Compétence de publication du kit Google agents-cli (SKILL.md signé par Google) : enregistre les agents déployés dans l'application Gemini (anciennement Gemini Enterprise) et gère les agents et les serveurs MCP dans l'Agent Registry à l'aide de gcloud.
Installations skills.sh 516262 (+2918 / 24h)
Audit de sécurité : avertissements de risque
- Installe ou exécute des paquets tiers (npx / pip, etc.), ce qui constitue une exécution de commande
- Demande à l'agent d'exécuter des commandes shell / script
- Effectue des requêtes réseau ou appelle des API externes / MCP distants
- Fait référence à des scripts non scannés : tools/list
- Périmètre de l'audit : GitHub google/agents-cli/skills/google-agents-cli-publish/SKILL.md (seul le texte de SKILL.md est scanné)
Justification
- Explique clairement les deux méthodes d'enregistrement : les agents ADK déployés sur Agent Runtime utilisent par défaut l'appel natif ADK (:streamQuery), tandis que les agents sur Cloud Run / GKE et ceux d'autres frameworks ne peuvent utiliser que A2A, en passant simplement l'URL de la carte de l'agent
- Si deployment_metadata.json est présent, l'ID de l'Agent Runtime et la méthode d'enregistrement sont lus automatiquement ; la configuration minimale nécessite uniquement --gemini-app-id ; par défaut, le mode est non interactif, ce qui permet de l'intégrer directement dans le CI, et les publications répétées mettent à jour sur place
- Fournit les commandes gcloud pour l'Agent Registry et un tableau de dépannage (permissions 403, erreur Session not found avec l'ancienne version de google-cloud-aiplatform, etc.)
- Le kit agents-cli compte 6 autres compétences classées ; skills.sh affiche 2918 installations en 24 heures, un total de 516262, avec un nombre d'installations hebdomadaires qui est passé de 132534 à 11115 au cours des dernières semaines (indique uniquement le niveau d'intérêt)
Utilisation
- npx skills add https://github.com/google/agents-cli --skill google-agents-cli-publish ; installez le CLI avec uv tool install google-agents-cli
- Prérequis : l'agent doit être déployé et accessible, et une application Gemini doit avoir été créée dans la console Google Cloud ; le déploiement lui-même est géré par google-agents-cli-deploy
- Nécessite un projet et un compte Google Cloud ; le compte d'enregistrement doit disposer de la permission Discovery Engine Editor ; pour l'utilisation de A2A sur Cloud Run, il faut également accorder le rôle roles/run.servicesInvoker au compte de service Discovery Engine
Risques
- Les avertissements d'audit concernant l'installation, le shell et les requêtes réseau sont cohérents avec l'usage prévu ; « scripts non scannés tools/list » fait en réalité référence au nom de la méthode du protocole MCP, et non à un script
- Les commandes modifient des ressources réelles sur Google Cloud (enregistrement, mise à jour, suppression), les frais étant facturés au projet spécifié par --project-id
- Seuls les agents textuels sont pris en charge ; les agents vocaux / Live ne peuvent pas être publiés dans l'application Gemini