Agentes gestionados de Gemini API: controles antes de producción

La actualización amplía las opciones para gobernar agentes gestionados, pero no convierte cualquier flujo en apto para producción desatendida. Google anunció el 28 de julio de 2026 que antigravity-preview-05-2026 adopta Gemini 3.6 Flash por defecto. También presentó hooks de entorno, selección de modelos, controles de presupuesto, activadores programados y acceso al nivel gratuito.

Google explica que una interacción gestionada puede coordinar razonamiento, ejecución de código, instalación de paquetes, gestión de archivos y recuperación de información web dentro de un sandbox aislado en la nube. Ese es el alcance funcional confirmado. No equivale a una autorización para utilizar datos confidenciales, entregar credenciales o realizar cambios empresariales de alto impacto.

La orientación operativa de CreatikLab es empezar por una tarea estrecha y revisable. El modelo debe superar pruebas repetibles; los hooks deben aplicar reglas escritas; la programación debe tener propietario; y cualquier efecto financiero, jurídico o dirigido a clientes debe conservar una aprobación explícita.

El primer documento útil no es un prompt, sino un mapa de ejecución. Debe mostrar qué entra, qué herramientas puede invocar el agente, qué paquetes intervienen, qué archivos se generan y qué conexiones pueden llevar información fuera del sandbox. Así se revisa el proceso completo, no solo una respuesta final convincente.

• Entradas admitidas: instrucciones, documentos y material web recuperado.
• Herramientas: lectura, escritura reversible, escritura irreversible o comunicación externa.
• Dependencias: paquetes autorizados y responsable de sus cambios.
• Archivos: rutas accesibles, formatos permitidos y destinos de exportación.
• Conexiones: credenciales, API y sistemas situados fuera del sandbox.
• Responsables: revisión, interrupción, recuperación y escalado de incidentes.

Google describe un entorno aislado, pero esa expresión no sustituye la evaluación de seguridad o cumplimiento de cada organización. El equipo debe decidir qué categorías de datos se aceptan, cómo se suministran credenciales y qué información puede aparecer en registros o resultados.

Esta cartografía también ayuda a distinguir una operación interna de una acción externa. Leer un archivo de prueba no tiene el mismo impacto que modificar una plataforma activa. El cambio de nivel debe exigir una autorización nueva, aunque la tarea anterior haya funcionado correctamente.

Google anuncia controles de presupuesto para los agentes gestionados. La novedad ofrece un punto de gobierno, pero no debe presentarse como una garantía del coste total de un servicio. Antes de incorporarla a un plan operativo, conviene comprobar las opciones vigentes, ensayarlas con el flujo concreto y observar el uso completo.

El acceso al nivel gratuito facilita una vía de entrada al producto. Sin embargo, la etiqueta no permite calcular por sí sola la economía de un despliegue real. Las decisiones de producción deben apoyarse en la configuración actual del proyecto y en mediciones propias, no en una extrapolación automática del anuncio.

Los activadores programados plantean otro riesgo: ejecutar una tarea sin que una persona la inicie cada vez. CreatikLab recomienda empezar con procesos que solo preparen propuestas o informes. Las escrituras externas deben permanecer deshabilitadas hasta que estén probados los datos, la revisión, la recuperación y la capacidad de detener el flujo.

1. Ejecutar manualmente varios casos representativos.
2. Revisar las salidas con criterios escritos de antemano.
3. Activar después una programación sin acciones externas.
4. Definir quién recibe los resultados ausentes, parciales o mal formados.
5. Mantener la supervisión global fuera del espacio editable por el agente.

Google indica que el agente de vista previa identificado utiliza Gemini 3.6 Flash en su siguiente interacción sin necesidad de modificar el código. La continuidad técnica puede ocultar un cambio de comportamiento. Por eso conviene repetir los casos con los que se validó la configuración anterior.

Google presenta Gemini 3.6 Flash como una opción equilibrada para razonamiento, programación y uso de herramientas. También enumera Gemini 3.5 Flash para flujos agénticos generales de la generación anterior y Gemini 3.5 Flash-Lite como la alternativa de menor coste y latencia dentro de la familia 3.5. agent_config.model permite realizar una elección explícita.

Estas descripciones ayudan a preparar una comparación, pero no predicen el resultado de un proceso específico. CreatikLab aconseja medir finalización de la tarea, selección incorrecta de herramientas, rechazos esperados, tiempo de revisión y uso observado. Cuando la estabilidad sea importante, debe fijarse la configuración evaluada.

• Incluir casos habituales, excepciones y solicitudes prohibidas.
• Conservar los fallos para detectar regresiones posteriores.
• Evaluar archivos y acciones intermedias, además del texto final.
• Repetir las pruebas tras modificar instrucciones, modelos, hooks, herramientas o paquetes.

Los environment hooks, o hooks de entorno, permiten colocar controles alrededor de las llamadas a herramientas. Google indica que se configuran en .agents/hooks.json y que pueden actuar antes o después de una llamada. Los matchers sirven para dirigir un controlador a herramientas concretas o a conjuntos más amplios.

En el ejemplo de Google, un controlador previo puede denegar una operación antes de que se ejecute. La llamada se omite y el motivo puede incorporarse al contexto del modelo. Un controlador posterior puede comprobar o formatear el resultado. Google también contempla controladores HTTP para comunicarse con un endpoint externo.

La política no aparece automáticamente al instalar el mecanismo. El equipo debe definir qué herramientas están permitidas, qué acciones requieren revisión y qué evidencia debe conservarse. Una regla demasiado amplia puede bloquear trabajo válido; una regla incompleta puede ignorar una ruta peligrosa.

1. Observar primero las llamadas que intenta el flujo.
2. Crear una lista pequeña de operaciones permitidas.
3. Rechazar por defecto acciones desconocidas o destructivas.
4. Comprobar después de la ejecución el resultado esperado.
5. Guardar auditorías importantes fuera de los archivos modificables por el agente.
6. Ensayar retrasos, indisponibilidad y respuestas no válidas del controlador.

Es preferible mantener reglas distintas para tareas distintas. Una revisión de archivos de marketing no requiere la misma política que una auditoría de dependencias. Los conjuntos pequeños son más fáciles de probar y explicar.

Un piloto útil necesita una condición de aceptación definida antes de la ejecución. Por ejemplo, un equipo podría entregar al agente una carpeta aprobada de activos y pedir un inventario estructurado para revisión. La salida seguiría siendo una propuesta hasta que una persona confirme su exactitud y su utilidad.

La evaluación debe registrar tanto los aciertos como los límites. No basta con mostrar un informe bien redactado. Hay que saber qué herramientas se intentaron usar, qué correcciones fueron necesarias, cuánto tardó la revisión y en qué estado quedaron los archivos cuando apareció un problema.

• Resultados que superan la prueba de aceptación previa.
• Llamadas intentadas, permitidas y denegadas por categoría.
• Errores factuales, estructurales o de reglas internas.
• Correcciones, aprobaciones y acciones de recuperación humanas.
• Tiempo desde una entrada válida hasta una salida revisable.
• Uso observado en el conjunto del flujo.
• Estado del entorno de trabajo después de una interrupción.
• Utilidad operativa sin prometer productividad o rentabilidad.

Los resultados deben separarse por modelo, versión de instrucciones, política de hooks y herramientas disponibles. Un promedio favorable puede esconder un fallo poco frecuente pero grave. Los ejemplos problemáticos deben seguir formando parte de las pruebas.

La actualización no describe un conector nativo entre los agentes gestionados y Google Ads. Tampoco concede permisos sobre una cuenta publicitaria. Cualquier conexión necesitaría un diseño independiente de autenticación, alcance y aprobación.

Un inicio más controlado consiste en trabajar con una exportación aprobada. El agente podría comprobar nombres, localizar campos ausentes, agrupar anomalías o preparar preguntas para un especialista. Son patrones de uso propuestos por CreatikLab, no capacidades específicas prometidas por Google.

El experimento debe mantenerse lejos de herramientas que cambien pujas, presupuestos, segmentación o creatividades activas. Además, un resultado técnicamente ordenado no decide por sí solo objetivos comerciales, calidad de conversiones, márgenes o restricciones de marca.

Para revisar servicios humanos relacionados con campañas y estrategia, consulta la página de Google Ads de CreatikLab. Este enlace no presenta el servicio como parte de Managed Agents.

1. Elegir una tarea limitada con un resultado verificable.
2. Inventariar datos, herramientas, paquetes, archivos y conexiones.
3. Comparar modelos y fijar la configuración validada cuando sea necesario.
4. Observar los hooks antes de activar bloqueos automáticos.
5. Mantener fuera de alcance las operaciones destructivas.
6. Probar los controles de presupuesto sin convertirlos en una garantía financiera.
7. Programar primero flujos que solo produzcan propuestas.
8. Conservar evidencia de auditoría fuera del espacio editable.
9. Ensayar interrupciones, resultados inválidos y dependencias no disponibles.
10. Exigir aprobación humana para efectos empresariales relevantes.
11. Comprobar las condiciones actuales del proyecto antes del lanzamiento.
12. Repetir la evaluación después de cualquier cambio.

Redacta una ficha de una página con la tarea, las herramientas actuales, los datos permitidos, la frecuencia prevista, el criterio de aceptación y las acciones prohibidas. Después abre MarketingPro, dirige la ficha a Lia y solicita una revisión acotada del flujo de Gemini o del caso publicitario. Incluye la decisión que necesitas tomar y los riesgos concretos que quieres analizar.

¿Qué novedades ha anunciado Google?

Google indica que antigravity-preview-05-2026 utiliza ahora Gemini 3.6 Flash por defecto. También destaca hooks de entorno, selección explícita de modelos, controles de presupuesto, activadores programados y acceso al nivel gratuito.

¿Hay que modificar el código para adoptar el nuevo modelo predeterminado?

Google afirma que el agente identificado utiliza Gemini 3.6 Flash en la siguiente interacción sin exigir cambios de código. También permite elegir un modelo compatible con agent_config.model.

¿Para qué sirven los hooks de entorno?

Permiten ejecutar controladores personalizados antes o después de llamadas a herramientas dentro del sandbox. Google muestra usos de bloqueo, validación y auditoría.

¿Los controles de presupuesto fijan el coste total?

No debe suponerse esa garantía. Google anuncia controles de presupuesto, pero cada equipo debe comprobar la configuración vigente, medir su flujo completo y mantener supervisión operativa independiente.

¿Qué implica el acceso al nivel gratuito?

Confirma que Google ha añadido una vía de acceso gratuito. Por sí sola, esa novedad no constituye una previsión del coste de producción ni una promesa sobre el consumo de una carga concreta.

¿Existe una integración nativa con Google Ads?

El anuncio no describe una integración nativa. Cualquier conexión a una cuenta publicitaria necesitaría autorización, permisos y controles separados. Un export aprobado y de solo lectura ofrece un inicio más limitado.