Набор данных для агентов от Google стал общедоступным и разделил механизмы контроля между навыками и управлением доступом

Close-up of a computer motherboard with processor and connector — Ludovico Ceroseis / Unsplash

Корпорация Google объявила о выходе набора инструментов Data Agent Kit в статус общедоступной версии, завершив период предварительного тестирования, который длился в течение лета. Этот бесплатный программный продукт с открытым исходным кодом предназначен для интеграции с агентами написания кода, не принадлежащими компании Google, и предоставляет два различных типа механизмов контроля, различие между которыми имеет критическое значение для производственных сред.

Набор представляет собой совокупность инструментов протокола MCP, которые соединяют автономного агента с более чем пятнадцатью сервисами облака данных Google. В комплект входят авторские навыки, обучающие систему таким практикам, как оптимизация запросов SQL для сервиса BigQuery или проектирование ключей строк для базы данных Bigtable. Программное обеспечение функционирует в редакторах Antigravity, Claude Code, Codex, Cursor и средах, совместимых с VS Code, а также поставляется с предустановкой в оболочке Cloud Shell и на рабочих станциях Cloud Workstations. С выходом новой версии добавлена поддержка сервисов BigQuery Graph, Bigtable и управляемой службы для платформы Apache Spark.

Архитектура решения разделяет функции на два компонента: навыки, несущие рекомендации по лучшим практикам, и серверы MCP, предоставляющие доступ к живой схеме данных и инструментам. Разработчики отмечают, что по умолчанию агенты способны писать корректный код SQL, но не обладают знаниями о существующих таблицах, их секционировании, уровне доверия команды к определенным ресурсам или причинах сбоев задач. Репозиторий плагинов содержит тридцать семь навыков, распространяемых под лицензией Apache 2.0, с четкой версионностью, позволяющей командам фиксировать используемые версии.

Среди включенных навыков присутствует модуль предотвращения случайной потери данных, созданный для остановки деструктивных действий агента. Его описание содержит требование немедленно остановиться и провести проверку, а также обязательство получить явное согласие пользователя перед выполнением необратимых операций. К таким операциям относятся удаление таблиц, усечение данных, команды удаления без условия фильтрации, удаление хранилищ в производственных сегментах, удаление проектов и уничтожение ключей управления ключами. Процедура предписывает приостановить выполнение, объяснить последствия и ожидать утвердительного согласия.

В отличие от советов, второй уровень контроля является обязательным и реализуется через систему управления доступом и идентификацией. Представители компании пояснили, что изоляция исследований только для чтения от инструментов модификации инфраструктуры достигается запуск агента от имени службы только для чтения через механизм имперсонации или применением политики запрета доступа. Эта политика блокирует любой инструмент MCP, у которого атрибут доступности только для чтения имеет ложное значение. Механизм запрещает разрешение на вызов инструментов и применяется на уровне организации, папки или проекта.

Система контроля имеет три ограничения. Заблокированный инструмент все еще отображается в списке доступных возможностей, поэтому агент узнает о невозможности использования только в момент попытки вызова. Меры контроля распространяются исключительно на серверы MCP от Google Cloud и не затрагивают сторонние решения. Кроме того, определенные атрибуты доступны только через интерфейс командной строки и отсутствуют в графической консоли управления.

Эксперты в области искусственного интеллекта отметили наличие краткосрочных учетных данных и предупреждений перед выполнением ячеек ноутбуков как положительные факторы для обеспечения безопасности. Однако инженеры указывают на то, что текущая реализация не предоставляет агенту информации о статусе фиксации записи при повторных попытках после тайм-аута или изменениях схемы в процессе выполнения. Инструменты набора не включают ключи идемпотентности и данные о возможности отката, что остается зоной для будущего развития функциональности.