Google Cloud 推出 Cloud CLI 遠端 MCP 伺服器預覽

背景

Google Cloud CLI（命令列介面，用打字下指令操作電腦的方式）主要包含 gcloud（管理 Google Cloud 基礎設施的命令列工具）與 bq（操作 BigQuery 的命令列工具；BigQuery 是 Google Cloud 的資料分析服務）。MCP（Model Context Protocol，讓 AI 代理以統一方式連接外部工具與資料的標準協定）則是這次發布的連接方式，AI 代理指的是能自行執行多步驟任務的 AI 程式。原文說明推出原因：代理越來越常執行複雜的雲端操作，但代理與後端系統互動的方式仍難以標準化。 Google Cloud Blog (AI)

發生什麼事

Google Cloud 在 2026 年 9 月 30 日發布的部落格文章中宣布，以預覽形式推出 Google Cloud CLI remote MCP server，作為其代管遠端 MCP 伺服器生態系的擴充。文章由 Senior Engineering Manager Prosper Nwankpa 與 Software Engineering Manager Adam Hwang 署名。這個伺服器把數百個 gcloud 與 bq 指令包進單一 MCP 伺服器，讓 AI 代理能管理 Google Cloud 基礎設施並處理進階 BigQuery 工作流程。 Google Cloud Blog (AI)

重點內容

官方列出讓代理改用 CLI 的兩個理由：一是 CLI 指令把多步驟流程、驗證檢查與高階操作包成單一指令，不必自行串接多步驟的 API（應用程式介面，程式之間互相呼叫的規格）；二是 LLM（大型語言模型）在預訓練時看過大量公開的命令列文件、語法與範例。放到遠端執行後，指令在 Google Cloud 上的隔離沙箱（與外界隔開的執行環境）中執行，團隊不必在開發、測試、正式環境各自安裝與維護 CLI；Gemini Enterprise 這類無法自行安裝套件的網頁型代理平台也能使用。 Google Cloud Blog (AI)

安全方面，伺服器在受網路限制的 proxy（代理伺服器，在中間轉送網路請求的伺服器）邊界內執行，不帶 ambient credentials（執行環境中預先存在、可被直接取用的憑證）。驗證與授權透過 Agent Identity（Google Cloud 提供給代理使用的身分機制）、OAuth 2.0（常見的授權標準）與 IAM（身分與存取管理，控制誰能存取哪些資源）處理，每個指令都以呼叫者身分的權限執行，並套用組織政策限制。另可整合 Model Armor（Google Cloud 用來篩檢模型提示與回應的防護服務），防範 prompt injection（在輸入中夾帶惡意指令、誘使模型偏離任務的攻擊）。每次工具呼叫可記錄到 Audit Logs（稽核日誌）中 cloudcli.googleapis.com/mcp 底下的 Data Access logs，且不會暴露指令內容或 PII（個人可識別資訊）。 Google Cloud Blog (AI)

伺服器提供 run_gcloud_command 與 run_bq_command 兩個工具。官方為前者舉的例子是可觀測性（從日誌、指標等系統輸出了解系統運作狀態的能力）與事故診斷：代理自動執行指令，減少在不同工具間切換。後者讓代理使用完整的 bq CLI 功能，包括透過 BigQuery Data Transfer Service（BigQuery 的資料傳輸與排程服務）設定自動排程查詢；查看查詢處理的資料量、slot（BigQuery 的運算資源單位）用量與執行計畫，並管理預留資源；以及讓資料管理者直接透過代理檢視與更新資料表權限。 Google Cloud Blog (AI)

對使用者的意義

依原文，用得到的主要是自建代理的開發團隊，以及使用網頁型企業代理平台的組織。任何相容 MCP 的代理平台或執行環境都能用標準設定連線；在 Google Cloud 代管平台上以免金鑰的 Agent Identity 驗證，外部環境則用 OAuth 2.0。開始使用的步驟是：在 Google Cloud 專案中啟用 Cloud CLI Execution API（cloudcli.googleapis.com），把 MCP Tool User（roles/mcp.toolUser）IAM 角色授予代理或使用者身分，再把 MCP 用戶端設定為連到 cloudcli.googleapis.com/mcp。 Google Cloud Blog (AI)

限制與未定事項

這項服務目前處於公開預覽階段。MCP 伺服器本身不另收費，但使用者仍須支付所建立的 GCP（Google Cloud Platform，Google 的雲端平台）資源費用，以及適用的資料傳輸費用。 Google Cloud Blog (AI)