Google 升级 Gemini 托管智能体：默认换上 3.6 Flash，支持沙箱钩子与免费试用

让 AI 自己写代码、装依赖、跑测试，听起来很省心，但大多数开发者心里始终悬着一块石头：万一它手滑删了重要文件，或者陷入死循环把 API 额度直接刷爆怎么办？

Google 在 Gemini API 的托管 Agent（Managed Agents）上推了一组新更新，目标很明确：把散装的云端 Agent 变成真正敢放进生产环境的守规矩打工人。

在沙盒里安插「门卫」和「质检员」

这次最核心的更新是环境钩子（Environment hooks）。以前 Agent 在远程沙盒里执行操作时，开发者很难在中间插手；现在你可以配置一个 JSON 文件，在 Agent 调用工具之前或之后自动跑自定义脚本。

比如在执行代码或写文件之前，前置钩子可以先做安全审查。如果脚本判定有风险并返回拒绝指令，这次工具调用就会被当场掐断，拒绝的原因还会直接喂回给模型的上下文，让它换个写法。

后置钩子则适合用来做自动化规范和质检。AI 投行 OffDeal 的创始人 Alston Lin 提到，他们团队开发的 AI 分析师每天要生成大量投行汇报材料，对幻灯片里的公司图标尺寸、透明度和对比度要求极高。借助后置钩子，AI 生成公司名单的瞬间就会触发自动化流水线，在沙盒内部完成像素级检查。

钩子不仅支持沙盒内的本地命令，也支持通过 HTTP 请求打给外部端点。

默认换芯 3.6 Flash，还有定时任务与止损线

除了给工具调用加安全阀，底层的模型也直接升级了。现在 antigravity 预览版 Agent 默认换成了 Gemini 3.6 Flash，开发者不需要修改任何代码，下一次调用就会自动生效。

如果任务简单想省成本，也可以手动指定 Gemini 3.5 Flash-Lite 或上一代的 3.5 Flash。

更实在的是成本管控。Agent 一旦自主多轮循环，很容易把 token 账单拉爆。现在只要在配置里加上 max_total_tokens 参数，把输入、输出和思考 token 的总和管住。

一旦触碰上限，Agent 会安全暂停，返回未完成状态，但沙盒现场依然完好保留。等开发者确认没问题后，传入之前的交互 ID 就能继续执行。

此外，Google 还加入了 cron 定时触发器、管理沙盒生命周期的 Environments API，并把托管 Agent 开放给了没有绑定付费方式的免费层项目。

为什么重要

我们认为，Google 这次更新打中的全都是工程落地的真实痛点。单纯把大模型接上代码解释器已经不是新鲜事，但真要在企业环境里跑 Agent，最大的阻力始终是不可控和不可预测。

环境钩子的设计非常聪明。它把控制权重新交回了开发者手里，既没有牺牲 Agent 在云端沙盒完全托管的便利性，又允许团队用现成的 Python 脚本或外部审查系统做硬性拦截。

加上 token 熔断机制和 cron 定时任务，意味着开发者不需要自己再搭一套沉重的编排服务去监控超时、超支和定时唤醒，一个 API 就能把工作流闭环。

不过隐患也并非没有。沙盒环境里的钩子脚本本身也需要维护，如果开发者的前置检查写得太严或存在死锁，Agent 可能会频繁卡壳并空耗额度；此外跨沙盒调用外部 HTTP 接口时，网络延迟也可能拉长整体等待时间。

但整体来看，托管 Agent 已经支持免费试用，对于想让 AI 处理定时爬虫、代码巡检或复杂文件整理的开发者来说，现在很值得建个测试项目上手跑一跑。