Gemini API Managed Agents: νέα hooks για ελεγχόμενους AI agents

Gemini API Managed Agents είναι η νέα, σημαντική ενημέρωση της Google για ομάδες που θέλουν agentic εργασίες χωρίς να χτίσουν από την αρχή sandbox, tool loop και υποδομή εκτέλεσης. Από τις 28 Ιουλίου, ο προεπισκοπιακός Antigravity agent χρησιμοποιεί από προεπιλογή το Gemini 3.6 Flash. Μαζί έρχονται environment hooks για έλεγχο των tool calls, όριο συνολικών tokens, προγραμματισμένα triggers και πρόσβαση σε free-tier projects. Η είδηση δεν είναι απλώς άλλη μία αλλαγή μοντέλου: δίνει σε έναν developer περισσότερα σημεία ελέγχου πάνω σε έναν agent που γράφει αρχεία, εκτελεί κώδικα και μπορεί να βγαίνει στο δίκτυο.

Η Google περιγράφει τα Managed Agents ως configurable harness στο Gemini API. Μια κλήση μπορεί να δημιουργήσει απομονωμένο Linux sandbox, όπου ο agent κάνει reasoning, διαχειρίζεται files, τρέχει κώδικα και αναζητά πληροφορίες στο web. Αυτό μειώνει το αρχικό operational βάρος, αλλά δεν μεταφέρει αυτόματα την ευθύνη ασφαλείας στον πάροχο. Η επίσημη τεκμηρίωση τα διατηρεί σε Public Preview και ζητά έλεγχο των actions και των outputs πριν αυτά χρησιμοποιηθούν σε ευαίσθητα workflows ή φτάσουν σε production.

Τι αλλάζει με το Gemini 3.6 Flash ως default

Ο agent antigravity-preview-05-2026 τρέχει πλέον Gemini 3.6 Flash by default, χωρίς αλλαγή κώδικα σε ένα υπάρχον interaction. Η Google το τοποθετεί ως ισορροπημένη επιλογή για reasoning, coding και tool use. Αν όμως μια ομάδα χρειάζεται σταθερό cost profile ή επαναληψιμότητα στα αποτελέσματα, δεν είναι υποχρεωμένη να ακολουθήσει το νέο default: μπορεί να ορίσει ρητά το μοντέλο μέσα στο agent_config, για παράδειγμα το Gemini 3.5 Flash-Lite για χαμηλότερο κόστος και latency.

Αυτό είναι το πρακτικό σημείο που αξίζει να περάσει σε κάθε release checklist. Ένα silent default change μπορεί να βελτιώσει ένα task, αλλά μπορεί επίσης να αλλάξει token consumption, τρόπο χρήσης εργαλείων ή την ποιότητα ενός συγκεκριμένου prompt. Κρατήστε versioned fixtures για τα tasks σας, με γνωστά inputs και επιθυμητές side effects. Μετρήστε success rate, διάρκεια, συνολικά tokens και πόσες φορές ο agent ζητά ανθρώπινη παρέμβαση πριν αποφασίσετε ότι το default είναι ασφαλές για όλες τις ροές σας.

Hooks πριν και μετά από κάθε tool call

Η ουσιαστικότερη προσθήκη είναι τα environment hooks. Ένα αρχείο .agents/hooks.json μπορεί να συνδέσει command ή HTTP handlers με events πριν ή μετά από tool execution. Το pre_tool_execution event επιτρέπει σε δικό σας script να επιστρέψει allow ή deny, άρα να σταματήσει έναν συγκεκριμένο command, write ή read πριν εκτελεστεί. Το post_tool_execution είναι χρήσιμο για formatting, tests και telemetry, αλλά δεν αναιρεί κάτι που ήδη έγινε.

Για έναν coding agent, η διαφορά είναι χειροπιαστή. Μπορείτε να μπλοκάρετε destructive patterns, να απαιτήσετε allowlist για directory reads ή να αρνηθείτε deployment commands έξω από approved branch. Με matcher rules στοχεύετε ονόματα εργαλείων, αντί να εφαρμόζετε ένα ασαφές prompt rule σε όλη τη συνεδρία. Αυτό ταιριάζει με την ίδια αρχή που χρειάζεται κάθε ομάδα που χρησιμοποιεί AI εργαλεία που γράφουν κώδικα από prompts: μικρό scope δικαιωμάτων, επαληθεύσιμα boundaries και review των αλλαγών.

Τα hooks δεν είναι όμως sandbox escape hatch ούτε policy engine που πρέπει να εμπιστευθείτε τυφλά. Η τεκμηρίωση αναφέρει ότι unrecognized output από handler αντιμετωπίζεται ως allow, ενώ crash, timeout ή HTTP error δεν πρέπει να σας αφήνει με μια ψευδή αίσθηση προστασίας. Τα scripts των hooks χρειάζονται δικά τους tests, σαφές fail mode και logs που δεν εκθέτουν credentials. Για remote HTTP handler, κρατήστε τις μυστικές τιμές έξω από το αρχείο configuration και χρησιμοποιήστε την υποδομή network transformation του περιβάλλοντος.

Network rules: το default είναι πιο ανοιχτό από όσο νομίζετε

Σύμφωνα με το Agents Overview, ένα managed environment έχει από προεπιλογή unrestricted outbound network access. Για agent που κλωνοποιεί repository, κατεβάζει dependencies ή μιλά με εσωτερικό API, αυτό είναι κρίσιμο design detail. Ορίστε network allowlist ανά domain και δώστε μόνο βραχύβια credentials με το μικρότερο δυνατό scope. Μην βάζετε production secrets σε γενικό agent environment επειδή το workflow φαίνεται προσωρινό ή επειδή υπάρχει sandbox στο λειτουργικό σύστημα.

Η σωστή ερώτηση είναι «ποια εξωτερική ενέργεια επιτρέπεται σε αυτό το task;» και όχι «μπορεί ο agent να το κάνει;». Ένας agent που αναλύει log files μπορεί να χρειάζεται read-only πρόσβαση σε ένα object store, αλλά όχι permission να στείλει δεδομένα σε κάθε domain. Ένας agent που ετοιμάζει pull request μπορεί να τρέχει tests, αλλά όχι να κάνει publish package. Αυτές οι διακρίσεις κάνουν έναν agent προβλέψιμο συνεργάτη αντί για έναν ταχύ αλλά ασαφή automation layer. Οι παλαιότερες εμπειρίες με αυτοματοποιημένους AI agents παραμένουν επίκαιρες: η αυτονομία είναι χρήσιμη μόνον όταν οι ενέργειες αφήνουν καθαρό audit trail.

Κόστος, pausing και προγραμματισμένα runs

Τα Managed Agents μπορούν να κάνουν πολλούς reasoning loops, γι’ αυτό η Google προσθέτει το max_total_tokens στο agent_config. Το όριο μετρά input, output και thinking tokens. Όταν εξαντληθεί, το interaction επιστρέφει ως incomplete και η κατάσταση του environment διατηρείται ώστε να συνεχίσετε αργότερα με νέο budget. Είναι καλύτερο να σχεδιάσετε αυτό το pause από τώρα, παρά να ανακαλύψετε σε ένα ακριβό repository-wide audit ότι η εργασία σταμάτησε στη μέση.

Τα scheduled triggers επιτρέπουν persistent resource με agent, environment, prompt και cron schedule. Επειδή τα runs επαναχρησιμοποιούν το ίδιο sandbox, τα αρχεία μπορούν να επιβιώσουν από ένα execution στο επόμενο. Αυτό είναι πρακτικό για recurring reports, αλλά αυξάνει την ανάγκη για cleanup, idempotency και ξεκάθαρο ownership των artifacts. Επιβεβαιώστε τι δημιουργεί κάθε run, πότε λήγει η κατάσταση και πώς ξεχωρίζετε ένα επιτυχημένο αποτέλεσμα από ένα παλιό file που έμεινε στον χώρο εργασίας.

Πρώτο ασφαλές experiment για την ομάδα σας

Ξεκινήστε με ένα μικρό, read-only task: π.χ. ταξινόμηση TODOs και παραγωγή Markdown report σε temporary environment. Βάλτε allowlist μόνο για τα domains που χρειάζονται, ένα pre-tool hook που αρνείται write ή delete ενέργειες και ένα αυστηρό token cap. Κρατήστε το μοντέλο pinned για λίγες μέρες και συγκρίνετε output, latency και συμπεριφορά εργαλείων με το νέο default. Μόνο μετά προσθέστε write access σε branch ή remote MCP integration.

Η σημερινή αναβάθμιση των Gemini API Managed Agents είναι χρήσιμη επειδή μεταφέρει το κέντρο βάρους από το «τι μπορεί να κάνει ο agent» στο «πώς ελέγχετε το τι κάνει». Gemini 3.6 Flash, hooks, budget controls και triggers δίνουν περισσότερα δομικά στοιχεία. Η αξία τους θα φανεί όταν συνδυαστούν με least privilege, συγκεκριμένα tests και ανθρώπινο review, όχι όταν ένας agent πάρει περισσότερα δικαιώματα από όσα χρειάζεται.

Πηγές

• Google: Gemini API Managed Agents — 3.6 Flash, hooks και triggers
• Gemini API: Agents Overview και security guidance
• Gemini API: Hooks documentation