Google agents-cli スイートのデプロイスキル（SKILL.md の署名は Google）：エージェントが agents-cli を使用して、ADK などのフレームワークで記述されたエージェントを Agent Runtime、Cloud Run、または GKE にデプロイし、シークレット、サービスアカウント、CI/CD パイプライン、ロールバック、およびトラブルシューティングを設定する方法をガイドします。
skills.sh インストール数 525087（+4817 / 24h）
セキュリティ監査：リスク警告あり
- サードパーティのパッケージ（npx / pip など）のインストールまたは実行を伴い、コマンドの実行に該当します
- エージェントに shell / スクリプトコマンドを実行させます
- ネットワークリクエストの送信、または外部 API / リモート MCP の呼び出しを行います
- 使用状況データ（テレメトリ）を報告します
- 環境変数の読み取り、または API Key / Token が必要です
- 監査範囲：GitHub google/agents-cli/skills/google-agents-cli-deploy/SKILL.md（SKILL.md テキストのみをスキャン）
理由
- 3 つのターゲット（スケーリング、ネットワーク、セッション状態、課金方法、習得難易度）の比較表を最初に提示し、ユーザーに選択を促します。OAuth ユーザー認可が必要なエージェントには Agent Runtime を推奨し、リアルタイム音声には Cloud Run に --timeout 3600 と --min-instances 1 を追加することを推奨します
- デプロイ前に評価スコアとテスト結果をユーザーに提示し、「dev 環境にデプロイしてもよろしいですか？」と確認します。明確な同意を得てから agents-cli deploy を実行します。SKILL.md には、人間の承認なしには絶対にデプロイしないことが明記されています
- シークレットは Secret Manager を経由し、デプロイ時に --secrets で注入します。カスタムインフラストラクチャ（Cloud SQL、Pub/Sub など）は Terraform に記述することを要求し、手動での gcloud 作成は禁止されています
- ロールバック：主に git での修正後にパイプラインを再実行します。Cloud Run では旧バージョンへのトラフィック切り替えが可能で、GKE では kubectl rollout undo を使用します。Agent Runtime は修正後に再デプロイするしかありません
- 2 日前に収録された publish、adk-code は同じスイートです。skills.sh の 24 時間あたりのインストール数は 4817、累計は 525087 で、週次インストール数はピーク時の 132542 から 11134 まで低下しています（これは注目度を示すに過ぎません）
使い方
- インストールコマンドは監査通過後に表示されます（今回はリスク警告あり）。CLI は uv tool install google-agents-cli でインストールします
- Google Cloud プロジェクトと対応する権限が必要です。プロジェクトが未設定の場合は、まず /google-agents-cli-scaffold を使用し、可能であればスキル一式をまとめてインストールしてください
- 「my ADK agent をデプロイ」「CI/CD をセットアップ」「シークレットを設定」などと言った際にトリガーされます。プロジェクトの自動解決を行う際、非対話環境では --no-confirm-project を追加する必要があります
リスク
- 監査で指摘されたインストール、shell、ネットワークリクエスト、シークレットの読み取りは、用途と一致しています：agents-cli のインストールが必要であり、デプロイ自体が GCP の呼び出しであり、Secret Manager のシークレットを処理します
- 監査で指摘された「テレメトリ」は、オプションの可観測性設定（Cloud Trace、プロンプトと応答のログをユーザー自身のプロジェクトの BigQuery に書き込む）に対応しており、サードパーティへの報告ではありません。有効にすると、プロンプトの内容がデータベースに保存されます
- デプロイ、IAM 認可、Terraform apply は、実際のクラウドリソースを変更し、費用が発生します。references/ 内の詳細ドキュメントはスキャンされていません