Google 把 Gemini 智能体基础设施做成云服务

AI 智能体不仅访问系统，还会解释目标、选择工具、创建子智能体并继承人类凭证执行动作，静态权限检查无法覆盖。文章主张在动作级别进行授权，结合智能体身份、委托来源、目标资源和策略做出决策，并通过观察、强制、构建、部署四个相互关联的环节，将安全融入智能体的整个生命周期。

沃尔玛推出基于 MCP 的 Agent Gateway，让获准的 AI 代理可以搜索商品并代客购买，同时通过 Agent Profiles 将代理消费与用户本人消费分开，并支持逐笔审批或设置消费限额。沃尔玛还为 AI 代理制定了专门条款，明确代理的权限边界，违规代理将被屏蔽。