Google ADK 的企业级安全和管理特性有哪些？

1. 身份与访问管理

部署到 Google Cloud 时，ADK 智能体自动继承 Google Cloud IAM 的细粒度权限控制。开发者可以为智能体配置最小必要权限的服务账号，限制其只能访问特定的模型、工具和数据源。

2. 人工在环（Human-in-the-Loop）

ADK 支持在工具执行前插入人工确认步骤。对于金融交易、医疗诊断、内容审核等高风险场景，智能体在调用敏感工具前会暂停并等待人工审批，满足合规要求。

3. 可观测性与审计

通过 Cloud Trace 集成，开发者可以追踪智能体的完整执行链路，包括每次 LLM 调用的输入输出、工具调用记录、延迟分布和错误信息。这些遥测数据不仅用于性能优化，也为审计和问题排查提供了完整依据。

4. 网络安全隔离

部署到 GKE 时，ADK 智能体可以运行在私有 VPC 中，通过 VPC Service Controls 限制网络访问范围。对于数据敏感型应用，还可以配置 VPC Connector 让智能体访问内部数据库和服务，而不暴露到公网。