NotíciasO Google lançou em 29 de outubro o Plugin Marketplace do Antigravity, um catálogo que instala, em um clique, integrações para agentes de programação. Para equipes que desenvolvem sites e sistemas, a novidade reduz o trabalho de conectar o agente a ferramentas como Jira, Figma, Datadog, Stripe e Firebase. Também amplia o que precisa ser revisado: um plugin pode reunir acesso a serviços, instruções persistentes, agentes personalizados e comandos automáticos.
A mudança está disponível em implantação gradual no Antigravity App e na CLI. Não é apenas uma galeria de extensões visuais: cada pacote pode dar ao agente meios de consultar ou agir em sistemas usados pela equipe. O ganho de conveniência é real; a permissão concedida, portanto, merece a mesma atenção que uma nova integração de software.
O que o marketplace instala
No anúncio oficial de 29 de outubro, o Google descreve o marketplace como um diretório central de plugins feitos pelo Google e por parceiros. O lançamento reúne integrações de desenvolvimento, operações, análise de dados, design, comércio e segurança. Entre os exemplos estão conexões com Jira, Figma, Datadog, Stripe, Dropbox e ferramentas do Google.
Cada plugin é um pacote versionado definido por um manifesto plugin.json. A documentação do sistema de plugins do Antigravity lista cinco tipos de componentes que o pacote pode combinar:
- Servidores MCP, que conectam o agente a APIs, bancos de dados e ferramentas;
- habilidades, com procedimentos, documentação e scripts auxiliares;
- agentes e subagentes, configurados para tarefas específicas;
- regras, que orientam o comportamento do agente no projeto;
- hooks, comandos executados em pontos do ciclo de trabalho.
A imagem a seguir resume essa composição. Ela é uma ilustração editorial dos componentes descritos pelo Google, não uma captura da interface nem um plugin real.
O pacote reduz configurações repetidas entre repositórios. Em vez de preparar separadamente um endpoint MCP, variáveis de ambiente e instruções da equipe, uma pessoa pode instalar uma integração pronta. O guia oficial do marketplace também explica que a tela de detalhes mostra os componentes incluídos, a versão e a origem do plugin. No aplicativo, os plugins instalados são sincronizados com a aba de instalados da CLI.
Isso pode encurtar tarefas rotineiras. Um agente com acesso a um sistema de chamados e ao repositório, por exemplo, pode consultar o contexto antes de propor uma alteração. Uma integração de observabilidade pode ajudar a relacionar um erro a um trecho de código. Essas possibilidades dependem do plugin e das permissões da conta conectada; o anúncio não demonstra, por si só, que os agentes entregam ganhos mensuráveis de produtividade ou que cada integração tem o mesmo nível de acesso.
Conveniência também muda a revisão de acesso
A equipe deve avaliar o conteúdo do pacote antes de habilitá-lo. Um servidor MCP pode receber credenciais por OAuth ou por variáveis como uma chave de API. Um hook pode executar comandos em eventos como início de sessão ou antes de uma ferramenta ser usada. Regras e habilidades podem orientar o agente automaticamente. Isso torna insuficiente aprovar um plugin só pelo nome ou pela marca do fornecedor.
A página do Google sobre configurações de agentes e permissões descreve controles para comandos, acesso a arquivos, ferramentas MCP e leitura de páginas. O nível de permissão escolhido altera o que o agente pode fazer sem nova confirmação. O funcionamento concreto também varia entre sistemas operacionais e configurações. Para uma empresa, é melhor começar com um projeto de teste e conferir as permissões da integração em vez de instalar tudo globalmente.
Uma revisão inicial pode seguir cinco passos:
- Leia a lista de componentes. Identifique servidores MCP, credenciais solicitadas, scripts, hooks e agentes personalizados antes da instalação.
- Confirme o acesso necessário. Prefira escopos mínimos e credenciais limitadas ao ambiente de teste. Se a integração só precisa consultar dados, não conceda escrita sem uma razão clara.
- Teste em um repositório separado. Observe que arquivos, sistemas e comandos ficam disponíveis ao agente, e se ele pede confirmação para ações sensíveis.
- Escolha o alcance da instalação. A documentação permite plugins por projeto e também configurações globais. Comece no projeto para reduzir a exposição a outros trabalhos.
- Revise mudanças e remova o que não usa. No Antigravity, a lista de plugins instalados mostra versão, origem e componentes; integrações podem ser desabilitadas ou removidas.
Para plugins próprios, o Google oferece um fluxo de validação local: agy plugin validate --strict verifica o manifesto e as configurações antes da distribuição, segundo o guia de criação de plugins. Isso é útil para detectar erros de estrutura, mas não substitui uma análise de segurança do código, da procedência das dependências ou das permissões solicitadas.
A discussão conversa com duas questões já presentes no blog da Pump: a identidade e o controle de acesso para agentes de IA e a revisão de fluxos de trabalho agênticos no GitHub. Em ambos os casos, a ideia prática é tratar agentes como participantes com ferramentas e limites definidos, não como caixas de texto isoladas.
O que a novidade ainda não comprova
O marketplace torna integrações mais fáceis de encontrar e instalar; isso não equivale a uma certificação completa de cada plugin. O Google usa a expressão “verificados” para os pacotes do catálogo, mas o material consultado não detalha uma auditoria independente uniforme nem promete que os conectores eliminem riscos de acesso excessivo. A validação técnica de um manifesto também não prova que um agente tomará sempre a decisão correta.
A adoção mais segura começa com uma tarefa delimitada: escolher um plugin, verificar seus componentes e testar com dados não críticos. Depois, a equipe pode registrar quem o habilitou, quais credenciais foram usadas, que ações são permitidas e como revogar o acesso. Assim, o marketplace pode reduzir o atrito de experimentar agentes sem transformar a instalação em uma autorização irrestrita para operar nos sistemas da empresa.
