Навык развертывания из набора Google agents-cli (SKILL.md, авторство Google): руководит агентом по развертыванию интеллектуальных агентов, написанных на таких фреймворках, как ADK, в Agent Runtime, Cloud Run или GKE с помощью agents-cli, а также по настройке секретов, сервисных аккаунтов, конвейеров CI/CD, откатов и устранению неполадок.
Количество установок skills.sh 525087 (+4817 / 24 ч)
Аудит безопасности: есть предупреждения о рисках
- Устанавливает или запускает сторонние пакеты (npx / pip и т.д.), что относится к выполнению команд
- Позволяет агенту выполнять shell-команды / скрипты
- Выполняет сетевые запросы или вызывает внешние API / удаленные MCP
- Сообщает данные об использовании (телеметрия)
- Читает переменные окружения или требует API Key / Token
- Область аудита: GitHub google/agents-cli/skills/google-agents-cli-deploy/SKILL.md (сканируется только текст SKILL.md)
Обоснование
- Сначала предоставляется сравнительная таблица трех целевых платформ (масштабируемость, сеть, состояние сессий, модель оплаты, сложность освоения), агент должен спросить пользователя, какую выбрать; для агентов, требующих авторизации пользователя через OAuth, рекомендуется Agent Runtime, для голосовых агентов в реальном времени — Cloud Run с параметрами --timeout 3600 и --min-instances 1
- Перед развертыванием необходимо показать пользователю оценки и результаты тестов, спросить «Ready to deploy to dev?» и запускать agents-cli deploy только после явного согласия; в SKILL.md указано, что развертывание никогда не выполняется без ручного подтверждения
- Секреты хранятся в Secret Manager и внедряются при развертывании с помощью параметра --secrets; пользовательская инфраструктура (Cloud SQL, Pub/Sub и т.д.) должна быть описана в Terraform, а не создаваться вручную через gcloud
- Откат: в основном исправление через git и повторный запуск конвейера; в Cloud Run можно переключить трафик на старую версию, в GKE используется kubectl rollout undo, в Agent Runtime возможно только исправление и повторное развертывание
- Навыки publish и adk-code, добавленные два дня назад, относятся к тому же набору; за последние 24 часов на skills.sh было 4817 установок, всего накоплено 525087, недельное количество установок снизилось с пикового значения 132542 до 11134 (отражает только уровень интереса)
Использование
- Команда установки будет отображена после успешного прохождения аудита (в этом выпуске есть предупреждения о рисках); CLI устанавливается с помощью uv tool install google-agents-cli
- Требуется проект Google Cloud и соответствующие права доступа; если проект еще не настроен, сначала используйте /google-agents-cli-scaffold, лучше устанавливать весь набор навыков сразу
- Активируется при фразах «deploy my ADK agent», «set up CI/CD», «configure secrets» и т.д.; при автоматическом определении проекта в неинтерактивной среде необходимо добавить параметр --no-confirm-project
Риски
- Предупреждения аудита об установке, shell-командах, сетевых запросах и чтении секретов соответствуют назначению: требуется установить agents-cli, само развертывание предполагает вызовы GCP и работу с секретами в Secret Manager
- Упомянутая в аудите «телеметрия» относится к опциональной конфигурации наблюдаемости (Cloud Trace, логирование запросов и ответов в BigQuery вашего собственного проекта), а не к отправке данных третьим лицам; при включении содержимое запросов сохраняется в базе данных
- Развертывание, предоставление прав IAM и Terraform apply изменяют реальные облачные ресурсы и приводят к расходам; подробная документация в каталоге references/ не сканировалась