Google Cloud 在 AGNTCon + MCPCon 上发布面向 AI Agent 的计算服务 Agent Compute Engine，每个 Agent 会话运行在硬件隔离的 microVM 中，沙箱内零凭证，凭会话级 SPIFFE 证书和网关凭证交换防止提示注入窃密。