Google 透過 Gemini Enterprise De...

Google 啟動 Gemini Enterprise DevEx 衝刺測試，改善企業 AI 治理體驗

Google Cloud 近期透過 Gemini Enterprise Developer Experience (DevEx) 計畫，針對企業級 AI 解決方案的開發者工作流程做壓力測試。該計畫的目標，是打造順暢的端到端平台，讓所有開發者都能順利建構企業級 AI 應用。團隊採用嚴格的衝刺測試方法，每次迭代都模擬開發者的真實使用情境，不使用任何內部憑證或捷徑，直接記錄並解決流程中的摩擦點，讓開發體驗更直觀、可靠且安全。

五大治理工作流與端到端可靠性提升

本次衝刺測試聚焦企業 AI 治理，這被視為確保代理程式（Agent）安全、可預測且合規運作的基礎。DevEx 團隊繪製了 Gemini Enterprise 的核心端到端治理路徑，涵蓋五個彼此嚴格依賴順序的工作流：第一，為代理程式配置專屬身份，並自動授予最小權限存取；第二，將代理程式註冊至 Agent Registry 以建立目錄；第三，將代理程式流量綁定至 Agent Gateway，確保所有互動都通過單一的預設拒絕執行點；第四，套用存取政策與內容安全機制，包括自然語言的語義治理規則及 Model Armor；最後，透過實際請求驗證授權動作成功、未授權動作被阻擋，並確保所有決策都記錄在可審計的軌跡中。

針對開發者在上述流程中遇到的痛點，Google 優化了多個關鍵環節。在設定前置條件方面，Google 更新了 Agent Gateway 的疑難排解指南，明確指出必須啟用 Identity-Aware Proxy API，以消除設定過程中可能出現的誤導性拒絕錯誤。在擴展功能的安全性方面，Google 重構了 Monitoring Content Security 中 Model Armor 擴展的程式碼範例，改為預設安全（fail-closed）的架構，並補充安全性與延遲之間的取捨指引。

技術細節更新與標準化改進

在網路與政策執行機制上，團隊做了多項技術調整。為避免 Agent Gateway 的預設拒絕策略擋下代理程式對平台內部的呼叫，團隊重新組織部署工作流，自動允許必要的 Google 管理平台 API。同時，語義治理配置文件新增了逐步指引，說明如何設定 Private Service Connect (PSC) 端點及私有 Cloud DNS 區域，簡化流量導向治理引擎的設定過程。

此外，為確保政策語法正確，團隊審計並標準化了 IAM Policy Overview 中 IAM Common Expression Language (CEL) 的屬性參考，統一使用 `api.getAttribute()` 格式，讓自訂政策能順利編譯。在政策執行機制方面，團隊также釐清了 Agent Registry Concepts 與 Automatic Registration 指南中「綁定時間」與「執行時間」政策評估的架構差異，讓開發者更有把握地配置與測試安全規則。

簡化監控與持續承諾

為了降低管理員驗證政策的難度，Google 在 Monitoring Agent Gateways 與 Monitoring Content Security 指南中，提供了確切的日誌串流名稱，以及可直接複製貼上的 Logs Explorer 查詢語法。DevEx 團隊強調，工作並未隨工單關閉而結束，而是確保摩擦記錄流程與開發者實際使用產品的方式緊密對齊，且所有修復方案都經過嚴格的重新驗證，確保平台在端到端層面確實運作正常。

開發者若在使用產品時遇到摩擦，可透過相關管道尋求支援或回報問題。Google 承諾持續進行這些旅程測試，找出隱藏的陷阱，解決拖慢開發速度的摩擦點，推動 Gemini Enterprise 邁向順暢、安全且無摩擦的未來。開發者現可試用 Gemini Enterprise Agent Platform 的治理功能，親自體驗這些改進帶來的效益，並期待後續的衝刺更新。