Google Data Agent Kit 正式商用：将代理护栏在 Skills 与 IAM 之间分层

📋总体概括

Google 宣布 Data Agent Kit 正式商用（GA），这是一套免费的 MCP 工具加 37 个开源技能，可将编码类 AI 代理接入超过十五个 Google Data Cloud 服务。其核心亮点在于内置两类不同性质的防护机制：一类是以「技能」形式提示代理停止的软性护栏，另一类是通过 IAM deny 策略在调用层面直接拒绝请求的硬性护栏。Google 明确提醒从业者必须区分这两种机制，前者依赖模型自觉，后者才是真正的权限边界。此举显示出云厂商正围绕 AI 代理与数据平台集成加快布局。