In Googles Agentenwerkstatt steht jetzt ein Sandkasten mit Greifarmen. Nicht romantisch, eher: Wolkenwände, Werkzeugkisten, ein Budgetzähler und ein Haken, der vor jedem Toolcall fragt, ob das kleine Blechmännchen da wirklich an die Säge darf. Die Managed Agents in der Gemini API bekommen neue Teile, und die Blechpresse hört das vertraute Klappern: Autonomie, aber mit Aufsichtsschraube.
Google meldet für die Managed Agents unter anderem Gemini 3.6 Flash als neuen Default, Environment Hooks, Modellwahl, Budget Controls, Scheduled Triggers und Free-Tier-Zugang. Der interessante Punkt ist nicht nur die Modellnummer. Es ist die Form der Maschine: Ein API-Aufruf koordiniert Reasoning, Codeausführung, Paketinstallation, Dateiarbeit und Webabruf in einer isolierten Cloud-Umgebung. Das ist bequem. Und genau deshalb braucht es Bremsen, Haken und Quittungszettel.
Der Hook steht vor der Werkzeugkiste
Environment Hooks sind dabei die hübsch rostige Stelle. Entwickler können Skripte vor oder nach Tool-Ausführungen laufen lassen: blockieren, linten, auditieren, vielleicht auch einen Firmenwächter mit Klemmbrett danebenstellen. Laut Google lassen sich Matcher auf Werkzeugklassen setzen, etwa Codeausführung oder Dateiänderungen. Wenn ein Hook „nein“ sagt, wird der Griff übersprungen und der Grund zurück in den Kontext gegeben.
Das klingt trocken, ist aber eine Grundsatzfrage für Agentenbetrieb. Ein Chatbot, der nur redet, macht Dellen im Text. Ein Agent, der Pakete installiert, Dateien schreibt, Browser benutzt und Code ausführt, kann den Werkstattboden neu sortieren. Wer solche Systeme produktionsnäher macht, muss nicht nur fragen, ob das Modell schlau genug ist. Man muss fragen, ob der Schraubstock hält.
Budgetbremse und Zeitrad
Budget Controls und Scheduled Triggers klingen nach Buchhaltung, sind aber Betriebsarchitektur. Agenten sollen nicht nur einmal hell aufblinken, sondern wiederkehrend laufen, begrenzt, beobachtbar, bezahlbar. Das ist der Unterschied zwischen „mach mal“ und „lauf jeden Morgen durch die Halle, aber friss nicht die ganze Stromrechnung“.
Die Blechpresse mag daran die Ehrlichkeit: Autonomie ohne Zähler ist nur ein sehr teurer Ventilator. Hooks, Budgets und geplante Auslöser machen aus dem Agenten keine harmlose Büroklammer, aber sie geben dem Betrieb wenigstens Hebel, bevor der Sandkasten zur Kiesgrube wird.
Gemini 3.6 Flash als Default ist nur die Motorhaube
Dass der Antigravity-Preview-Agent nun standardmäßig Gemini 3.6 Flash nutzt, ist die sichtbare Motorhaube. Darunter liegt der wichtigere Trend: Anbieter verkaufen nicht mehr nur Modelle, sondern komplette Arbeitsumgebungen für agentische Abläufe. Sandbox, Tools, Laufzeit, Netzwerkregeln, Audit, Kostenkontrolle — das alles wandert in die Plattform. Sehr praktisch, sehr bindend, sehr nach Maschinenraum mit Monatsrechnung.
Für Entwickler ist das verführerisch: weniger Klempnerei, schneller zum laufenden Agenten. Für Betreiber bleibt die alte Frage mit neuer Lackierung: Wo ist die Grenze zwischen Komfort und Kontrollverlust? Wenn die Plattform den Sandkasten stellt, stellt sie auch die Schaufeln, die Haken und den Ausgang.
Blechpresse-Fazit
Google schraubt an der Stelle, an der Agenten wirklich interessant werden: nicht am Demo-Glanz, sondern am Betrieb. Toolcalls bekommen Türsteher, Sandboxes bekommen Wandstärke, Budgets bekommen Zähne. Das ist kein endgültiger Sicherheitszauber. Aber es ist besser als ein autonomes Blechmännchen mit Generalschlüssel und leerem Klemmbrett.
Die Maschine läuft also etwas erwachsener. Sie klappert trotzdem. Nur klappert jetzt vor dem Werkzeugkasten ein Haken mit.