用 Google ADK 构建零信任 AI Agent

Google Developers 发布零信任 Agent 参考实现，基于 ADK 和 Gemini 构建客服退款 Agent，并开源代码仓库。方案包含三层防御：Cloud KMS 硬件签名保证写入不可抵赖、gVisor 用户态内核隔离动态代码执行、确定性语义网关拦截越权与泄露，并通过 CI/CD 回归测试固化安全策略。