Google macht Data Agent Kit für Coding-Agenten allgemein verfügbar

Google macht Data Agent Kit für Coding-Agenten allgemein verfügbar

Google hat das Data Agent Kit nach einer Preview-Phase allgemein verfügbar gemacht. Das berichtet InfoQ unter Bezug auf einen Blogpost von Google, verfasst von Arun Nair und Jeff Nelson. Demnach ist das Kit kostenlos und quelloffen, die Preview lief im Sommer. Alle Angaben in diesem Beitrag stammen aus Sekundärberichten. Den Google-Blog und das GitHub-Repository haben wir nicht direkt geprüft.

Das Kit besteht aus zwei Teilen. MCP-Tools verbinden einen Agenten mit mehr als 15 Diensten der Google Data Cloud. Außerdem enthält es Skills, die Google verfasst hat. Sie vermitteln Vorgehensweisen, etwa zur Optimierung von BigQuery-SQL oder zum Entwurf von Bigtable-Row-Keys.

Mit der allgemeinen Verfügbarkeit kamen BigQuery Graph, Bigtable und Managed Service for Apache Spark hinzu. Laut diesen Angaben läuft das Kit in Antigravity, Claude Code, Codex, Cursor und VS-Code-kompatiblen Editoren. In Cloud Shell und Cloud Workstations ist es vorinstalliert.

37 Skills unter Apache 2.0, Versionen lassen sich pinnen

Das Plugin-Repository enthält laut InfoQ 37 Skills unter der Lizenz Apache 2.0. In den Metadaten jedes Skills steht Google als Publisher. Version 1.0.0 erschien am 29. September, Version 1.1.0 am 13. Oktober. Da das Repository versioniert ist, können Teams eine bestimmte Version festschreiben (pinnen) und Änderungen kontrolliert übernehmen.

Die Autoren des Launch-Posts begründen das Kit mit einer Lücke. Agenten schreiben zwar gutes SQL, wissen aber nicht, welche Tabellen existieren, wie sie partitioniert sind oder welchen Daten das Team vertraut. Auch die Ursache eines Jobs, der in der Nacht zuvor fehlschlug, kennen sie nicht. Diese Kontextinformationen sollen MCP-Tools und Skills liefern.

Skills geben Anleitung, Rechte regelt IAM

Die Kontrolle ist zweigeteilt. Skills liefern Verhaltens- und Best-Practice-Anleitung. Sie begrenzen aber nicht selbst, was ein Agent darf. Berechtigungen laufen über IAM. Plattform- und Sicherheitsverantwortliche sollten die IAM-Rechte daher festlegen, bevor sie einen Agenten anbinden.

Mit passender Konfiguration und Berechtigungen kann ein Agent über das Kit Ressourcen einsehen, Fehler untersuchen und bei Data-Engineering-Aufgaben helfen. Teams sollten laut dem zweiten Sekundärbericht die Auswirkungen bedenken, bevor sie echte Cloud-Umgebungen anbinden.

Microsoft Learn verweist auf OWASP und beschreibt damit einen allgemeinen Rahmen, keinen Befund zum Kit. Tool-Ergebnisse stammen aus externen Quellen und können Anweisungen enthalten, denen ein Modell folgt (indirekte Prompt Injection). Ob es wasserdichte Gegenmaßnahmen gibt, ist unklar. Empfohlen werden minimale Rechte (Least Privilege), die Kennzeichnung externer Inhalte als nicht vertrauenswürdig und eine Freigabe bei riskanten Aktionen.