Google telah menaik taraf model lalai untuk Gemini API Managed Agents kepada Gemini 3.6 Flash dan menambah tiga kawalan berfokuskan pembangun—environment hooks, had bajet, dan pencetus berjadual (scheduled triggers)—semuanya dalam pelan percuma. Pasukan kini mendapat pengurusan kos dan automasi yang lebih terperinci, namun satu titik keputusan keselamatan baharu turut muncul, dan hook yang salah konfigurasi boleh disalahgunakan.

Keupayaan baharu

  • Environment hooks berada di dalam sandbox ejen dan membolehkan kod menyekat, memeriksa atau merekodkan sebarang panggilan alat (tool call) sebelum ia dijalankan.
  • Kawalan bajet (Budget controls) membolehkan pembangun menetapkan had tetap pada jumlah perbelanjaan ejen untuk panggilan, bagi mengelakkan caj yang tidak terkawal.
  • Pencetus berjadual (Scheduled triggers) membolehkan ejen beroperasi pada masa yang telah ditetapkan, menukarkan API tersebut menjadi cron ringan untuk aliran kerja rutin tanpa bantuan manual.
  • Model lalai kini ialah Gemini 3.6 Flash.
  • Akses pelan percuma.

Mengapa ia penting bagi pembangun

Hooks memberikan cara kepada pasukan untuk menguatkuasakan polisi dalaman—seperti menolak panggilan yang menyentuh data sensitif—tanpa perlu menulis semula ejen tersebut. Pencetus berjadual membolehkan API menjalankan penarikan data rutin atau semakan status secara automatik. Secara kolektif, ia memacu Gemini ke arah platform sedia-produksi yang menawarkan fleksibiliti dan kos yang boleh diramal.

Kebimbangan keselamatan

Kawalan yang sama yang memperketat tadbir urus juga membuka permukaan serangan baharu. Jika sesuatu hook dibiarkan terbuka atau salah dikonfigurasi, panggilan alat yang berniat jahat boleh terlepas daripada audit dan mencapai sistem hiliran. Pencetus berjadual, walaupun memudahkan, boleh disalahgunakan untuk melancarkan operasi berterusan yang murah yang kekal di bawah had bajet namun tetap menyebabkan kerosakan—seperti aktiviti data scraping yang bersifat spam atau corak penafian perkhidmatan (denial-of-service). Had bajet, yang bertujuan sebagai perlindungan, mungkin memberikan had siling kepada penyerang untuk beroperasi, menjadikan penyalahgunaan kos rendah lebih sukar untuk dikesan.

Anggap hooks sebagai sempadan keselamatan yang kritikal. Semak panggilan yang dibenarkan secara berkala, pastikan log adalah menyeluruh, dan uji tingkah laku pencetus di bawah keadaan ekstrem (edge conditions).

Perkara yang perlu diperhatikan

Rumusan: Naik taraf Gemini API memberikan pembangun alat kawalan yang berkuasa untuk automasi dan pengurusan kos, tetapi ia juga memindahkan sebahagian beban keselamatan kepada pasukan yang melaksanakannya. Mengkonfigurasi environment hooks dengan betul dan memantau tugasan berjadual kini sama pentingnya dengan memantau bil perbelanjaan.