Google I/O, Gemini Spark, Antigravity

# Google I/O、Gemini Spark、Antigravity 来源：https://simonwillison.net/2026/May/20/google-io/ 今年很难找到关于 Google I/O 的太多内容可写，因为我有一条原则：不写自己无法亲身体验的东西，而很多重大发布都是"即将推出"。 我其实更倾向于写那些已经正式上线的产品，因为过去曾出现过预览版与后续公开版不一致的情况。 除了Gemini 3.5 Flash (https://simonwillison.net/2026/May/19/gemini-35-flash/)之外，最引人注目的发布似乎是 Google 即将推出的 OpenClaw 竞品Gemini Spark (https://gemini.google/overview/agent/spark/)。其描述为"你的个人 AI 代理"，能够"原生连接你常用的 Google 应用，如 Gmail、日历、Drive、Docs、Sheets、Slides、YouTube 和 Google 地图"。其 FAQ 还包含一个令人困惑的细节： > **Gemini Spark 运行在哪个 Gemini 模型上？** Gemini Spark 运行在 Gemini 3.5 Flash 和 Antigravity 上。 antigravity.google (https://antigravity.google/) 网站目前将 Antigravity 列为一款桌面应用、一个 CLI 代理工具（用 Go 编写）、Antigravity SDK (https://github.com/google-antigravity/antigravity-sdk-python)（一个围绕捆绑闭源 Go 二进制文件的开源 Python 封装）以及原始 Antigravity IDE（一个 VS Code 分支）。 我猜 Gemini Spark 这个面向用户的托管代理产品可能运行在那个 Go 二进制文件上，但我不明白为什么这值得在 FAQ 中提及！ 当然，我接着寻找关于 Gemini Spark 打算如何处理提示注入风险的说明。能找到的最佳信息来自面向企业客户的Everything Google Cloud customers need to know coming out of Google I/O (https://cloud.google.com/blog/products/ai-machine-learning/innovations-from-google-io-26-on-google-cloud) 文章，其中包含： > Spark 运行在 Google Cloud 上完全托管的安全运行时中，意味着你无需管理底层基础设施即可获得企业级安全。每个任务都在一个全新、严格隔离、临时的虚拟机中执行，以帮助确保数据不会在会话间重叠。为了保护你的企业，所有流量都会通过我们安全的 Agent Gateway 路由，该网关强制执行数据防丢失（DLP）策略，同时用户凭据完全加密，不会直接暴露给代理。 考虑到未来会有大量的人通过 Gemini Spark 传输极其敏感的数据，我希望他们能把这个做得到万无一失，否则这很可能成为我们尚未见到的代理安全性挑战者灾难 (https://simonwillison.net/2026/Jan/8/llm-predictions-for-2026/#1-year-a-challenger-disaster-for-coding-agent-security) 的头号候选。 另外值得注意的是：在Transitioning Gemini CLI to Antigravity CLI (https://developers.googleblog.com/an-important-update-transitioning-gemini-cli-to-antigravity-cli/)中，Google 宣布开源 Gemini CLI (https://github.com/google-gemini/gemini-cli) 工具（采用 Apache 2.0 许可的 TypeScript）将于 6 月 18 日停止与他们的 AI 订阅计划配合使用，取而代之的是新的闭源 Antigravity CLI (https://github.com/google-antigravity/antigravity-cli)。