Google 升級 Gemini 託管智慧體：預設換上 3.6 Flash，支援沙箱鉤子與免費試用

讓 AI 自己寫程式碼、裝依賴、跑測試，聽起來很省心，但大多數開發者心裡始終懸著一塊石頭：萬一它手滑刪了重要檔案，或者陷入死迴圈把 API 額度直接刷爆怎麼辦？

Google 在 Gemini API 的託管 Agent（Managed Agents）上推了一組新更新，目標很明確：把散裝的雲端 Agent 變成真正敢放進生產環境的守規矩打工人。

在沙盒裡安插「門衛」和「質檢員」

這次最核心的更新是環境鉤子（Environment hooks）。以前 Agent 在遠端沙盒裡執行操作時，開發者很難在中間插手；現在你可以配置一個 JSON 檔案，在 Agent 呼叫工具之前或之後自動跑自定義指令碼。

比如在執行程式碼或寫檔案之前，前置鉤子可以先做安全審查。如果指令碼判定有風險並返回拒絕指令，這次工具呼叫就會被當場掐斷，拒絕的原因還會直接喂回給模型的上下文，讓它換個寫法。

後置鉤子則適合用來做自動化規範和質檢。AI 投行 OffDeal 的創始人 Alston Lin 提到，他們團隊開發的 AI 分析師每天要生成大量投行彙報材料，對幻燈片裡的公司圖示尺寸、透明度和對比度要求極高。藉助後置鉤子，AI 生成公司名單的瞬間就會觸發自動化流水線，在沙盒內部完成畫素級檢查。

鉤子不僅支援沙盒內的本地命令，也支援通過 HTTP 請求打給外部端點。

預設換芯 3.6 Flash，還有定時任務與止損線

除了給工具呼叫加安全閥，底層的模型也直接升級了。現在 antigravity 預覽版 Agent 預設換成了 Gemini 3.6 Flash，開發者不需要修改任何程式碼，下一次呼叫就會自動生效。

如果任務簡單想省成本，也可以手動指定 Gemini 3.5 Flash-Lite 或上一代的 3.5 Flash。

更實在的是成本管控。Agent 一旦自主多輪迴圈，很容易把 token 賬單拉爆。現在只要在配置里加上 max_total_tokens 引數，把輸入、輸出和思考 token 的總和管住。

一旦觸碰上限，Agent 會安全暫停，返回未完成狀態，但沙盒現場依然完好保留。等開發者確認沒問題後，傳入之前的互動 ID 就能繼續執行。

此外，Google 還加入了 cron 定時觸發器、管理沙盒生命週期的 Environments API，並把託管 Agent 開放給了沒有繫結付費方式的免費層專案。

為什麼重要

我們認為，Google 這次更新打中的全都是工程落地的真實痛點。單純把大模型接上程式碼直譯器已經不是新鮮事，但真要在企業環境裡跑 Agent，最大的阻力始終是不可控和不可預測。

環境鉤子的設計非常聰明。它把控制權重新交回了開發者手裡，既沒有犧牲 Agent 在雲端沙盒完全託管的便利性，又允許團隊用現成的 Python 指令碼或外部審查系統做硬性攔截。

加上 token 熔斷機制和 cron 定時任務，意味著開發者不需要自己再搭一套沉重的編排服務去監控超時、超支和定時喚醒，一個 API 就能把工作流閉環。

不過隱患也並非沒有。沙盒環境裡的鉤子指令碼本身也需要維護，如果開發者的前置檢查寫得太嚴或存在死鎖，Agent 可能會頻繁卡殼並空耗額度；此外跨沙盒呼叫外部 HTTP 介面時，網路延遲也可能拉長整體等待時間。

但整體來看，託管 Agent 已經支援免費試用，對於想讓 AI 處理定時爬蟲、程式碼巡檢或複雜檔案整理的開發者來說，現在很值得建個測試專案上手跑一跑。