Навык публикации из набора Google agents-cli (SKILL.md подписан Google): регистрирует развернутых агентов в приложении Gemini (ранее Gemini Enterprise) и управляет агентами и серверами MCP в реестре Agent Registry с помощью gcloud.
Количество установок skills.sh 516262 (+2918 / 24 ч)
Аудит безопасности: есть предупреждения о рисках
- Устанавливает или запускает сторонние пакеты (npx / pip и т.д.), что относится к выполнению команд
- Позволяет агенту выполнять shell-команды / скрипты
- Выполняет сетевые запросы или вызывает внешние API / удаленные MCP
- Ссылается на несканированные скрипты: tools/list
- Область аудита: GitHub google/agents-cli/skills/google-agents-cli-publish/SKILL.md (сканируется только текст SKILL.md)
Обоснование
- Объясняет два способа регистрации: агенты ADK, развернутые в Agent Runtime, по умолчанию используют нативный вызов ADK (:streamQuery), а агенты на Cloud Run / GKE и других фреймворках могут использовать только A2A, передавая URL карточки агента
- При наличии deployment_metadata.json автоматически считывает ID Agent Runtime и способ регистрации; минимально достаточно указать --gemini-app-id; по умолчанию работает в неинтерактивном режиме, что позволяет интегрировать его в CI, повторная публикация обновляет данные на месте
- Прилагает команды gcloud для Agent Registry и таблицу устранения неполадок (права 403, ошибка Session not found в старой версии google-cloud-aiplatform и т.д.)
- В наборе agents-cli есть еще 6 навыков в рейтинге; за 24 часов skills.sh выполнил 2918 установок, всего 516262, за последние недели недельное число установок снизилось с 132534 до 11115 (отражает только уровень интереса)
Использование
- npx skills add https://github.com/google/agents-cli --skill google-agents-cli-publish; CLI устанавливается через uv tool install google-agents-cli
- Предварительные условия: агент уже развернут и доступен, в консоли Google Cloud создано приложение Gemini; само развертывание выполняется с помощью google-agents-cli-deploy
- Требуются проект и аккаунт Google Cloud; для регистрации аккаунта необходимы права Discovery Engine Editor; для работы через A2A на Cloud Run также нужно предоставить сервисному аккаунту Discovery Engine роль roles/run.servicesInvoker
Риски
- Предупреждения аудита об установке, shell-командах и сетевых запросах соответствуют назначению; «несканированный скрипт tools/list» на самом деле является именем метода протокола MCP, а не скриптом
- Команды изменяют реальные ресурсы в Google Cloud (регистрация, обновление, удаление), расходы списываются с проекта, указанного в --project-id
- Поддерживаются только текстовые агенты, голосовые / Live агенты нельзя публиковать в приложении Gemini