谷歌云推出IAM Helper，为AI代理提供自动化身份与访问管理工具
谷歌云发布IAM Helper套件，通过Agent Skills和MCP工具自动化AI代理的身份与访问管理工作流，内置人工确认护栏以平衡安全与效率。
随着企业越来越多地采用自主AI代理来构建应用程序，保护其身份和访问权限变得更具挑战性。当开发者依赖代理以机器速度配置云资源、编写Terraform和部署微服务时，CI/CD流水线往往因安全摩擦而更快地被阻塞。
为了应对代理时代的身份与访问管理（IAM）挑战，美国谷歌云于2026年10月27日推出了IAM Helper。这是一套面向智能体的构建模块，旨在自动化复杂的端到端IAM工作流。作为谷歌云IAM的代理原生编排和接口层，它增强了Policy Intelligence和Privileged Access Manager（PAM）等核心引擎，使IAM技能可以直接由自主代码助手、部署流水线和自定义代理调用。
IAM Helper Agent Skills将策略评估的负担从人类管理员和大语言模型中转移出来，直接卸载到谷歌云后端，以最大化令牌效率并防止昂贵的操作瓶颈。这些技能打包使用开放的Agent Skills标准，可跨Gemini CLI、Claude Code和Cursor等常见代理工作。
每个IAM Helper代理技能都将只读发现与策略更改分开：诊断和模拟自动运行，而对访问策略的任何更改都会暂停，等待基于可定制风险等级的人工确认（HITL）。例如，当开发者的编码代理在部署新应用程序时遇到403错误，代理可以使用iam-helper-for-troubleshooting在几秒钟内识别缺失的Pub/Sub权限，然后使用iam-helper-for-privileged-access-management请求一小时的即时（JIT）授权，从而消除数小时的调试摩擦。
此外，谷歌云还发布了IAM Helper MCP工具，通过谷歌管理的MCP服务器暴露原子化的只读函数，涵盖Policy Troubleshooter、Policy Analyzer、Policy Simulator以及IAM v1/v2 API。这些工具为代理提供了一种查询云后端并获得精确答案的标准方式，无需在提示中解析冗长的策略文档。