Atualização editorial em : atribuições, limites e orientações corrigidos com fontes; a data da publicação original foi preservada.

Conectar um agente a um serviço gerenciado não define, por si só, o que ele pode consultar ou alterar. Para uma integração útil, a escolha do endpoint precisa vir acompanhada de um contrato de acesso e de uma tarefa bem delimitada.

O anúncio e um endpoint concreto

O anúncio do Google de 10 de dezembro de 2025 apresentou servidores MCP remotos gerenciados e expansão gradual entre serviços. Citou Google Maps, BigQuery, Compute Engine e GKE, além de descoberta pelo Cloud API Registry. Não deve ser lido como garantia de que um único endpoint oferece acesso irrestrito a todos os produtos.

A documentação do BigQuery MCP especifica https://bigquery.googleapis.com/mcp, autenticação e controles de acesso. Ela distingue a ferramenta execute_sql_readonly, de leitura, de execute_sql, que também pode alterar dados, e documenta a restrição de ferramentas de escrita por política. A escolha da ferramenta faz parte da configuração, não apenas da redação do pedido.

Contrato proposto para uma primeira tarefa

Antes de conectar uma base real, documente uma tarefa pequena, como obter uma contagem agregada em dados de teste:

  1. Escopo: projeto, conjunto de dados e informação que pode sair na resposta. Defina também o que não pode ser enviado ao modelo ou aparecer em logs.
  2. Identidade: quem realizará a chamada e quais permissões efetivas terá. Não use a conta administrativa como atalho para eliminar um erro de acesso.
  3. Ferramentas: permita apenas as operações necessárias. Para uma tarefa de leitura, não dependa exclusivamente de uma instrução em linguagem natural proibindo escrita.
  4. Limites: estabeleça orçamento, duração, volume de resultados e condição de interrupção antes de executar consultas.
  5. Evidência: compare a resposta com uma consulta de referência autorizada e registre os acessos negados esperados. Uma resposta plausível não demonstra que a consulta correta foi usada.

Se o cliente não permite impor os controles necessários, mantenha a integração fora do ambiente real até resolver essa limitação. Descobrir uma ferramenta e estar autorizado a utilizá-la são etapas diferentes.

Revisão documental sem conexão ao Google Cloud, consultas pagas ou teste de agente. Não foram medidas latência, precisão ou proteção contra injeção de instruções. Compatibilidade e permissões devem ser conferidas para o cliente e serviço escolhidos.