Google Upgrade Managed Agents di Gemini API: Rem, Anggaran, dan Jadwal Buat 'Karyawan AI' Kalian

Masalah terbesar agent AI bukan kepintarannya — tapi kepercayaan. Ngasih AI kemampuan ngejalanin kode, install package, dan browsing sendirian di cloud itu gampang; yang susah adalah tidur nyenyak sambil dia kerja. Selama ini jawaban buat "gimana kalau agent-nya ngelakuin hal bodoh" kebanyakan berupa: awasin terus, atau bangun sistem pengawas sendiri dari nol.

Update Managed Agents di Gemini API yang dirilis Google akhir Juli ngarah persis ke masalah itu: bukan bikin agent-nya makin sakti, tapi ngasih pemiliknya rem, plafon anggaran, dan jadwal.

Apa yang baru

• Environment hooks — kalian bisa naruh script sendiri yang jalan sebelum atau sesudah setiap tool call agent di dalam sandbox-nya. Script kalian bisa mutusin deny dan aksi itu batal, lengkap dengan alasan yang dioper balik ke model. Ini fitur paling penting di rilis ini.
• Budget control — parameter max_total_tokens motong total konsumsi (input + output + thinking). Nyampe plafon, agent berhenti dengan status incomplete, kondisi kerjaannya keawet, dan bisa dilanjutin dengan anggaran baru. Gak ada lagi cerita agent muter-muter semalaman ngabisin tagihan.
• Scheduled triggers — agent bisa dijadwalin cron, sandbox-nya dipakai ulang tiap run jadi file-nya persisten. Praktis: kerjaan rutin mingguan tinggal dipasang sekali.
• Gemini 3.6 Flash jadi default + model bisa dipilih per agent (termasuk 3.5 Flash-Lite buat yang butuh murah), dan — ini yang bikin gampang dicoba — Managed Agents sekarang bisa diakses di free tier, tanpa billing aktif.

Cara kerjanya

Hooks-nya berbentuk file hooks.json di environment agent: kalian daftarin pattern tool yang mau dicegat (pakai regex, bisa * buat semua), plus script yang dijalanin. Contoh paling masuk akal: sebelum setiap code_execution atau write_file, jalanin script keamanan yang ngecek apakah aksinya nyentuh hal terlarang — kalau iya, tolak. Setelah setiap tool call, jalanin linter otomatis. Google nyebut satu adopter awal (bank investasi AI-native OffDeal) makai post-hook buat validasi pixel-level 30+ logo di deck presentasi sebelum satu pun gambar boleh masuk hasil akhir.

Kalau kalian pengen panduan langkah-demi-langkah nyobain ini, itu kandidat tutorial terpisah — bilang di kolom reply newsletter kalau mau gw bikinin.

Kenapa ini penting

Ada pergeseran yang kebaca jelas di sini: perlombaan agent lagi pindah dari "siapa paling otonom" ke "siapa paling bisa dikontrol". Dan timing-nya gak kebetulan — industri baru aja disentak insiden-insiden agent yang bikin Gedung Putih turun tangan, dan kasus seperti AI kloningan founder HeyGen yang ngarang paket harga sendiri nunjukin persis lubang yang hooks ini mau tutup: bukan agent-nya kurang pintar, tapi gak ada yang nyegat aksinya sebelum kejadian.

Pola pre-hook yang bisa nge-deny itu, buat gw, bakal jadi standar industri — sama kayak code review jadi standar di software engineering.

Buat kalian

• Yang harus peduli: kalian yang udah (atau mau) jalanin automation berbasis agent — apalagi yang nyentuh data atau sistem beneran. Konsep hooks + budget cap ini blueprint yang layak ditiru apapun stack kalian, termasuk yang pakai Claude Code atau Codex: batasi apa yang bisa dieksekusi, kasih plafon biaya, log semuanya.
• Yang boleh skip: kalian yang pakainya masih level chat — fitur ini hidup di lapisan API/developer.
• Langkah kecil pertama: free tier-nya ngebuka pintu buat eksperimen tanpa modal. Coba satu kerjaan rutin yang scope-nya sempit — audit dependency, rekap data mingguan — pasang budget cap kecil, lihat perilakunya.

Prinsip di baliknya sama kayak yang selalu gw bilang: otomasi yang aman itu bukan soal percaya sama AI-nya, tapi soal ngerancang pagar sebelum ngasih kunci. Persis kerangka itu yang gw ajarin sistematis di kelas gw.

Sumber primer: blog resmi Google (blog.google, "Gemini API Managed Agents: 3.6 Flash, hooks, and more", 28 Juli 2026).