一句话看懂：Google 推出 Gemini 职场 Agent，为每个 Agent 配置独立的 Workspace 账号、邮箱、日历和企业目录条目，以独立身份而非员工身份行动，所有操作记录归属于 Agent 本身而非个人。这件事的重要性在于：当 AI 开始拥有“工牌”，谁为它的行为负责，成为监管和企业治理绕不开的问题。
事件核心：发生了什么
根据 The Next Web 报道，Google 在 2026 年 10 月 8 日（原文发布时间）前后宣布，其 Gemini Agent 可为每个“同事 Agent”创建一套完整的 Workspace 身份：专属邮箱地址、日历、Drive 空间，以及公司目录中的条目。这些 Agent 以自身身份运行，而不是借用员工的账号。
Google Cloud CEO Thomas Kurian 在公告中表示，每个 Agent 都获得经过密码学认证的身份，该身份会写入其日志，并嵌入它启动的任何虚拟机。管理员基于角色审批权限，所有流量经过 Google 所称的“AI 网络防火墙”。Agent 可内嵌在 Gmail、Drive、Docs、Sheets、Slides、Chat、Calendar，以及 Microsoft 365 和 Slack 中工作；耗时数小时甚至数天的任务，在用户合上笔记本电脑后仍可继续运行。任务可跨 Google 自家模型和 Anthropic 的 Claude 进行路由。
治理部分有一行尤为关键：所有操作都写入审计追踪，并归属于 Agent，而非某个具体的人。Google 在今年 4 月推出 Gemini Enterprise 作为构建和运行 Agent 的产品线，而这是首次给 Agent 发放“员工通行证”。
为什么重要
这反映出 AI Agent 正从“工具”向“数字员工”演进，而身份归属是这一转变的核心基础设施。当 Agent 拥有独立邮箱和目录条目，企业内部的权限、审计、数据边界都需要重新设计。Google 的答案是把 Agent 变成“可被发现、可被审批、可被限流”的实体，这比单纯提升模型能力更接近企业采购的真实门槛。
监管压力同样直接。英国信息专员办公室（ICO）在当天早些时候将 Google 列入十家承诺数据保护调整的开发者之一，并就 Agent 风险公开征集证据，截止日期为 11 月 20 日。ICO 技术监管总监 Richard Nevinson 表示，Agent 自主行动“不是合规不佳的借口”。此外，欧盟委员会提出的《云与 AI 发展法案》可能要求敏感公共工作负载由欧盟实体拥有，而 Google Cloud 目前无法满足这一条件。Google 在公告中将 Deutsche Telekom 列为欧洲数据主权客户，但未提供区域、定价或正式可用日期。
对用户/开发者/创作者的影响
对企业采购者而言，Agent 身份化意味着治理工具链可能成为选型关键。Gartner 预计到 2027 年，40% 的企业会因治理缺口撤回自主 Agent；巴塞罗那的 NeuralTrust 在 6 月融资 1720 万欧元，专门梳理大型组织内的 Agent 蔓延，并称其每日检查的交互中约 1.2% 为恶意。这些数字提示，Agent 越多，可见性和审计越重要。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
对开发者来说，OAuth 映射、角色权限、支出上限和 AI 网络防火墙是这套体系里的新接口层，未来可能影响 Agent 应用的接入方式。对普通用户和创作者，短期内更实际的变化是：你在 Gmail、Docs 或 Slack 里协作的对象，可能不再是一个人类同事，而是一个拥有独立邮箱的 Agent——你发给它的指令、它执行的操作，都会记在它名下，而不是某个人名下。这既方便追溯，也意味着责任归属需要新的组织约定。
值得关注的后续
第一，Google 的公告没有说明如何撤销 Agent 的身份和权限。授权机制写得很详细，撤销路径缺失，这是企业部署前最需要确认的一环。第二，定价、区域支持和正式可用时间均未公布，Deutsche Telekom 作为欧洲数据主权客户的具体范围也不清楚，欧盟监管是否会影响上线节奏值得观察。第三，Gemini Agent 跨 Google 模型和 Anthropic Claude 路由任务，这种多模型调度是否会成为企业 Agent 的默认架构，以及竞品如何跟进身份治理，将决定这一赛道的竞争焦点。
来源：The Next Web
