Google 五天 AI Agents 课程第二份白皮书：Agent Tools & Interoperability

完整中文导读

Google 官方五天 AI Agents 课程发布第二份白皮书《Agent Tools & Interoperability》，梳理 Agent 生态的协议栈：MCP 连工具、A2A 连 Agent、A2UI 连界面、AP2/UCP 连交易。

中文整理

作者 / 来源：meng shao (@shao__meng) · 原文时间：2026年10月12日 20:16（北京时间）

原作者信息要点

作者 meng shao 介绍 Google 官方「5天 AI Agents 课程」的第二份白皮书，主题为 Agent Tools & Interoperability，称其紧接 Day1，梳理 Agent 生态的协议栈：MCP、A2A、A2UI、AP2/UCP。

作者给出的协议链条为：Agent 连工具（MCP）→ Agent 连 Agent（A2A）→ Agent 连用户界面（A2UI）→ Agent 连商业交易（AP2/UCP）。白皮书地址为 kaggle.com/whitepaper-agent-tools-and-interoperability。

MCP 部分：作者称其核心价值是把 N 个模型乘 M 个工具的集成复杂度从 O(N×M) 降到 O(N+M)，各自只需对接一次协议；建议重消费、轻建造，从公共注册表、官方托管服务（已审核）、企业内部注册表三类来源取现成 server，三步接入为发现、配置（凭证走环境变量、限定读写权限）、连接。作者列出的实践铁律包括：公共未审核 MCP 不上生产、凭证不硬编码、调试用 MCP Inspector 查原始数据包、幻觉参数多半是管道问题、能用只读就连只读、工具用完即卸载以防注意力稀释。

A2A 部分：作者称其演进逻辑复刻单体到微服务，单 Agent 巨石撞上三堵墙——工具越多决策越差、上下文过载、单点故障，出路是专业化分工。作者强调专家 agent 不能当工具调：工具是 fire-and-forget 的被动仪器，专家是协作伙伴，需要暂停、协商、续作，硬塞进工具包装等于引入 GOTO 语句；判断口诀是“你要的是结果，还是分担责任的参与者？”作者还提到 Agent Card 是机器可读的简历，注册表是劳动力市场，agent 可被发现、被雇佣、被计费，含 x402 微支付（HTTP 402 加加密支付证明，无账户按次付费）。

A2UI 部分：作者称问题是人类传递洞察靠图表交互，agent 只会吐 JSON；解法是 agent 输出声明式组件描述（乐谱），而非可执行代码（录音）或预渲染像素（唱片），任何渲染器用自己的组件库原生演绎；安全模型是只从可信目录请求组件以杜绝代码注入；两种生成模式按布局决策权划分——意图驱动归 LLM，结构固定归工具模板。

AP2/UCP 部分：作者称 UCP 是大脑，统一商品目录语言，agent 标准化地查、选、下单；AP2 是钱包，事先授权额度（如最多花 25 美元），交易时出示签名本票而非卡号，超规自动拦截；保障四件事为授权可审计、意图真实、容错幻觉、问责有主。

本站整理与观察

本站观察：该帖属于对一份 Google 相关白皮书的二次解读，帖中所有协议定位、复杂度公式、实践建议与类比均为原作者表述，本站未独立核验白皮书原文内容。

本站观察：帖中提到的 MCP、A2A、A2UI、AP2、UCP、x402 等名称及 O(N×M) 到 O(N+M) 的表述均来自原作者，是否与白皮书原文一致需以白皮书为准。

本站观察：作者将 MCP 类比 USB-C、将 A2A 类比 HTTP、将 A2UI 的声明式描述类比乐谱，这些均为便于理解的比喻，不构成技术规范定义。

材料仅为一条社交媒体帖文及其指向的文章链接，未包含白皮书原文；帖中所有技术论断、协议关系、复杂度公式、实践建议与类比均属原作者观点，本站未做独立验证，也未核实白皮书是否由 Google 官方发布及其具体内容。帖中未提供可验证的版本号、发布时间或协议规范细节。

上下文来源：1