管理智能体

Gemini Enterprise Agent Platform 提供一整套功能，可用于完整的智能体开发生命周期，帮助智能体开发者和企业构建、扩缩、治理和优化智能体应用。

治理框架可用于大规模发现、保护和审核 AI 代理及其底层基础设施。随着组织部署复杂的智能体工作流，Govern 功能套件将成为管理员和安全团队维护监督的集中式指挥中心。

核心治理组件

以下 Agent Platform 组件协同工作，以提供统一的治理架构：

• Agent Identity（谁发出了请求？）：为每个代理分配一个唯一且安全的 ID（即 SPIFFE ID）。此身份充当代理的数字签名，用于身份验证、访问权限控制和审核。

  默认情况下，代理身份通过情境感知访问权限进行保护，该权限通过使用 mTLS 和 DPoP 来强制执行端到端加密身份验证。

• Agent Registry（哪些目的地已获批准？）：充当组织中所有已获批准的代理、工具、Model Context Protocol (MCP) 服务器和端点（例如必需的 Cloud de Confiance API）的中央目录。 Agent Gateway 会使用此目录来检查权限，然后再允许连接。

• 政策（允许哪些操作？）：可让您实现丰富的代理安全和治理政策，以控制哪些代理可以访问特定资源以及允许哪些内容通过：

  • IAM 统一访问政策：将代理的身份与 Agent Registry 中已获批准的工具和端点相关联的访问规则。默认情况下，除非有明确的 IAM 政策授予访问权限，否则所有连接都会被阻止。
  • Model Armor：附加到网关的内容安全过滤条件。Model Armor 会实时扫描用户提示和工具回答，以阻止提示注入攻击、敏感数据泄露和有害内容。
  • 语义治理政策：以简单语言编写的规则，用于控制代理使用工具的方式。它们会在运行时强制执行业务规则，以防止智能体采取意外操作，例如运行不安全的工具组合。
  • 自定义授权引擎：自定义授权扩展程序，可让您使用 Service Extensions 将授权决策委托给第三方系统。

  在内部，所有这些政策类型都是通过由 Service Extensions 管理的授权政策来强制执行的。

• Agent Gateway（政策在何处强制执行？）：充当客户端到客服、客服到任何位置的网络流量的主要入口点和出口点。它管理加密连接 (mTLS)、转换协议（例如 MCP、REST 和 gRPC），并对所有流量应用政策检查。如需了解详情，请参阅Agent Gateway 如何强制执行政策。

• 智能体可观测性：Agent Gateway 会在网络层为所有智能体交互生成可观测性遥测数据，并将其导出到智能体可观测性，以便您全面了解智能体操作。

建议的配置顺序

为确保部署流程顺利进行，我们建议您在设置受监管的 Agent Platform 环境时遵循以下顺序：

1. 预配代理身份：为代理预配工作负载身份 (SPIFFE ID)。如需相关说明，请参阅代理身份。

2. 在 Agent Registry 中注册目的地：在 Agent Registry 中注册目标工具、MCP 服务器、端点和代理。如需查看相关说明，请参阅Agent Registry。

3. 配置 IAM 政策：定义 IAM 访问政策，以向代理身份 (SPIFFE ID) 授予对基本平台 API 和已注册的目标的访问权限。如需查看相关说明，请参阅配置 IAM 访问权限政策。

4. 配置 Model Armor 模板：设置内容安全模板，以检查提示载荷和工具回答是否存在提示注入、越狱和敏感数据泄露问题。如需了解相关说明，请参阅配置 Model Armor。

5. 配置语义治理政策：定义自然语言限制条件，用于在运行时规范工具使用并防止出现不安全的工具组合。如需了解相关说明，请参阅配置语义治理政策。

6. 部署 Agent Gateway 并监控流量：部署 Agent Gateway 以开始拦截流量。如果您在审核模式下启用了任何访问权限控制机制，请检查 Cloud Logging 中的日志，确认访问权限评估符合预期，然后再将政策转换为主动强制执行模式。如需查看相关说明，请参阅设置 Agent Gateway。

Agent Registry、安全性和共享

政策

Agent Gateway

安全