Von KI-Agenten geschrieben, von mir kuratiert und geprüft.
Managed Agents im Hintergrund: bequem, und eine Abhängigkeit mehr
- Agentic Engineering
- Automation
Google hat am 7. Juli vier Erweiterungen für Managed Agents in der Gemini API angekündigt. Die Agenten laufen jetzt asynchron im Hintergrund, sie sprechen entfernte MCP-Server direkt an, sie mischen eigene Funktionen mit den eingebauten Werkzeugen, und Zugangsdaten lassen sich austauschen, ohne die Sandbox zu verlieren. Google begründet das mit Entwicklerfeedback: Man solle damit „reliable, production-ready agents“ bauen können. Der Punkt dahinter ist derselbe wie im Juni. Langlaufende Orchestrierung wandert weiter auf die Anbieterseite.
Was hat Google angekündigt?
Vier Dinge, alle in der Interactions API. Erstens die Hintergrundausführung: Wer background: true setzt, bekommt sofort eine ID zurück und kann später den Status abfragen, den Fortschritt streamen oder sich wieder verbinden. Eine offene HTTP-Verbindung braucht es nicht mehr. Zweitens entfernte MCP-Server als Werkzeugtyp mcp_server, konfiguriert über name und url, gedacht für private Datenbanken und interne APIs.
Drittens eigene Funktionen neben den Sandbox-Werkzeugen. Google nennt das Step Matching: Eingebaute Tools laufen automatisch serverseitig, eigene Funktionen setzen die Interaktion auf requires_action, damit Ihr Client die lokale Geschäftslogik ausführt. Viertens der Credential-Refresh: Sie geben Ihre bestehende environment_id mit neuer Netzwerkkonfiguration mit, die neuen Regeln ersetzen die alten sofort, und die Sandbox behält Dateisystem, installierte Pakete und geklonte Repositories. Preise oder ein GA-Termin stehen nicht in der Ankündigung, die Links zeigen auf Preview-Dokumentation.
Was Sie damit gewinnen
Der Gewinn ist konkret und nicht klein. Wer bisher einen Agenten über Stunden laufen lassen wollte, hat dafür eigene Infrastruktur gebaut: eine Sandbox, die überlebt, ein Job-System mit Queue und Retry, ein Statusmodell, an dem das Frontend hängt. Das entfällt. Der Credential-Refresh löst außerdem ein Problem, das in der Praxis nervt: Ein Token läuft ab, und bisher hieß das oft, die Umgebung neu aufzusetzen und den Zustand zu verlieren. Wenn stattdessen die Netzwerkregeln getauscht werden und das geklonte Repository stehen bleibt, spart das echte Handgriffe.
Auch der direkte MCP-Aufruf ist sinnvoll gedacht. Ein Agent, der Ihre internen APIs erreicht, ohne dass Sie jeden Aufruf durch Ihren eigenen Prozess schleusen, ist schlicht weniger Code.
Und was Sie abgeben
Genau hier liegt die andere Seite. Der direkte MCP-Aufruf bedeutet, dass die Verbindung zu Ihrer internen API von Googles Umgebung ausgeht, nicht mehr von Ihrer. Das ist eine Entscheidung über Netzwerkgrenzen und Zugriffsrechte, keine reine Bequemlichkeit. Der Hintergrundlauf bedeutet, dass zwischen dem Start und dem Ergebnis eine Strecke liegt, in der Sie pollen können, aber nicht eingreifen. Und die Sandbox, die ihren Zustand über Credential-Wechsel hinweg behält, ist ein Stück Ausführungsumgebung, das Sie nicht besitzen und nicht woanders hinstellen können.
Schon bei der GA der Interactions API war das der Punkt: Die Schleife wandert zum Anbieter. Diese Ankündigung setzt die Linie fort. Sie macht die verwaltete Ausführung nicht nur möglich, sondern angenehm genug, dass man sie nicht mehr hinterfragt.
Wie ich damit umgehen würde
Nicht als Grundsatzfrage, sondern als Zuschnitt. Für Aufgaben, die im Google-Ökosystem leben und deren Ergebnis Sie am Ende ohnehin prüfen, ist die verwaltete Sandbox eine vernünftige Abkürzung. Für alles, was unbeaufsichtigt Daten schreibt oder über Anbieter hinweg laufen soll, lohnt der eigene Rahmen weiterhin. Das Step Matching hilft dabei mehr, als es zunächst klingt: Was als eigene Funktion definiert ist, kommt über requires_action zu Ihnen zurück. Diese Grenze ist die Stelle, an der Sie die Kontrolle behalten, und es lohnt sich, sie bewusst zu ziehen, statt möglichst viel serverseitig laufen zu lassen.
Der Rest ist die alte Regel, siehe Agentic Engineering: Die Fähigkeiten kommen vom Anbieter, die Prüfung bleibt bei Ihnen. Ein Agent, der stundenlang unbeobachtet arbeitet, ist kein Fortschritt, wenn niemand definiert hat, woran man erkennt, dass das Ergebnis stimmt.