设计等最佳实践指引。版本管理规范明确：1.0.0 版于 2026 年 9 月 29 日发布，1.1.0 版于 2026 年 10 月 13 日发布。
• MCP 服务器：对外暴露实时元数据和工具，作为智能体与真实数据环境的连接桥梁。

安全防护机制：Skill 与 IAM 的区别

谷歌在发布博文中强调，生产环境中的安全控制分为两类：引导性建议与强制性控制。

技王数据恢复

1. 技能集合（Skill）：引导性建议

技能防护属于引导性建议，依靠智能体自觉遵守。其中 accidental-data-loss-prevention 技能用于阻止破坏性操作，其描述以“STOP AND VERIFY”开头，要求智能体在执行任何不可逆操作前暂停、说明影响并等待用户明确许可。涉及的操作包括 DROP TABLE、TRUNCATE、无 WHERE 子句的 DELETE、生产存储桶删除、gcloud projects delete 及 KMS 密钥销毁等。若智能体未遵守该指令，则无法强制阻止操作。 www.sosit.com.cn

2. 身份与访问管理（IAM）：强制性控制

针对只读查询与修改基础设施的隔离，谷歌通过 IAM 处理，而非在智能体层面单独处理。具体策略包括： 技王数据恢复

• 使用 IAM 拒绝策略拦截所有 tool.isReadOnly 为 false 的 MCP 工具调用。
• 拒绝 mcp.googleapis.com/tools.call 权限，可在组织、文件夹或项目级别生效。
• 配套属性支持 resource.service 和 tool.name。

限制条件：这些控制仅涵盖谷歌云 MCP 服务器，不包括其他。此外，resource.service 和 tool.name 属性仅在 gcloud CLI 中可用，Google Cloud 控制台无法直接查看或配置。被阻止的工具仍会出现在 tools/list 中，智能体仅在调用时才会发现权限不足。 技王数据恢复

社区反馈与局限

多位技术专家对 Data Agent Kit 的安全机制提出了看法：

技王数据恢复

• Amel Habira（AI 解决方案架构师）：看好短期凭证、只读标记及 Notebook 单元格运行前的告警机制，认为结合 Iceberg 的分支与时间旅行能力可实现风险隔离。
• Ankit Dongre（viaSocket AI 工程师）：指出 IAM 和试运行仅涵盖授权和预检，但工具结果目前不包含幂等键、提交状态和可回滚性信息，无法告知智能体超时写入是否已提交。
• Timon Knapp（Conductral 创始人）：建议先开放只读权限和建议能力，任何修改调度或重跑任务的操作必须人工确认，并通过清晰审计日志逐步扩容权限。

获取方式

Data Agent Kit 本身不收取任何费用，技能代码托管在 GitHub 上，可供 Fork。用户需承担智能体使用的谷歌云服务费用。如需进一步了解服务流程或联系技术支持，可访问：联系页面 或 服务流程。

www.sosit.com.cn

技术审核：邓严军｜技王数据恢复实验室技术总监