导读：Google在I/O 2026介绍Gemini Spark：它运行在云端，即使手机或电脑关闭也可继续工作，并计划支持邮件、短信、自定义子Agent和带预算、商户限制的付款授权。常驻Agent比普通聊天更主动，也更容易在用户不在线时累积错误，因此第一原则不是开放全部权限，而是让每个任务有明确边界。
从只读日常简报开始
首批任务选择邮件摘要、日历冲突提醒和待办整理，只读连接Gmail、Docs与Calendar。Spark输出来源、更新时间和建议动作，用户确认后再修改日历或发送邮件。连续两周观察误分类和遗漏，确认稳定后才增加写权限。
不同邮箱标签和共享日历按项目隔离。私人邮件、医疗、财务和公司机密不默认加入上下文。连接应用时逐项查看授权范围，不为一个摘要任务开放整个云盘。
付款必须是受控工具
预算至少包含单笔上限、周期总额、允许商户、商品类型和有效期。模型提出购买计划，支付工具再次校验金额、币种、收货地址和商户，超过规则必须人工确认。不能把自然语言“帮我买便宜一点”当作完整授权。
保存报价时间和最终价格，价格变化超过阈值时停止。退款、订阅和自动续费单独控制。高价值订单使用App生物识别或支付密码，语音和聊天身份不能作为唯一认证。
后台运行与异常处理
每个任务显示状态、最近动作、下一次执行和停止按钮。网络失败采用有限重试，写操作使用唯一请求号避免重复。连续异常、预算接近上限或来源冲突时自动暂停并通知用户。
任务结束撤销临时权限，清理下载文件。长期任务每月提醒用户复核是否继续，避免已经忘记的Agent仍读取邮件或执行计划。
如何验收常驻Agent
用测试账号模拟重复邮件、时间冲突、价格变化、钓鱼链接和商户跳转。检查Spark是否引用正确数据、尊重预算并在关键动作前询问。
指标包括任务完成率、人工拒绝率、重复动作、异常暂停和节省时间。便利提升不能以用户失去知情权为代价。
执行清单
- 先以只读邮件和日历任务试运行。
- 按连接器逐项授予最小权限。
- 付款设置单笔、周期、商户与有效期。
- 写操作幂等，异常自动暂停。
- 提供状态、记录、停止与定期复核。
总结
Gemini Spark的价值是持续帮助，而不是持续拥有权限。从只读到写入、再到有限付款逐级开放，并始终保留预算、审批和停止能力，才能让常驻Agent可信。
