Google Cho Phép Nhà Phát Triển Chặn Các Cuộc Gọi Công Cụ Của Trợ Lý Gemini

Google đã thêm một lớp kiểm soát vào các trợ lý được quản lý trong API Gemini của mình, cho phép các nhà phát triển chạy mã của riêng họ trước và sau mỗi cuộc gọi công cụ mà một trợ lý thực hiện trong hộp cát đám mây của nó, và hủy cuộc gọi đó hoàn toàn. Cập nhật cùng cũng làm cho Gemini 3.6 Flash trở thành mô hình mặc định đằng sau trợ lý, giới hạn số lượng token mà một lần chạy có thể tiêu thụ và mở tính năng này cho các dự án không có hóa đơn đính kèm.

Trợ lý được quản lý là phiên bản được lưu trữ của Google về vòng lặp trợ lý, cùng mẫu mà các trợ lý hiện đang được kết nối để thực hiện hành động thay vì trả lời câu hỏi. Một cuộc gọi API cung cấp một hộp cát Linux, và mô hình sau đó lập kế hoạch, thực hiện mã, cài đặt gói, đọc và viết tệp và lấy trang web cho đến khi nhiệm vụ được hoàn thành. Đó là kiến trúc mà làm cho tính năng mới trở nên cần thiết: hộp cát là một nơi mà các nhà phát triển có thể gửi công việc vào nhưng không thể kiểm soát từ bên trong.

Các móc môi trường thay đổi điều đó. Một tệp hooks.json được gắn vào hộp cát đăng ký các trình xử lý đối với hai thời điểm trong vòng lặp, trước khi chạy công cụ và sau khi hoàn thành. Mỗi quy tắc khớp với tên công cụ bằng biểu thức chính quy, vì vậy một mục nhập có thể bao gồm cả việc thực hiện mã và viết tệp cùng nhau hoặc bắt chặn mọi cuộc gọi. Khi một trình xử lý trước khi thực hiện trả về một từ chối, thời gian chạy sẽ bỏ qua cuộc gọi công cụ và truyền lý do được nêu trở lại vào ngữ cảnh của mô hình, nơi trợ lý có thể chọn một tuyến đường khác hoặc giải thích việc chặn cho người dùng trong cùng một lượt.

Những gì mà các móc đạt được

Các móc được kích hoạt trên các công cụ mà Google chạy bên trong container: thực hiện mã, cũng như các hoạt động trên hệ thống tệp mà đọc, viết, liệt kê và xóa tệp. Các hàm tùy chỉnh mà nhà phát triển thực hiện trên phía khách hàng và các máy chủ giao thức ngữ cảnh mô hình từ xa chạy bên ngoài container, vì vậy các móc không bắt chặn những thứ đó.

Các lỗi được giải quyết theo hướng cho phép. Nếu một tập lệnh móc thoát với một lỗi, hết thời gian, trả về một lỗi máy chủ hoặc phát ra JSON mà thời gian chạy không nhận ra, cuộc gọi công cụ sẽ tiếp tục. Tài liệu của Google đưa ra lý do: một công cụ kiểm tra mã bị hỏng hoặc một máy chủ đo lường không thể tiếp cận không bao giờ nên có thể khóa một ứng dụng sản xuất.

Loại trình xử lý thứ hai đăng tải sự kiện trực tiếp đến một điểm cuối bên ngoài từ bên trong mạng hộp cát, đó là cách ghi nhật ký kiểm toán hoạt động. Những yêu cầu đó đi qua proxy xuất cảnh của Google, vì vậy đích phải nằm trong danh sách cho phép của môi trường, và các token xác thực sống trong cấu hình mạng chứ không phải trong tệp móc, với proxy tiêm các tiêu đề thực vào dây. Google cũng lưu ý rằng một trợ lý nắm giữ quyền truy cập shell hoặc viết có thể chỉnh sửa một tệp móc trong một không gian làm việc có thể ghi, và chỉ đạo các nhà phát triển cần kháng giả mạo để gắn cấu hình từ một kho lưu trữ chỉ đọc.

Giám sát những gì một trợ lý được phép làm đang đánh dấu tiền đầu tư của riêng nó. Google đang đặt kiểm tra bên trong thời gian chạy của chính mình.

Đường ống xác minh là trường hợp sử dụng đầu tiên mà nó đặt tên cho khách hàng. Alston Lin, người sáng lập và giám đốc công nghệ của ngân hàng đầu tư bản địa AI OffDeal, cho biết một móc sau khi thực hiện hiện đang chạy đường ống kiểm tra hình ảnh của công ty ông ngay khi trợ lý phân tích của công ty viết ra một danh sách công ty, thực thi các quy tắc chất lượng cấp pixel trên hàng chục biểu trưng mà một bộ bài sẵn sàng cho ngân hàng cần. “Trước khi có móc trợ lý, chúng tôi không thể làm điều này trên các trợ lý được quản lý của Gemini: hộp cát là từ xa, vì vậy mã xác thực của chúng tôi không có nơi để chạy”, ông nói.

Gemini 3.6 Flash trở thành mặc định

Trợ lý được quản lý chạy Gemini 3.6 Flash mà không cần thay đổi mã, chọn nó lên trong lần tương tác tiếp theo. Các nhà phát triển có thể ghim một mô hình khác bằng cách truyền nó trong cấu hình của trợ lý, chọn Gemini 3.5 Flash để tiếp tục hoặc 3.5 Flash-Lite để giảm chi phí và độ trễ. Đối với các trợ lý được lưu dưới dạng tài nguyên vĩnh cửu, mô hình được cố định tại thời điểm tạo và không thể bị ghi đè mỗi cuộc gọi, điều mà Google cho biết giữ cho hành vi gọi công cụ, gỡ lỗi và ranh giới bảo mật trở nên có thể dự đoán.

Google đã phát hành 3.6 Flash vào ngày 21 tháng 7 năm 2026 cùng với 3.5 Flash-Lite và một mô hình 3.5 Flash Cyber được tối ưu hóa cho bảo mật, khi mô hình cờ hiệu 3.5 Pro bị trì hoãn lại. Nó được định giá 1,50 đô la cho mỗi triệu token đầu vào và 7,50 đô la cho mỗi triệu token đầu ra, so với 9,00 đô la đầu ra cho 3.5 Flash, và công ty báo cáo rằng nó tiêu thụ 17% ít hơn token đầu ra trên Chỉ số Phân tích Nhân tạo trong khi đạt 49% trên điểm chuẩn mã hóa DeepSWE so với 37% đối với người tiền nhiệm. Hồ sơ token rẻ hơn là phần quan trọng bên trong vòng lặp trợ lý, nơi một nhiệm vụ có thể chạy hàng trăm bước.

Giới hạn chi tiêu và chạy theo lịch trình

Chi phí là thứ khác mà bản phát hành này giải quyết trực tiếp. Một trần token được truyền trong yêu cầu giới hạn token đầu vào, đầu ra và suy nghĩ trên toàn bộ tương tác; các token được lưu trong bộ nhớ cache được loại trừ, và giới hạn là tốt nhất có thể chứ không phải chính xác. Khi một trợ lý đạt đến giới hạn đó, chạy sẽ trả về không hoàn chỉnh với trạng thái hộp cát còn nguyên vẹn, và một cuộc gọi tiếp theo sẽ tiếp tục công việc với một khoản mới. Ước tính của Google cho một nhiệm vụ xử lý dữ liệu nặng ở mức 0,70 đến 3,25 đô la, với các công việc phức tạp tích lũy từ ba đến năm triệu token và khoảng 5 đô la trong một lần tương tác. Máy tính hộp cát không được tính phí trong thời gian xem trước.

Hai bổ sung biến trợ lý thành cơ sở hạ tầng cố định chứ không phải là cuộc gọi mỗi yêu cầu:

• Triggers theo lịch liên kết một trợ lý, một lời nhắc, một môi trường và một biểu thức cron thành một tài nguyên vĩnh cửu kích hoạt theo lịch trình của nó, tự động tạm dừng sau năm lần thất bại liên tiếp. Mỗi lần chạy lại sử dụng cùng một hộp cát, vì vậy các tệp được viết bởi một lần thực hiện sẽ được hiển thị cho lần tiếp theo.
• Giao diện môi trường liệt kê, kiểm tra và xóa các phiên hộp cát từ mã, phục hồi ID môi trường sau khi kết nối bị ngắt và xóa hộp cát khi một đường ống kết thúc thay vì chờ hết hạn bảy ngày.

Các tính năng này xây dựng trên bản phát hành ngày 7 tháng 7 năm 2026 đã cung cấp cho các trợ lý được quản lý việc thực hiện ở chế độ nền, kết nối giao thức ngữ cảnh mô hình từ xa, gọi hàm tùy chỉnh và làm mới thông tin đăng nhập giữa phiên. Cùng nhau, chúng đặt một trợ lý được lên lịch, có giới hạn ngân sách với một lớp chính sách có thể thực thi trong tầm tay của một nhà phát triển làm việc từ một khóa API miễn phí.