闸门装好了，车还没有到 (2026)

10 月 8 日，Google Cloud 在自家的 Gemini at Work 2026 活动上宣布了 Gemini agent，官方原话是「你新的、面向工作的单一通用 agent」1。一场发布里最值得看的通常不是它能不能替人干活，而是官方给它配了什么。

Google 这次配的是身份。官方写，每个 agent 都有自己的身份，「密码学签认、像员工一样被治理」；它做的每一个动作都写进审计轨迹，而且记在 agent 名下，不记在某个人名下1。同一节里还有一句更具体的：coworker agent 有专属身份，包括一个 @agents.company.com 邮箱、一份独立的持久存储，而且只看得到你或团队成员提供给它。Workspace 那段把话补全了——agent 会拿到自己的 Workspace 账号，含邮箱、日历、Drive 和公司目录里的一个位置。

把这几句读在一起，agent 就从「你账号里的一个工具」挪到了「通讯录里的一个同事」。同事是有代价的：要给它开账号、划权限、定预算，出了事要追到它。这一期要看清的就是这几件事里，哪几件今天就能办，哪几件办不了。

先把时刻定住

Cloud Blog 的 RSS 给的是 2026-10-08T12:00:00Z，但同一天同一个 feed 里另外三篇稿件的 pubDate 和它一秒不差2。四个时间戳完全相同，这不像四条独立的发布瞬间，更像一次按统一时间解禁。官方口径里唯一可信到秒的锚点在 blog.google：那篇短稿写着 2026-10-08T12:05:00Z3。

活动本身的时间也对不上稿件的时刻。官方新闻中心那页写着直播在上午 10:30（太平洋时间），也就是 17:30Z4；官方社媒到 17:19Z 才发出第一条相关帖子5。三个时刻之间隔着五个多小时，Google 没有解释。

四问，和四问的答案

官方自己把企业 agent 的治理归纳成四个问题：它是谁、它能做什么、它做过什么、它不该碰什么。前三个由身份、策略和可观测性回答，第四个交给 Agent Gateway1。

第三问的答案变了主语，这是全场最实在的一处。官方写：每一个动作都进审计轨迹，且归属于 agent 而不是某个人；身份还会随行到它启动的每一台虚拟机，所以那些日志可以用可观测性工具实时看。这一句换来的是可审计，同时换掉了追责链条的第一环——出事的第一个问题不再是「谁的账号」，而是「谁给它授的权」。

其余三问的细节散在官方另一条产品线的文档里。Agent Identity 的文档写，agent 的身份是「一个唯一、安全的 ID」，以 SPIFFE ID 的形式出现；凭据默认由 Google 托管的上下文感知访问策略保护，强制 mTLS 绑定，证书绑定的令牌只能在预定的可信运行环境里使用；这个身份随 agent 生命周期存续，因此比服务账号更安全6。Agent Gateway 的文档写得更直白：默认拒绝，除非有一条显式的 IAM 策略授权，否则所有连接都不通7。沙箱那页写，代码执行被限制在一个自带文件系统、没有网络访问的隔离环境里，执行状态最长保留 14 天8。

能查到日期的，都是管人的那一半

这里有一个不太起眼、但对企业采购很关键的落差。上面那三套机制都有准确的 GA 日期：Agent Identity 记在 2026-04-22，原文是「Release Agent Identity for General Availability」；Agent Gateway 与 Agent Registry 记在 2026-06-18，两条都写着 general availability9。支出硬顶也不是新的，官方在 2026-08-26 就发文写过项目级上限与弹性节省方案10。

而 Gemini agent 本身，官方博客正文里找不到一个 GA、beta 或 preview 字样，也没有价格、席位和开通方式。最接近官方可用性表述的一句在官方产品页上：「这页展示的功能并非现在都已可用」，随后点名三项处于 early access——把多步后台任务交给 Gemini、Gemini 的移动与桌面端、第三方模型选择11。行业特化那一节则写着金融与法律现在处于预览，政府、医疗、零售是即将覆盖1。

官方的变更日志也没有为这次发布留下条目。Agent Platform 的 release notes 最新一条停在 10 月 7 日；Google Cloud 总 release notes 的 10 月 8 日那一段只有 BigQuery 与 Cloud SQL 两条12。Workspace 的官方更新 feed 里，检索这个词一条都命中不到13。

第三方的口径比官方具体，也比官方更保守。9to5Google 写它「当前处于 private preview」，并说 wide availability 会先给部分 Business 与 Enterprise 套餐的 Workspace 客户14；The Verge 写它「目前只面向企业客户的 private preview 开放」15；VentureBeat 把话说到最直：官方没有说明客户具体怎样开通这个通用 agent，也没有说全部能力何时可用16。

两个旋钮

官方在这一节里给了两处承诺，两句都值得逐字读。

第一句是模型：「Gemini 是 agent，底下那个模型是另一个选择。」官方说，它今天在 Gemini 家族和 Anthropic 的 Claude 之间编排，未来会接进其他领先的私有与开源模型；理由写得很好——「最好的模型每隔几个月就换一次，把这个选择留着，意味着它换的时候，你的上下文、你的技能和你的数据留在原地」1。产品页把这句压缩成一行：即使来了新模型，你的工作一件都不用搬11。TechCrunch 补了一条机制细节：默认由它替你挑，但用户也可以接管自己选17。

第二句是钱：硬上限设在项目上，不设在 agent 上。官方写，你在 Cloud Billing Console 给一个项目的 AI 支出设硬限，Gemini 会盯住 token 用量与沙箱成本，命中上限该项目里的 agent 就暂停，你可以一键恢复；因为跟踪是按项目走的，公司可以把 AI 成本摊回具体部门1。

这两句之间有一处空白，值得记下来。第三方模型由谁计费、推理在哪儿跑、数据是否离开 Google Cloud 的边界，官方都没有说明；目前能查到的只有产品页上的一句「一套权限、一张账单」11。

谁会先被问到

第一类是已经在跑 agent 的团队。这次发布把「身份」摆到了治理的第一位，所以最先要做的事不是试用，而是把身份与策略这一层搭起来——Agent Identity、Registry、Gateway 三件都有 GA 日期和公开文档，不需要先买到这个 agent。

第二类是采购。这里要问的恰好是官方没答的三个问题：走哪个版本、按什么计量、什么时候 GA。财务与竞争视角的报道点的是同一件事：Bloomberg 把这次发布的动机直接写成争取企业客户，用来支撑它在 AI 基础设施上的巨额开支18；Reuters 那条稿子把这件事放进同周 OpenAI 与 Meta 的竞争框架里，并提到股价只是小幅上涨19。需要留意的是，Reuters 那条与 CNBC 同日的稿子正文几乎逐字相同，把它们当成两次独立核实是不稳妥的。

第三类是成本。项目级硬顶已经在计费台里，比等 agent 开通更早能用；先把部门分摊的口径定下来，这一件不依赖采购结果。

第四类是审计与合规。当动作记在 agent 名下之后，「谁做的」这个问题在日志里有了新答案，追责流程里至少要改一步。