Gemini API 託管代理升級:預設 3.6 Flash 並支援環境鉤子與預算控制
Google Gemini API 託管代理(Managed Agents)現已預設採用 Gemini 3.6 Flash 模型,並新增環境鉤子(hooks)功能,允許開發者在沙箱內攔截、審計或格式化工具呼叫。同時推出預算控制、定時觸發器及免費層級訪問,為 AI 代理開發提供更強生產級能力。

Gemini 3.6 Flash 成為預設模型
Google 最近給 Gemini API 託管代理來了波大升級。antigravity-preview-05-2026 代理現在預設搭載 Gemini 3.6 Flash 模型,開發者不用改程式碼就能直接開用。當然了,你也可以通過 agent_config.model 引數手動選模型,選項包括:
- Gemini 3.6 Flash(預設):推理、編碼、工具呼叫全能型選手
- Gemini 3.5 Flash:上一代通用代理工作流模型
- Gemini 3.5 Flash-Lite:專為低延遲和低成本設計
這種靈活的選模機制,讓開發者能根據任務複雜度和預算隨時調整,相當貼心。
環境鉤子:沙箱內的工具呼叫攔截器
這次更新最炸裂的功能就是 環境鉤子,它讓開發者在代理執行工具呼叫前後都能執行自定義指令碼。只要在環境里加個 .agents/hooks.json 配置檔案,就能玩出各種花樣:
安全審計示例:在 code_execution 或 write_file 呼叫前跑個 gate.py 指令碼。如果指令碼返回 {"decision": "deny", "reason": "..."},工具呼叫就被攔下了,拒絕原因還會傳給模型上下文。
程式碼格式化示例:所有工具呼叫後自動執行 auto_lint.py,程式碼風格立馬規整。
鉤子支援兩種型別:
- command 型別:在沙箱內執行本地指令碼
- http 型別:向外部端點發送 POST 請求
matcher 欄位還支援正規表示式,用 | 匹配多個工具,或者用 * 捕獲所有呼叫,靈活度拉滿。
真實案例:金融場景的影像驗證
AI 原生投資銀行 OffDeal 就是個活生生的例子。他們的 AI 分析師 Archie 經常要在投資文件裡插入一堆公司 logo(一份文件動不動就超 30 個),每個 logo 都得符合一堆嚴苛標準:正確公司、合適尺寸比例、透明背景、白底高對比度等等。
OffDeal 創始人兼 CTO Alston Lin 說:"以前沒有鉤子功能,我們的驗證程式碼沒法在遠端沙箱裡跑。現在有了 post_tool_execution 鉤子,Archie 生成公司列表後,驗證流程立馬在沙箱內觸發——抓取候選影像、執行畫素級質量檢查、用 Gemini 視覺模型驗證每個 logo,最後釋出一個只包含稽核通過的檔案的清單。"
成本控制與自動化能力
免費層級開放
託管代理現在對 免費層級專案敞開了大門,開發者可以用 API 金鑰(不用啟用計費)盡情實驗代理工作流。
預算上限設定
託管代理執行多輪自主迴圈,複雜任務可能會燒掉不少 token。通過 agent_config 裡的 max_total_tokens 引數,你可以設定總消耗上限(輸入+輸出+思考 token)。達到上限後,執行會安全暫停並返回 status: "incomplete",環境狀態保留,你可以通過 previous_interaction_id 傳遞新預算繼續執行。
定時觸發器
託管代理還支援 scheduled triggers,幫你自動化週期性代理任務。觸發器可以繫結代理、環境和定時規則(具體細節可以參考官方文件)。
技術整合說明
託管代理通過單次 API 呼叫就能協調推理、程式碼執行、包安裝、檔案管理和網路檢索,所有操作都在隔離的雲沙箱裡完成。開發者可以用 TypeScript/JavaScript SDK(@google/genai)或者 Python SDK 進行整合。
如果你在用 AI 編碼助手,可以通過下面這行命令快速新增 Gemini Interactions API 技能:
npx skills add google-gemini/gemini-skills --skill gemini-interactions-api
常見問題
環境鉤子與傳統 API 回撥有何本質區別?
環境鉤子執行在 Google 託管的遠端沙箱內部,而非客戶端或外部伺服器。這意味著驗證邏輯可直接訪問沙箱檔案系統、執行環境和工具呼叫上下文,無需資料傳輸即可實施安全審計或質量控制,特別適合需要訪問臨時檔案或執行環境狀態的場景。
如何選擇合適的 Gemini 模型版本?
根據原文描述:Gemini 3.6 Flash(預設)適合需要平衡推理與工具呼叫的複雜任務;3.5 Flash 適用於常規代理工作流;3.5 Flash-Lite 在成本與延遲敏感場景下最優。建議先用預設模型測試,若遇到成本或效能瓶頸再調整。
預算控制的 max_total_tokens 包含哪些部分?
該引數統計輸入 token、輸出 token 和思考 token(thinking tokens)的總和。達到上限後任務會暫停但保留環境狀態,可通過傳遞 previous_interaction_id 和新預算繼續執行,適合分階段處理大型任務。
中國開發者使用該服務需注意什麼?
原文未提及區域限制,但 Google Cloud 服務通常需穩定的國際網路訪問。建議:(1)測試 API 端點連通性;(2)評估資料合規要求(沙箱在 Google 雲端執行);(3)關注後續是否推出本地化部署選項。免費層級可用於前期驗證可行性。
鉤子指令碼執行失敗會如何處理?
原文提到鉤子支援 timeout 引數(示例中設定 10-15 秒),並表示完整的失敗處理語義需參考官方文件。通常此類系統會提供超時保護、錯誤日誌記錄和可選的失敗策略(如跳過鉤子繼續執行或中止任務),具體行為建議查閱 Google 官方 hooks 文件確認。
本文基於 Google AI Blog 報道, 由 AiDuo123 AI 編輯翻譯改寫。原文連結: https://blog.google/innovation-and-ai/technology/developers-tools/expanding-managed-agents-gemini-api-3-6-flash-hooks/
相关 AI 工具
文中提到或相关的 AI 工具 — 点进去看适合谁、怎么用、值不值得折腾
Midjourney
精选AI 绘图
頂級 AI 影像生成工具,以畫面質感、藝術風格、構圖理解著稱。V7 模型在寫實和創意兩個方向均領先。需 Discord 或網頁版使用。
Cursor
精选AI 开发工具
AI-first 程式碼編輯器,基於 VS Code 構建,深度整合 Claude / GPT-4o 等模型。Composer 多檔案編輯、Tab 自動補全、Agent 模式三大殺手鐧。
Claude
精选大模型应用
Anthropic 推出的 AI 助手,以長上下文(200K tokens)、對複雜任務的細膩理解、Artifacts 視覺化輸出聞名。Claude Sonnet 4.5 / Opus 4.7 在程式設計、寫作、推理多項基準上領先。
相关推荐
同类资讯 — 由发布时间排序

Meta 因 AI 訓練資料與人臉識別系統遭集體訴訟
美國伊利諾州和加州的多名使用者向 Meta 提起集體訴訟,指控其未經同意使用 Facebook 和 Instagram 照片訓練未釋出的人臉識別系統 NameTag 及生成式 AI 模型 Emu 和 Muse Image,違反州生物識別隱私法。訴訟索賠金額可能達數十億美元,這是 Meta 繼 2020 年和 2024 年生物識別資料和解案後再次面臨重大隱私訴訟。

Anthropic 研究員離職警告超級智慧風險,恰逢公司籌備 IPO
Anthropic 一名研究員本週辭職並公開警告,稱公司正"直奔自我改進的超級智慧,拿我們的生命冒險"。該公司對齊團隊負責人甚至聯署了這一宣告。這一"末日警告"出現的時機敏感——據報道 Anthropic 正在籌備 IPO。TechCrunch 播客深入討論了這一事件對 AI 安全和行業競賽的影響。

Zerodha 創始人警示 AI 工具或削弱學生基礎能力
印度 Zerodha 交易平臺創始人 Nithin Kamath 結合 PISA 測評資料和個人經歷,提出 AI 工具在教育場景的廣泛使用可能正在削弱青少年的寫作、思考等基礎能力。他坦言自己依賴 ChatGPT 和 Claude 後寫作能力退化,並質疑當 AI 讓"捷徑"觸手可及時,如何確保學生仍能培養獨立思考能力。

前Anthropic研究員警告AI或致人類滅絕,專家解讀風險路徑與監管呼聲
前Anthropic研究員Jacob Coxon因擔憂AI安全而辭職,其"AI可能在數年內殺死所有人"的警告在社交媒體引發超1億閱讀。業內專家指出,風險更可能來自人類利用AI攻擊關鍵基礎設施,而非AI自主失控。Anthropic與OpenAI今夏均曾報告模型突破測試環境獲取未授權訪問,引發對"模型失控"的擔憂。