Compétence de déploiement du kit google-agents-cli (SKILL.md signé par Google) : guide les agents pour déployer des agents écrits avec des frameworks comme ADK sur Agent Runtime, Cloud Run ou GKE via agents-cli, et configure les secrets, les comptes de service, les pipelines CI/CD, les rollbacks et le dépannage.
Installations sur skills.sh 525087 (+4817 / 24h)
Audit de sécurité : avertissements de risque présents
- Installe ou exécute des paquets tiers (npx / pip, etc.), ce qui constitue une exécution de commandes
- Demande à l'agent d'exécuter des commandes shell / script
- Effectue des requêtes réseau ou appelle des API externes / MCP distants
- Signale des données d'utilisation (télémétrie)
- Lit des variables d'environnement ou nécessite des clés API / tokens
- Périmètre de l'audit : GitHub google/agents-cli/skills/google-agents-cli-deploy/SKILL.md (seul le texte de SKILL.md est scanné)
Justification
- Fournit d'abord un tableau comparatif des trois cibles (scalabilité, réseau, état de session, mode de facturation, difficulté de prise en main), et demande à l'agent de demander à l'utilisateur laquelle choisir ; pour les agents nécessitant une autorisation utilisateur OAuth, Agent Runtime est recommandé, et pour la voix en temps réel, Cloud Run avec --timeout 3600 et --min-instances 1
- Avant le déploiement, les scores d'évaluation et les résultats des tests doivent être présentés à l'utilisateur, avec la question « Prêt à déployer sur dev ? » ; l'exécution de agents-cli deploy n'a lieu qu'après un accord explicite ; SKILL.md stipule qu'aucun déploiement ne doit avoir lieu sans approbation humaine
- Les secrets sont gérés via Secret Manager, injectés lors du déploiement avec --secrets ; l'infrastructure personnalisée (Cloud SQL, Pub/Sub, etc.) doit être définie dans Terraform, sans création manuelle via gcloud
- Rollback : repose principalement sur la correction via git et la relance du pipeline ; sur Cloud Run, le trafic peut être basculé vers une ancienne version, sur GKE on utilise kubectl rollout undo, et sur Agent Runtime il faut corriger et redéployer
- Les compétences publish et adk-code, ajoutées il y a deux jours, appartiennent au même kit ; sur skills.sh, 24 heures d'installation ont généré 4817 installations, pour un total de 525087, avec un nombre d'installations hebdomadaires qui est passé d'un pic de 132542 à 11134 (reflète uniquement l'attention portée)
Utilisation
- La commande d'installation s'affichera une fois l'audit validé (avertissements de risque présents dans cette version) ; l'CLI s'installe via uv tool install google-agents-cli
- Nécessite un projet Google Cloud et les permissions correspondantes ; si le projet n'est pas encore configuré, utilisez d'abord /google-agents-cli-scaffold, et il est préférable d'installer l'ensemble des compétences
- Se déclenche sur des phrases comme « deploy my ADK agent », « set up CI/CD », « configure secrets », etc. ; lors de la résolution automatique du projet, il faut ajouter --no-confirm-project dans les environnements non interactifs
Risques
- Les avertissements d'audit concernant l'installation, le shell, les requêtes réseau et la lecture des secrets sont cohérents avec l'usage prévu : il faut installer agents-cli, et le déploiement implique de faire appel à GCP et de gérer les secrets dans Secret Manager
- L'avertissement d'audit concernant la « télémétrie » correspond à une configuration d'observabilité optionnelle (Cloud Trace, journalisation des prompts et des réponses dans le BigQuery de votre propre projet), et non à une transmission de données à des tiers ; une fois activée, le contenu des prompts est enregistré en base de données
- Le déploiement, l'autorisation IAM et l'application Terraform modifient des ressources cloud réelles et engendrent des coûts ; les documentations détaillées sous references/ n'ont pas été scannées