Google Cloud于7月29日宣布，Gemini Enterprise Agent Platform的一批核心能力进入正式可用阶段。其中Agent Runtime支持复杂任务连续运行最长7天，Agent Memory Bank则负责在长时间任务和多次交互之间保存关键上下文。
过去的AI Agent更常见于一次对话或短流程，任务时间拉长后，运行环境、记忆、权限和故障追踪都会变得更复杂。Google Cloud此次把Runtime、Identity、Gateway、Registry、Evaluation与Observability放入同一套平台，目标是让Agent从演示工具进入持续运行的企业工作流。
Agent任务可以连续运行最长7天
Agent Runtime面向多步骤、异步和长时间推理任务。平台给出的场景包括持续推进销售流程、检查供应链合规风险、完成多阶段入职流程，以及处理IT故障定位与修复。
最长7天并不代表每个Agent都应该持续占用计算资源一周。它提供的是托管运行窗口，让任务在没有用户持续守着页面的情况下继续执行，并在不同步骤之间保留运行状态。
这类能力会减少团队自行搭建队列、定时任务、状态数据库和重试服务的工作量。不过，外部API限额、工具超时和任务自身错误仍然存在，运行时间变长也会放大失控循环与费用累积风险。
Memory Bank负责保存长期上下文
Agent Memory Bank允许开发者定义结构化模式，由系统自动提取并维护用户偏好、历史决策和账户信息。Agent再次处理相关任务时，可以直接读取必要记忆，不必每次把完整历史对话重新塞进提示词。
结构化记忆能够降低上下文长度与调用延迟，也让哪些信息可以长期保存更容易控制。与直接保留全部聊天记录相比，按字段抽取关键事实更适合权限审计和数据生命周期管理。
记忆准确性仍需要持续验证。错误信息一旦进入长期记忆，可能在后续多天任务中反复影响决策。企业需要设计更新、撤销和过期机制，不能把自动提取理解为无需人工治理。
Agent Identity加入独立身份类型
Google Cloud为Agent提供新的原生IAM身份类型，把访问权限绑定到具体运行环境，而不是长期共享某个用户账号或通用服务账号。平台会自动管理身份生命周期，减少任务结束后凭证继续存在的情况。
Agent Identity按照最小权限思路限制资源访问，并记录每次操作对应的Agent身份。对能够调用数据库、工单、代码仓库和内部系统的自动化任务来说，管理员需要知道谁执行了操作、使用了什么权限，以及责任归属到哪个应用。
独立身份不会自动解决权限配置错误。Agent获得的工具越多，潜在影响范围越大，生产部署仍需把读取、修改、审批和高风险操作分开授权。
Gateway与Registry集中管理Agent
Agent Gateway提供统一控制入口，可以通过IAM条件和自然语言规则限制Agent交互。平台还集成Model Armor，用于拦截提示词注入、工具投毒和数据泄露等风险。
Agent Registry则建立统一目录，记录企业内部的Agent、服务器与连接。开发团队可以查找和复用已有能力，管理员也能看到Agent数量、负责人和运行范围，避免不同部门重复建设或留下无人维护的自动化任务。
这两个组件反映出企业部署Agent后的新问题。模型能力本身并不是唯一难点，当组织内部出现数十或数百个Agent时，发现、复用、权限和生命周期管理会逐渐接近传统云资源治理。
线上评估开始监测行为漂移
Agent Evaluation支持在生产环境持续评估效果，通过在线监视器发现性能下降与行为漂移。指标可以使用平台预设方式、自定义Python、模型裁判或由Google DeepMind参与设计的自适应评分规则。
Agent Observability则记录推理过程、工具调用与执行性能，并通过追踪和实时面板展示。研发阶段使用的评估标准也可以继续用于线上监控，减少开发测试与生产表现使用两套口径的问题。
行为漂移对长时间Agent尤其重要。模型、工具、数据源和外部接口只要有一项发生变化，任务可能仍然运行，却逐步偏离原有目标。只有运行状态而没有质量评估，无法判断一个连续执行数天的任务到底做得对不对。
托管时间变长也带来新的边界
最长7天的托管运行适合跨系统和多阶段工作流，但并不等于任务可以完全无人监督。涉及付款、删除数据、修改生产配置或对外发送信息的步骤，仍应设置明确审批点与可回滚机制。
费用同样需要单独管理。Agent长时间运行期间可能不断调用模型、云函数、数据库和第三方API，最终成本不只来自Runtime本身。预算预警、调用上限和失败终止条件应该在任务上线前一起配置。
Google Cloud这次把长期运行、记忆、身份和观测统一开放，说明云厂商正把AI Agent当作新的托管计算单元。未来平台之间的差异，除了模型能力，还会落在任务可持续时间、权限边界、故障恢复和综合运行成本上。
