谷歌 Data Agent Kit 正式发布：安全防护分为 Skill 与 IAM

事件

谷歌正式发布 Data Agent Kit，面向需要构建数据智能体的开发者，提供从接入数据源到执行任务的成套组件。其安全设计被明确拆成两层：Skill 层与 IAM 层；前者约束智能体可调用的技能及其操作范围，后者沿用云平台既有的身份与权限体系来管控数据访问。

两层防护的分工是：Skill 层回答“智能体能做什么”——把工具调用和查询动作封装成受控技能并加以校验；IAM 层回答“谁能让智能体做什么”——通过身份认证与最小权限授权，划定智能体代表用户访问数据资源时的边界。这种拆分让安全策略与业务能力解耦，技能可复用，权限则统一治理。

对企业来说，数据智能体真正难以实施的地方通常不是模型能力，而是权限与合规。把安全责任分给技能与身份两条路径，便于复用现有的云端权限治理和审计流程。后续值得关注的是，该机制在跨库查询、多智能体协作等复杂场景下的实际表现，以及它是否会与主流数据平台的权限模型进一步打通。

来源

本条目由采集管线自动抓取并发布，完整内容见下方来源链接。

*采集源：InfoQ 中文*