Plugin google-cloud-developer chega ao Antigravity Marketplace com skills, guardrails e MCP

O Google Cloud Blog anunciou que o plugin google-cloud-developer já pode ser instalado pelo Antigravity Marketplace, na seção Build with Google. É um lançamento oficial, disponível desde já. O problema que ele ataca é conhecido: agentes de código sem contexto de cloud tendem a inventar sintaxe de SDK descontinuada, chutar flags inválidas de comando e tentar operações sem as permissões de IAM necessárias. Pior, um agente sem orientação pode habilitar APIs cobradas ou provisionar recursos sem autorização explícita.

O pacote junta skills selecionadas, regras de roteamento e o servidor MCP Developer Knowledge. Esse servidor vem pré-autorizado: sem chaves de API, sem troca de tokens OAuth, sem editar arquivos de configuração. O grounding usa a documentação oficial via streamable HTTP. Entre as skills, a gcloud valida sintaxe e bloqueia operações destrutivas acidentais, a google-cloud-recipe-auth empurra o agente para service identities e Application Default Credentials (ADC) e barra o download de chaves JSON de service accounts, e a google-cloud-recipe-onboarding cuida da configuração inicial e da verificação de billing.

Há ainda uma regra de roteamento, o arquivo google-cloud-discovery.md, que trabalha com a skill finding-google-skills. Quando o prompt toca em tema especializado, o agente busca skills no repositório google/skills do GitHub sob demanda. Segundo o texto, isso evita pré-carregar dezenas de skills de nicho e poluir a janela de contexto, mantendo o agente rápido e econômico em tokens.

A cobertura anterior mostra a sequência. Em 11 de setembro de 2026, o CEVIU noticiou "Google Cloud impulsiona agentes de codificação com IA através de novo plugin", sobre pacotes instaláveis e plugins para equipar o agente de IA escolhido. Agora o plugin google-cloud-developer chega ao Antigravity Marketplace, com skills, guardrails e MCP descritos item a item. Em 26 de outubro de 2026, o CEVIU publicou "Google Cloud lança IAM Helper, com Agent Skills e ferramentas MCP para escalar agentes com segurança", mesma preocupação com identidade e acesso de agentes. Aqui ela aparece embutida no pacote, com padrões de privilégio mínimo no plugin.

Para quem opera agentes de código em projetos no Google Cloud, a leitura é que parte do trabalho de contenção sai do prompt e vai para o pacote: consentimento antes de habilitar API cobrada e bloqueio de chave JSON reduzem risco de custo e de segurança. A fonte não traz números de desempenho nem testes comparativos, então o ganho real de precisão ainda precisa ser medido no seu fluxo.