管理智能体

治理框架可用于大规模发现、保护和审核 AI 代理及其底层基础架构。随着组织部署复杂的智能体工作流，“治理”部分将成为管理员和安全团队的集中式指挥中心，以便在以下四个关键支柱方面保持监督：

  • 可见性：维护统一的 Agent Registry，以便发现整个组织中的代理、端点和 Model Context Protocol (MCP) 服务器。您还可以查看代理和 MCP 服务器流量的拓扑图，以了解代理关系和复杂的依赖关系。
  • 身份和访问权限：定义智能体身份并部署智能体网关，以确保从用户到模型的所有互动都经过身份验证并受政策驱动。
  • 安全和合规性：实施安全 AI 框架 (SAIF)、管理组织的元数据标签，并维护严格的数据访问和请求-响应日志审核轨迹。
  • 运营监督：监控模型和基础设施的性能、利用率和运行状况，以确保可靠性和成本效益。

Agent Registry、安全性和共享

概览

Agent Registry 是一个集中式目录，可让您在 Google Cloud 中存储、发现和治理服务器、工具和 AI 智能体。

概览

智能体身份允许智能体安全地向云资源、端点和其他智能体进行身份验证，以自身身份或代表最终用户执行操作。

指南

了解如何共享代理。

指南

使用 Google Agent Platform 确保您的智能体安全可靠。

指南

查看 Agent Registry 中已知的所有代理和 MCP 服务器之间的实时关系和流量。

政策

指南

语义治理政策可添加额外的安全层，以确保代理操作符合用户意图和组织限制。

概览

大致了解 Google Agent Platform 中的政策。

Agent Gateway

指南

了解如何通过 Agent Gateway 路由 Agent Runtime 流量，以实现安全且受管控的连接。

Codelab

了解如何在 Gemini Enterprise Agent Platform 上使用 Agent Gateway 来监管智能体工作负载。

Codelab

了解 AI 智能体访问 Google Cloud Model Context Protocol (MCP) 服务器时的 Agent Gateway 出站流量治理。

Codelab

了解 AI 智能体访问外部 MCP 服务器的 Agent Gateway 出站流量治理。

Codelab

了解 AI 智能体访问 VPC 网络中的目标时的 Agent Gateway 出站流量治理。

概览

Agent Gateway 概览。

指南

了解如何将 Agent Gateway 的授权委托给 IAP、Model Armor 或您自己的自定义授权服务。

指南

了解如何监控 Agent Gateway。

指南

了解如何设置代理网关。

问题排查

了解如何排查 Agent Gateway 连接问题。

指南

了解如何通过 Agent Gateway 路由 Gemini Enterprise 流量。

安全

Codelab

如需了解如何保护智能体应用，请参阅“保护跨云智能体 AI 应用”Codelab。

资源

了解如何在 Google Cloud 的 Gemini Enterprise Agent Platform 上构建安全的多智能体架构。

指南

了解如何查看安全发现结果。

指南

了解如何在网关上配置 Model Armor。

指南

监控内容安全

了解如何监控内容安全性。

指南

了解如何查看 Model Armor 范围。