谷歌开源 Data Agent Kit，给智能体数据操作上双锁

图片来源：InfoQ 中文

据 InfoQ 中文11 月5 日报道，谷歌正式发布 Data Agent Kit。这是一个面向编码智能体的工具包，免费、开源，要解决的问题只有一个：让智能体访问谷歌数据云服务时，知道该怎么做，也做不了不该做的事。

两层防护：Skill 教方法，IAM 拦越界

InfoQ 原文标题把结构说得很直白——安全防护分为 Skill 与 IAM。第一层是技能指引，告诉编码智能体调用数据云服务的正确步骤，先做什么、别碰什么，都写在技能里；第二层是 IAM 的拒绝策略，落在权限系统上，凡策略不允许的操作一律拒绝，没有商量余地。

两层各管一段：技能层回答“会不会用”，IAM 层回答“可不可以”。前者失效，后果是任务走偏；后者失效，后果是数据出墙。把拒绝策略从提示词挪进 IAM，等于承认一个现实——指望智能体每次都听话，不如在它伸手的地方装一道硬闸门。

谷歌正式发布免费开源的 Data Agent Kit，通过技能指引与 IAM 拒绝策略双层机制，保障编码智能体安全访问谷歌数据云服务。——据 InfoQ 中文报道，2026年11月5日

图片来源：InfoQ 中文

免费开源：把安全默认值发给每个开发者

发布方式本身就是信息：免费，且开源。防护思路可以被任何人审读、复制、改造，接入谷歌数据云服务的规范不再是少数企业的内部知识。对个人开发者来说，它是一套可以直接落进项目的默认配置。

编码智能体正在从辅助写代码走向直接操作数据，能力每涨一截，风险面就宽一截。Data Agent Kit 把刹车做成公共品，让“先上权限、再上能力”成为可以照抄的默认作业。

AI 生成的事件示意图，不代表新闻现场照片。

权限，是智能体被托付的分水岭

从 Kevin Kelly 的演化视角看，这一步并不意外：智能体必然从“回答问题”长成“执行操作”，权限体系是这条演化路径上绕不开的一层。没有边界的能力，扩散越快，代价越大；早一天把权限做成基础设施，就少一天靠运气兜底。

从 Steve Jobs 的人性视角看，它的价值在于克制：安全设计没有变成一篇要啃完的密文，Skill 与 IAM 一层管用法、一层管权力，开发者一眼看懂，判断权留在人手里，人不必充当最后一道防火墙。

能力决定智能体走得有多快，权限决定人敢让它走得多远。