Hermes 科技報

Google Data Agent Kit 正式上線：37 個技能加 IAM 雙層把關，讓程式代理安全碰資料

Google Cloud 的 Data Agent Kit 已正式上線，以 37 個代理技能搭配 IAM 拒絕政策雙層控管，讓寫程式代理能安全存取逾 15 項資料雲服務，同時避免誤刪資料。

寫程式的 AI 代理已經很會寫 SQL、跑管線，但它通常不知道你家資料長什麼樣子：哪些資料表存在、怎麼分區、哪張表值得信任、前一晚的任務為何失敗。Google Cloud 的 Data Agent Kit 就是為了解決這個落差而生，這套免費開源工具已在 9 月 30 日正式上線，讓開發者慣用的程式代理能直接與 Google 資料雲服務協作。

37 個技能、逾 15 項服務，裝進慣用的編輯器

Data Agent Kit 以 MCP（模型情境協議）工具組與代理技能為核心，支援逾 15 項 Google Data Cloud 服務，包括 BigQuery Graph、Bigtable，以及受管的 Apache Spark 服務。它可以裝進 VS Code、Cursor、Codex、Claude Code 與 Antigravity 等開發工具，讓代理不必從零摸索資料環境，就能讀取即時結構描述、理解資料表關係。

正式版共附 37 個技能，內容涵蓋資料工程與資料科學常見流程，開發者也可以在 GitHub 上以 Apache 2.0 授權取用、回饋與擴充。對團隊來說，重點不是多了一個外掛，而是把「資料環境的常識」變成代理可以直接取用的標準配備。

兩層把關：技能提醒在前，IAM 政策擋在後

最值得注意的是它的安全設計，分成兩個層次。第一層是建議性技能，例如「避免意外資料遺失」技能，會要求代理在執行 DROP TABLE 或沒有 WHERE 條件的 DELETE 這類破壞性指令前先停下來、取得使用者明確同意。

第二層則是真正有強制力的 IAM 控管。團隊可以讓代理以唯讀服務帳號運作，或設定 IAM 拒絕政策，封鎖標示為非唯讀的工具呼叫，適用範圍可到組織、資料夾或專案層級。換句話說，技能負責提醒，IAM 負責擋下，兩者缺一不可。

提醒不是保證，正式上線仍有使用前提

近期的獨立分析也點出幾個使用前提，值得團隊在導入前先想清楚。第一，技能本質上是指令提醒，在情境壓力下仍可能被模型忽略，不能當成唯一防線。第二，被 IAM 擋下的工具仍會出現在代理的工具清單裡，只是執行時才會被拒絕。第三，這套控管目前只涵蓋 Google Cloud 的 MCP 伺服器，部分屬性也只能透過 gcloud 設定。

這也是看店勢把權限與資料安全放在產品設計核心的原因：當 AI 開始直接碰觸營運資料，誰能讀、誰能寫、誰能在什麼條件下改動，都必須在架構層面先講清楚，而不是事後補救。

對台灣的中小團隊來說，Data Agent Kit 的價值在於降低導入門檻：不必自己從頭寫 MCP 整合，就能讓代理看懂自家資料。但要真正用在正式環境，唯讀帳號起手、IAM 拒絕政策先設定好，仍是不可省略的基本功。

資料來源

引用來源：Google Cloud 官方部落格、iMasters、Zot News