Google Cloud推出CLI远程MCP公开预览，把gcloud与bq命令放进隔离云端沙箱，AI代理可通过标准MCP管理基础设施和BigQuery，并沿用IAM、Model Armor与审计日志。
|
【事件概述】Google Cloud 于 2026 年 9 月 30 日推出 Google Cloud CLI 远程 MCP 服务器公开预览，将 gcloud 和 bq 命令封装为标准 Model Context Protocol 工具，让兼容 MCP 的 AI 代理可以在云端沙箱中执行基础设施和 BigQuery 操作。 【对象与发布方】对象是 Google Cloud CLI remote MCP server 及其 run_gcloud_command、run_bq_command 工具，发布方为 Google Cloud，官方发布日期为 2026 年 9 月 30 日，作者为 Prosper Nwankpa 和 Adam Hwang。 【关键能力与改动】代理可通过统一命令调用数百个 gcloud 和 bq 操作，减少多步 API 编排；run_gcloud_command 可辅助运维诊断、管理和安全操作，run_bq_command 可处理查询调度、作业与资源监控、槽位与预留管理及表权限控制。服务器在 Google Cloud 隔离、网络受限的执行边界运行，无需把本地 CLI 和依赖打包进代理容器。 【适用对象】适合使用 Gemini Enterprise、Codex、Claude Code 或其他 MCP 兼容代理的云平台团队、数据工程师和运维安全团队，尤其适合不便在托管代理环境安装本地工具的场景。 【实际影响与限制】服务器采用 Agent Identity 或 OAuth 2.0、IAM 权限和组织策略约束，并可接入 Model Armor 和 Cloud Audit Logs；但它仍处于公开预览，代理获得的是调用权限而非天然正确性，命令执行仍需最小权限、审批和审计。服务本身不额外收费，但创建的 GCP 资源和数据传输仍按适用价格计费，使用前需启用 Cloud CLI Execution API 并授予 roles/mcp.toolUser。 |
0