让 AI 帮公司查数据库，难点不只是“会不会写 SQL”，还在于它能看哪些表、能不能删数据。就像新员工既需要操作手册，也需要门禁卡：前者告诉他怎样做，后者决定他能走到哪里。谷歌正式发布的 Data Agent Kit，正是想把这两件事放进同一套企业数据 Agent 工具里。
据 InfoQ 报道，这套免费、开源工具通过 MCP——让 AI 以统一方式连接外部工具和数据源的协议——接入超过 15 项 Google Cloud 数据服务。它包含 37 个 Skill，也就是任务流程与最佳实践，例如要求 Agent 在删表等不可逆操作前停下并征得明确许可。但 Skill 只是行为指导，仍可能被忽略；真正的硬边界来自 IAM（身份与访问管理），企业可让 Agent 使用只读账号，或直接拒绝调用非只读工具。
这套设计把“教它谨慎”和“强制它守权限”分开，回应了企业落地最现实的风险。不过，目前被禁工具仍会出现在工具列表中，Agent 往往调用时才知道无权使用；相关控制也只覆盖谷歌云 MCP 服务器。