代理通常需要即時存取外部、面向大眾的軟體即服務 (SaaS) 平台 API，才能擷取互動記錄或觸發即時作業工作流程。方法是設定工具和回呼。
輸出類別
如要提供即時互動，並根據情境提供適當的回覆，CX Agent Studio 必須與各種資料來源和工作流程自動化平台順暢介接。這需要強大且安全的輸出路徑機制， 能夠跨越公用網際網路邊界 和高度受限的私人網路。 整合架構通常可分為兩大類輸出類別：
公開和混合式 SaaS 輸出
根據預設，CX Agent Studio 代理程式會在 Google 管理的租戶專案中運作，並透過共用的動態公開 IP 位址集區，傳送輸出網際網路流量。如果您的安全架構依賴防火牆許可清單，且必須配合這個預設路徑，您可以擷取分配給 Google API 和服務的完整公用 IP 範圍清單。
不過，由於 Google 會在全球管理這些 IP 位址，因此發布的範圍很廣，且由多位 Google Cloud 客戶共用，並經常變更。您無法使用這種方法，將特定 IP 區塊專門用於個別代理程式應用程式執行個體。
如要追蹤這些動態變化並維持防火牆同步，您必須實作自動同步程序：
Google 會以 JSON 酬載格式發布預設網域的 IP 範圍。由於這些範圍會頻繁變動，且不會事先通知，因此您應設定每日自動指令碼 (例如 Cron 工作或 Cloud Function)，擷取酬載、剖析 CIDR 區塊，並以程式輔助方式更新企業防火牆規則。
私有、多雲端和地端部署輸出
如要處理高度機密或專屬資料，可以設定代理程式應用程式，將流量安全地導向隔離環境。這包括透過穩定靜態的外部 IP 位址，與私下代管的 Model Context Protocol (MCP) 工具、自訂中介軟體，以及符合嚴格輸入防火牆規定的核心資料庫或公開 SaaS 平台介接。支援的網路拓撲包括：
- Cross-Cloud Interconnect (CCI) 可透過專屬實體連結，將代理程式應用程式直接連線至次要雲端服務供應商 (例如 AWS、Azure 或 OCI) 代管的私人端點，完全略過公開網際網路，確保低延遲和高安全性。
- Cloud Interconnect 和高可用性 VPN (HA-VPN) 會將 Google 管理的租戶專案橋接到您的 VPC，然後透過私人的實體光纖連線，將流量直接路由至您的資料中心，藉此將 GECX 代理程式連線至地端部署網路。
- 公開 SaaS：如要為網際網路輸出提供穩定的靜態外部 IP 位址，您可以在自己的自我管理 VPC 中部署專屬基礎架構，並使用 Service Directory 將其公開給代理程式應用程式。這項架構會將 Google 管理的租戶專案橋接至您的私人網路，讓 GECX 透過您管理的閘道 (例如 Cloud NAT、網路虛擬設備) 傳送傳出網際網路流量，您可以在其中指派及控管永久的靜態外部 IP 位址。
Service Directory 和私人網路存取權
CX Agent Studio 會與 Service Directory 整合，這項代管註冊服務可讓機構註冊及解析服務，以安全地從 VPC 輸出。對於 CX Agent Studio，Service Directory 會做為基礎的路由登錄，直接將 Google 代管的租戶專案連線對應至您的私有環境。
私人網路存取權
CX Agent Studio 會運用私人網路存取權，為代理工具建立安全獨立的出站路徑。當代理人工具叫用參照 Service Directory 的 API 時，系統會略過一般公開路由，並使用下列方式保護資料路徑：
- CX Agent Studio 會將輸出資料與 Service Directory 端點的指定私人 IP 位址建立關聯，在虛擬私有雲 (VPC) 內直接轉送流量。這項設定會建立私有閘道，有效率地將要求傳輸至內部網路基礎架構。
- CX Agent Studio 會建立安全的私人點對點通道，而非透過公開網際網路轉送流量 (這會導致延遲和安全風險)。這類流量完全透過 Google 的內部網路骨幹傳輸，確保機密資料絕不會接觸到公開基礎架構。
- 結合私人網路存取權和 Service Directory，這個架構可讓代理程式安全地連線至私人端點、舊版地端部署工具，以及獨立的多雲端資源。機構可以順暢地授予 AI 代理程式內部 API 的作業存取權，或使用可預測的靜態外部 IP 位址，安全地將流量轉送至公開 API，以進行嚴格的防火牆存取控制。
您可以設定 CX Agent Studio 工具，透過 Service Directory 連線至私人網路。或者，他們也可以使用租戶網路的預設網際網路輸出路徑。
下表根據這些連線選項，列出各項 CX Agent Studio 功能的相容性：
| CX Agent Studio 功能 | 私人 | 公開 |
|---|---|---|
| OpenAPI | ✅ 私人網路存取權 | ✅ 使用公用網際網路 |
| MCP 伺服器 | ✅ 私人網路存取權 | ✅ 使用公用網際網路 |
| Salesforce 工具 | ✅ 私人網路存取權 | ✅ 使用公用網際網路 |
| ServiceNow 工具 | ✅ 私人網路存取權 | ✅ 使用公用網際網路 |
| Python 程式碼工具 | ❌ | ✅ 使用公用網際網路 |
| Python 回呼 | ❌ | ✅ 使用公用網際網路 |
使用 Service Directory 存取私人網路
設定 Service Directory 後，CX Agent Studio 就能透過 Service Directory 私人網路存取權，與您的虛擬私有雲 (VPC) 網路資源通訊。要求會透過私人網路傳送，同時強制執行 Identity and Access Management(IAM) 和 VPC Service Controls。
支援做為目的地的網路資源包括：
- 透過 Cloud Interconnect 或 Cloud VPN 連線的地端部署 IP 位址
- 區域性內部應用程式負載平衡器
- 虛擬機器 (VM) 執行個體
- 內部直通式網路負載平衡器
詳情請參閱「使用 Service Directory 存取私人網路」。
Service Directory 限制：
- Service Directory 是區域服務。
- 每個 CX Agent Studio 代理程式應用程式只能使用單一 Service Directory 設定。
- Service Directory 不支援指定 PSC 端點
向外網路模式
如要最佳化連線，請設定 Service Directory 項目，以內部應用程式負載平衡器 (ALB) 為目標。這種做法可集中存取多個輸出端點，並運用網址對應和伺服器名稱指示 (SNI) 轉送，將流量導向後端服務。
