Google Cloud CLI远程MCP：公开预览托管云命令执行

Google Cloud CLI远程MCP服务器提供run_gcloud_command与run_bq_command工具，使Agent在托管沙箱执行云资源及BigQuery命令。当前为公开预览。接入时启用Cloud CLI Execution API，连接cloudcli.googleapis.com/mcp，并授予roles/mcp.toolUser及目标资源所需IAM权限。服务使用受限代理，不带环境默认凭据；调用方通过Agent Identity或OAuth 2身份访问，受IAM和组织策略约束。Model Armor可选，审计的Data Access日志不等于保存完整命令载荷。服务器本身无额外资源收费，但实际命令产生的资源和传输费用仍计费。