Google 在 2026 年 9 月更新 Gemini 托管代理，将 Antigravity 变成更完整的、可通过 API 调用的开发执行环境。新预览版 antigravity-preview-09-2026 默认采用 Gemini 3.8 Flash，工具能力和行为更接近独立的 Antigravity Coding Agent；同时新增文件传输和托管凭据接口。对开发团队而言，重点不只是换了默认模型，而是代理可以在受管环境中持续处理文件、运行代码，并在受控方式下访问外部服务。5611

新版预览代理有什么变化

Google 将 antigravity-preview-09-2026 定义为当前预置的通用托管代理。开发者通常通过 Interactions API 调用它，并设置远程环境，由系统为任务创建一个新的沙箱。3

其默认底层模型为 Gemini 3.8 Flash，但这并非强制绑定：开发者可通过 agent_config 选择底层模型，也可以内联传入指令、技能和数据，或保存一份定制后的托管代理配置供后续复用。125

Google AI Studio 的公告称，此次更新让托管代理的工具与行为更接近独立版 Antigravity Coding Agent。换言之，它的定位不再只是“返回一段代码”的聊天能力，而是可在自身环境中处理文件、执行代码、推进任务的托管代理。411

一次 API 调用，如何运行一个代理

一次 Interactions API 调用会创建 Google 托管的安全 Linux 沙箱，运行代理循环并返回结果。在这个环境中，代理可围绕任务进行推理、运行代码、管理文件和浏览网页。134

这特别适合仓库级的软件工程流程。例如，代理可以检查代码库、修改多个文件、运行测试或脚本、读取结果后继续迭代，而不只是像普通对话那样给出一份孤立的补丁建议。现有文档确认了文件系统访问与代码执行能力；但本次提供的资料并未明确 Gemini 3.8 Flash 在此版本中的上下文窗口、最大输出量或多模态输入限制。14

Files API：让文件进入和离开沙箱

Files API 用于在应用程序与代理运行环境之间传输数据。已披露的功能包括：向运行中的沙箱上传输入内容、列出代理生成的文件，以及下载单个文件或整个目录。7810

放在开发工作流中理解，团队可上传源码压缩包、表格或其他输入，再在任务结束后取回修改后的代码、生成报告或其他产物。Google 展示过一种用法：上传原始销售表格后，由代理分析数据并生成交互式仪表盘。15

Credentials API：让代理访问服务，但不把密钥交给模型

Credentials API 支持代理认证连接外部服务，例如 GitHub 和 Slack，同时不将实际密钥放入模型上下文。7910

相关报道描述的关键机制是：凭据以加密方式存储，并只在对外连接的出口环节注入，而不是作为模型可读取的文本出现。这一区别很重要——代理可以执行已获授权的操作，但不会直接获得可复用的令牌本身。10

不过，这不代表安全治理可以放松。令牌不进入模型上下文，确实降低了一类泄露风险；团队仍应遵循最小权限原则，并审查代理被允许执行哪些外部操作。

性能说法：哪些已确认，哪些仍需自行验证

此次发布伴随着缓存效率提升、成本下降和任务效率提高等说法。一位 Google 关联工程师发布的信息称，在部分多轮编程和推理负载中，缓存命中率最高可提高 22%，并带来更低成本。14

这些数字应被视为与具体工作负载相关的报告结果，而不是通用基准。所给的官方文档确认了默认模型、托管代理功能和新增 API，但没有独立证实“文件编辑输出 token 减少 40%”或“多轮任务完成率提高 8%”等指标。准备采用该预览版的团队，仍应针对自己的代码库、提示词模式、工具调用方式和延迟要求进行评测。135

可用性与迁移

新版代理可通过 Gemini Interactions API 和 Google AI Studio 使用。411

Google 的发布说明称，antigravity-preview-09-2026 已取代并弃用 antigravity-preview-05-2026。6 但所提供的官方发布说明摘录没有给出旧预览版的具体退役日期，因此不应仅凭未经当前迁移文档或账户通知确认的信息，依赖“2026 年 10 月 5 日”这一截止日期。

对开发者的实际意义

这次更新的核心并非单纯把默认模型换成 Gemini 3.8 Flash。Google 将可配置模型、托管 Linux 工作区、代码与文件操作、网页访问、文件进出能力，以及旨在让密钥不进入模型上下文的凭据边界整合在一起。

因此，antigravity-preview-09-2026 更适合作为受控的多步骤工程和自动化工作流底座。但在接入真实代码库、生产服务或高权限系统前，团队仍应先验证其性能表现和安全边界是否符合自身场景。12710

Google 在 2026 年 9 月更新 Gemini 托管代理，将 Antigravity 变成更完整的、可通过 API 调用的开发执行环境。新预览版 antigravity-preview-09-2026 默认采用 Gemini 3.8 Flash，工具能力和行为更接近独立的 Antigravity Coding Agent；同时新增文件传输和托管凭据接口。对开发团队而言，重点不只是换了默认模型，而是代理可以在受管环境中持续处理文件、运行代码，并在受控方式下访问外部服务。5611

新版预览代理有什么变化

Google 将 antigravity-preview-09-2026 定义为当前预置的通用托管代理。开发者通常通过 Interactions API 调用它，并设置远程环境，由系统为任务创建一个新的沙箱。3

其默认底层模型为 Gemini 3.8 Flash，但这并非强制绑定：开发者可通过 agent_config 选择底层模型，也可以内联传入指令、技能和数据，或保存一份定制后的托管代理配置供后续复用。125

Google AI Studio 的公告称，此次更新让托管代理的工具与行为更接近独立版 Antigravity Coding Agent。换言之，它的定位不再只是“返回一段代码”的聊天能力，而是可在自身环境中处理文件、执行代码、推进任务的托管代理。411

一次 API 调用，如何运行一个代理

一次 Interactions API 调用会创建 Google 托管的安全 Linux 沙箱，运行代理循环并返回结果。在这个环境中，代理可围绕任务进行推理、运行代码、管理文件和浏览网页。134

这特别适合仓库级的软件工程流程。例如，代理可以检查代码库、修改多个文件、运行测试或脚本、读取结果后继续迭代，而不只是像普通对话那样给出一份孤立的补丁建议。现有文档确认了文件系统访问与代码执行能力；但本次提供的资料并未明确 Gemini 3.8 Flash 在此版本中的上下文窗口、最大输出量或多模态输入限制。14

Files API：让文件进入和离开沙箱

Files API 用于在应用程序与代理运行环境之间传输数据。已披露的功能包括：向运行中的沙箱上传输入内容、列出代理生成的文件，以及下载单个文件或整个目录。7810

放在开发工作流中理解，团队可上传源码压缩包、表格或其他输入，再在任务结束后取回修改后的代码、生成报告或其他产物。Google 展示过一种用法：上传原始销售表格后，由代理分析数据并生成交互式仪表盘。15

Credentials API：让代理访问服务，但不把密钥交给模型

Credentials API 支持代理认证连接外部服务，例如 GitHub 和 Slack，同时不将实际密钥放入模型上下文。7910

相关报道描述的关键机制是：凭据以加密方式存储，并只在对外连接的出口环节注入，而不是作为模型可读取的文本出现。这一区别很重要——代理可以执行已获授权的操作，但不会直接获得可复用的令牌本身。10

不过，这不代表安全治理可以放松。令牌不进入模型上下文，确实降低了一类泄露风险；团队仍应遵循最小权限原则，并审查代理被允许执行哪些外部操作。

性能说法：哪些已确认，哪些仍需自行验证

此次发布伴随着缓存效率提升、成本下降和任务效率提高等说法。一位 Google 关联工程师发布的信息称，在部分多轮编程和推理负载中，缓存命中率最高可提高 22%，并带来更低成本。14

这些数字应被视为与具体工作负载相关的报告结果，而不是通用基准。所给的官方文档确认了默认模型、托管代理功能和新增 API，但没有独立证实“文件编辑输出 token 减少 40%”或“多轮任务完成率提高 8%”等指标。准备采用该预览版的团队，仍应针对自己的代码库、提示词模式、工具调用方式和延迟要求进行评测。135

可用性与迁移

新版代理可通过 Gemini Interactions API 和 Google AI Studio 使用。411

Google 的发布说明称，antigravity-preview-09-2026 已取代并弃用 antigravity-preview-05-2026。6 但所提供的官方发布说明摘录没有给出旧预览版的具体退役日期，因此不应仅凭未经当前迁移文档或账户通知确认的信息，依赖“2026 年 10 月 5 日”这一截止日期。

对开发者的实际意义

这次更新的核心并非单纯把默认模型换成 Gemini 3.8 Flash。Google 将可配置模型、托管 Linux 工作区、代码与文件操作、网页访问、文件进出能力，以及旨在让密钥不进入模型上下文的凭据边界整合在一起。

因此，antigravity-preview-09-2026 更适合作为受控的多步骤工程和自动化工作流底座。但在接入真实代码库、生产服务或高权限系统前，团队仍应先验证其性能表现和安全边界是否符合自身场景。12710