⚙️ 模型 · 技术速递
Google 为 Gemini 托管智能体装上「刹车与审计员」，Agent 进入工程可控时代
7 月 28 日，Google DeepMind 宣布对 Gemini API Managed Agents 进行重大升级：不仅默认底座切换至 Gemini 3.6 Flash，更引入了能在沙箱内拦截、审计工具调用的环境钩子，以及预算封顶、定时触发与免费层访问。这意味着，开发者终于可以在一个远程黑盒 Agent 中，实施过去只在本地 IDE 才能做的安全闸门与成本兜底。
来源：官方发布•
2026-07-28•
全文约 3 分钟读完
#Gemini API
#Managed Agents
#Environment Hooks
#Google DeepMind
3.6 Flash
托管智能体默认底座，零代码自动接管
2 类
钩子事件：工具调用前拦截 / 后审计
Free 层
开发者可免账单实验 Agent 工作流
⚡ 30 秒速览
- 底座换代：antigravity-preview-05-2026 智能体默认跑 Gemini 3.6 Flash，兼顾推理、编码与工具调用；开发者也可显式降级至 3.5 Flash-Lite 省钱。
- 环境钩子：在沙箱内拦截 Agent 的每一次工具调用，支持正则匹配工具名，可执行自定义脚本或 HTTP 回调，返回 deny 即可阻断执行。
- 成本兜底：设置 max_total_tokens 上限，触顶后任务安全暂停并保留沙箱现场，补充预算后可从断点继续跑。
- 无人值守：新增定时触发器，将 Agent、环境、提示词与 Cron 表达式绑定，复用同一沙箱周期性执行。
- 免费开放：无激活账单的项目也可用 API Key 实验托管智能体工作流。
01模型矩阵 三种档位兼顾能力与成本
此次更新后，托管智能体支持三种模型档位。默认的 Gemini 3.6 Flash 无需改动任何代码即可在下次交互时自动接管；而对成本敏感或对延迟有极致要求的场景，开发者可通过 agent_config.model 显式指定旧模型。
Gemini 3.5 Flash-Lite最低延迟与成本
经济
注：柱形长度仅用于直观示意模型在能力/成本坐标系中的相对定位，非具体跑分；3.6 Flash 为当前能力最高档，3.5 Flash-Lite 为成本最低档。
02核心机制：把「黑盒」变成「玻璃房」
过去，远程托管 Agent 最大的痛点是不可控——沙箱在云端，开发者的校验代码无处安放。环境钩子的出现补上了这一环。
旧版：盲盒执行
Agent 在远端沙箱内自主调用工具，外部无法在执行前后插入自定义校验，危险操作或低质量代码只能事后发现。
新版：钩子拦截
在沙箱内放置 .agents/hooks.json，即可在工具调用前后触发自定义脚本，返回 deny 即阻断。
钩子机制的关键在于精准匹配与事件分级：
正则匹配工具→pre / post 事件触发→运行脚本或 HTTP 回调→放行或拒绝
matcher 字段支持正则表达式，可用 | 同时匹配 code_execution 与 write_file，也可用 * 拦截所有工具。
🏦 真实案例：AI 投行 OffDeal 的「投行级」Logo 审计post_tool_execution
- AI 投行 OffDeal 的分析师 Archie 每天要生成包含 30+ 公司 Logo 的演示文稿，要求名称正确、尺寸合规、透明背景、白底高对比。
- 过去因沙箱远程隔离，验证代码无处运行；现在通过 post_tool_execution 钩子，在 Agent 写入公司列表的瞬间触发管线。
- 管线在沙箱内抓取候选图、执行像素级质检、调用 Gemini Vision 逐张核验，最终只放行合格图片进入最终 Deck。
「钩子触发的那一刻，我们的管线就在沙箱内跑起来了：抓图、像素质检、Gemini Vision 核验、发布合格清单——只有清单里的图才能进 Deck。」
—— Alston Lin，OffDeal 创始人兼 CTO
03成本兜底与无人值守让 Agent 真正进入生产
多轮自主循环极易消耗大量 Token。此次更新引入了 max_total_tokens 预算封顶机制：当总消耗（输入+输出+思考）触达上限时，执行会安全暂停，交互返回 status: "incomplete"，且环境状态完整保留。开发者补充预算后，可通过 previous_interaction_id 从断点继续。
⏰
定时触发器
将 Agent、环境、提示词与 Cron 表达式 绑定为持久化资源，无需人工干预即可周期性触发。每次运行复用同一沙箱，文件跨执行周期持久存在。
🧹
Environments API
支持从代码中列出、检查、删除沙箱会话。断线后可恢复环境 ID，或在管线结束后主动清理沙箱，而不必苦等 7 天 TTL 自动过期。
04编辑视角 如何理解这次更新
诚实提示
本文核心信息与案例引自 Google 官方技术博客与企业客户背书，属典型的产品发布通稿，目前未见第三方独立复测。阅读时需注意：钩子机制的实际拦截延迟、预算暂停后的断点续跑成功率，以及免费层的实际配额限制，在不同复杂度任务下可能存在衰减。
大厂正把 Agent 从「能跑完」推向「敢上生产」，工程可控性正在取代单纯的模型跑分，成为 Agent 平台的新护城河。
▶现在就能用
开发者可使用无激活账单的项目 API Key 在免费层实验；TypeScript/JavaScript 用户可通过 npx skills add google-gemini/gemini-skills --skill gemini-interactions-api 一键接入。
Gemini Interactions API 文档 → 快速开始