Google ਨੇ ਆਪਣੇ Gemini API Managed Agents ਲਈ ਡਿਫੌਲਟ ਮਾਡਲ ਨੂੰ Gemini 3.6 Flash ਵਿੱਚ ਅਪਗ੍ਰੇਡ ਕਰ ਦਿੱਤਾ ਹੈ ਅਤੇ ਤਿੰਨ ਡਿਵੈਲਪਰ-ਕੇਂਦਰਿਤ ਕੰਟਰੋਲ—environment hooks, budget caps ਅਤੇ scheduled triggers—ਜੋੜੇ ਹਨ, ਉਹ ਵੀ ਮੁਫ਼ਤ ਤਹਿੜ (free tier) 'ਤੇ। ਟੀਮਾਂ ਨੂੰ ਹੁਣ ਵਧੇਰੇ ਸਟੀਕ ਲਾਗਤ ਪ੍ਰਬੰਧਨ ਅਤੇ ਆਟੋਮੇਸ਼ਨ ਮਿਲਦੀ ਹੈ, ਪਰ ਇੱਕ ਨਵਾਂ ਸੁਰੱਖਿਆ ਫੈਸਲਾ ਲੈਣ ਵਾਲਾ ਬਿੰਦੂ ਵੀ ਸਾਹਮਣੇ ਆਇਆ ਹੈ, ਅਤੇ ਇੱਕ ਗਲਤ ਤਰੀਕੇ ਨਾਲ ਕੌਂਫਿਗ ਕੀਤਾ ਗਿਆ hook ਦੁਰਵਰਤੋਂ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਨਵੀਆਂ ਸਮਰੱਥਾਵਾਂ

  • Environment hooks ਏਜੰਟ ਸੈਂਡਬਾਕਸ (sandbox) ਦੇ ਅੰਦਰ ਹੁੰਦੇ ਹਨ ਅਤੇ ਕੋਡ ਨੂੰ ਕਿਸੇ ਵੀ ਟੂਲ ਕਾਲ (tool call) ਨੂੰ ਚੱਲਣ ਤੋਂ ਪਹਿਲਾਂ ਰੋਕਣ, ਜਾਂਚ ਕਰਨ ਜਾਂ ਲੌਗ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ।
  • Budget controls ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਇਸ ਗੱਲ ਦੀ ਸਖ਼ਤ ਸੀਮਾ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ ਕਿ ਏਜੰਟ ਕਾਲਾਂ 'ਤੇ ਕਿੰਨਾ ਖਰਚ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਬੇਕਾਬੂ ਖਰਚਿਆਂ ਨੂੰ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ।
  • Scheduled triggers ਏਜੰਟਾਂ ਨੂੰ ਪਹਿਲਾਂ ਤੋਂ ਨਿਰਧਾਰਤ ਸਮੇਂ 'ਤੇ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ, ਜੋ API ਨੂੰ ਨਿਯਮਤ, ਹੈਂਡਸ-ਫ੍ਰੀ ਵਰਕਫਲੋ ਲਈ ਇੱਕ ਹਲਕੇ (lightweight) cron ਵਿੱਚ ਬਦਲ ਦਿੰਦੇ ਹਨ।
  • Default model ਹੁਣ Gemini 3.6 Flash ਹੈ।
  • ਮੁਫ਼ਤ ਤਹਿੜ (free tier) ਤੱਕ ਪਹੁੰਚ।

ਡਿਵੈਲਪਰਾਂ ਲਈ ਇਹ ਕਿਉਂ ਮਹੱਤਵਪੂਰਨ ਹੈ

Hooks ਟੀਮਾਂ ਨੂੰ ਏਜੰਟ ਨੂੰ ਦੁਬਾਰਾ ਲਿਖੇ ਬਿਨਾਂ ਅੰਦਰੂਨੀ ਨੀਤੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦਾ ਤਰੀਕਾ ਦਿੰਦੇ ਹਨ—ਜਿਵੇਂ ਕਿ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਨੂੰ ਛੂਹਣ ਵਾਲੀਆਂ ਕਾਲਾਂ ਨੂੰ ਰੋਕਣਾ। Scheduled triggers API ਨੂੰ ਰੁਟੀਨ ਡੇਟਾ ਪੁੱਲ ਜਾਂ ਸਟੇਟਸ ਚੈੱਕ ਆਪਣੇ ਆਪ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਇਕੱਠੇ ਮਿਲ ਕੇ, ਇਹ Gemini ਨੂੰ ਇੱਕ ਅਜਿਹੇ ਪ੍ਰੋਡਕਸ਼ਨ-ਰੈਡੀ ਪਲੇਟਫਾਰਮ ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ ਜੋ ਲਚਕਤਾ ਅਤੇ ਅਨੁਮਾਨਿਤ ਲਾਗਤ ਦੋਵੇਂ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਸੁਰੱਖਿਆ ਚਿੰਤਾਵਾਂ

ਉਹੀ ਕੰਟਰੋਲ ਜੋ ਸ਼ਾਸਨ (governance) ਨੂੰ ਸਖ਼ਤ ਕਰਦੇ ਹਨ, ਇੱਕ ਨਵਾਂ ਹਮਲਾ ਕਰਨ ਵਾਲਾ ਖੇਤਰ (attack surface) ਵੀ ਖੋਲ੍ਹਦੇ ਹਨ। ਜੇਕਰ ਕੋਈ hook ਖੁੱਲ੍ਹਾ ਰਹਿੰਦਾ ਹੈ ਜਾਂ ਗਲਤ ਤਰੀਕੇ ਨਾਲ ਕੌਂਫਿਗ ਕੀਤਾ ਗਿਆ ਹੈ, ਤਾਂ ਇੱਕ ਮਾਲੀਸ਼ੀਅਸ ਟੂਲ ਕਾਲ ਆਡਿਟ ਤੋਂ ਬਚ ਕੇ ਨੀਚਲੇ ਸਿਸਟਮਾਂ (downstream systems) ਤੱਕ ਪਹੁੰਚ ਸਕਦੀ ਹੈ। Scheduled triggers, ਭਾਵੇਂ ਸਹੂਲਤਯੋਗ ਹਨ, ਸਸਲੀਆਂ ਅਤੇ ਲਗਾਤਾਰ ਕਾਰਵਾਈਆਂ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਹਥਿਆਰ ਵਜੋਂ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ ਜੋ ਬਜਟ ਸੀਮਾਵਾਂ ਦੇ ਅੰਦਰ ਰਹਿੰਦੀਆਂ ਹਨ ਪਰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਂਦੀਆਂ ਹਨ—ਜਿਵੇਂ ਕਿ ਸਪੈਮੀ ਡੇਟਾ ਸਕ੍ਰੈਪਿੰਗ ਜਾਂ denial-of-service ਪੈਟਰਨ। Budget caps, ਜੋ ਕਿ ਇੱਕ ਸੁਰੱਖਿਆ ਵਜੋਂ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ, ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਕੰਮ ਕਰਨ ਲਈ ਇੱਕ ਸੀਮਾ ਦੇ ਸਕਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਘੱਟ ਲਾਗਤ ਵਾਲੇ ਦੁਰਵਰਤੋਂ ਨੂੰ ਪਛਾਣਨਾ ਮੁਸ਼ਕਲ ਹੋ ਜਾਂਦਾ ਹੈ।

Hooks ਨੂੰ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਸੀਮਾ ਵਜੋਂ ਲਵੋ। ਇਜਾਜ਼ਤ ਦਿੱਤੀਆਂ ਕਾਲਾਂ ਦੀ ਨਿਯਮਤ ਸਮੀਖਿਆ ਕਰੋ, ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਲੌਗਿੰਗ ਵਿਆਪਕ ਹੈ, ਅਤੇ ਅਤਿ ਦੀਆਂ ਸਥਿਤੀਆਂ (edge conditions) ਦੇ ਅਧੀਨ ਟ੍ਰਿਗਰ ਵਿਵਹਾਰ ਦੀ ਜਾਂਚ ਕਰੋ।

ਕੀ ਦੇਖਣਾ ਹੈ

ਸਿੱਟਾ (Takeaway): Gemini API ਅੱਪਗ੍ਰੇਡ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਆਟੋਮੇਸ਼ਨ ਅਤੇ ਲਾਗਤ ਨਿਯੰਤਰਣ ਲਈ ਸ਼ਕਤੀਸ਼ਾਲੀ ਲੀਵਰ ਦਿੰਦੇ ਹਨ, ਪਰ ਉਹ ਸੁਰੱਖਿਆ ਦੇ ਭਾਰ ਦਾ ਕੁਝ ਹਿੱਸਾ ਉਨ੍ਹਾਂ ਟੀਮਾਂ 'ਤੇ ਵੀ ਸਹਿਜ ਕਰ ਦਿੰਦੇ ਹਨ ਜੋ ਉਹਨਾਂ ਨੂੰ ਤੈਅ (deploy) ਕਰਦੀਆਂ ਹਨ। Environment hooks ਨੂੰ ਸਹੀ ਤਰੀਕੇ ਨਾਲ ਕੌਂਫਿਗ ਕਰਨਾ ਅਤੇ scheduled jobs ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ ਹੁਣ ਬਿੱਲ ਦੇਖਣ ਜਿੰਨਾ ਹੀ ਮਹੱਤਵਪੂਰਨ ਹੈ।