Agent 异常检测是 Gemini 企业级 Agent 平台新增的一种带外（out-of-band）监督层，通过分析 OpenTelemetry 追踪数据和工具调用，在不增加实时请求运行时延迟的前提下识别行为风险。该方案采用多层级检测流水线，结合轻量级统计扫描与基于大语言模型（LLM）的深度推理，以识别基于 OWASP 代理类十大风险（OWASP Agentic Top 10）的逻辑异常与策略违规。开发人员可在安全指挥中心（Security Command Center）中对这些自动化发现进行分级处理，或借助暴露的 API 在代理突破既定风险阈值时，通过编程方式阻止后续工具调用。