Firebase五月更新：AI代理集成与安全增强全面升级

Google I/O大会带来了Firebase的一系列重磅更新，涵盖AI代理集成、安全增强、混合AI推理等多个方向。本文将系统梳理Firebase五月发布说明中的核心变化，帮助开发者快速掌握最新能力。

双平台AI代理集成：Firebase × Anti-Gravity × Android Studio

Firebase此次最引人注目的更新是与两大平台的深度集成。在理解这些更新之前，有必要了解AI代理（AI Agent）的概念——它是指能够自主规划、执行多步骤任务的AI系统，区别于传统的单轮对话模型。在开发工具领域，AI代理可以理解开发者的意图后自动完成代码生成、配置设置、依赖安装等一系列操作。

首先，Firebase与Google Anti-Gravity实现了一键式集成。Anti-Gravity是Google推出的AI驱动开发平台，类似于Cursor或Replit Agent，允许开发者通过自然语言描述来构建完整应用。其新引导流程支持一键安装所有Firebase必要组件，开发者可以直接在Anti-Gravity中构建使用Firebase强大功能的应用。这意味着你可以让你喜欢的AI代理平台学会如何利用Firebase构建出色的应用。

其次，Firebase与Android Studio的集成同样令人兴奋。Android开发者现在可以在Android Studio中使用Agent模式，无需额外设置即可获得Firebase的代理技能。AI代理能够自动设置Firestore和Firebase身份验证、生成Firestore代码，并直接编写安全规则。

更值得关注的是，Firebase的代理技能（Agent Skills）已扩展至移动平台，现在支持Android、iOS和Flutter。Agent Skills是Firebase为AI代理提供的结构化上下文和工具集，使代理能够准确理解Firebase的API、最佳实践和配置模式，从而生成更可靠的集成代码。开发者可以为编码代理提供专门的上下文信息，以更高的准确性集成和构建Firebase应用。

Google AI Studio中的Vibe Coding体验升级

Firebase在Google AI Studio中的"氛围编码"（Vibe Coding）体验获得了三项重要改进。Vibe Coding是Andrej Karpathy在2025年初提出的概念，指开发者通过自然语言描述需求，让AI完成大部分编码工作的开发方式——开发者更多扮演"导演"角色，描述想要的效果和氛围，而非逐行编写代码。

一键部署至Cloud Run：开发者现在可以一键将应用部署到Cloud Run——Google Cloud的无服务器容器平台，支持自动扩缩容和按需计费，开发者无需管理底层基础设施即可部署应用。且在Google Cloud Starter Tier下，前两个Firebase启用的应用无需添加付款方式。这大大降低了新项目的启动门槛。

自然语言连接Google Workspace数据：通过Firebase身份验证驱动的Google登录流程，开发者可以使用自然语言将应用连接到Google Workspace数据，为特定需求构建定制应用。

导出至Anti-Gravity：在Google AI Studio中构建的Firebase应用现在可以一键导出到Anti-Gravity，包括应用源代码和相关Firebase配置，方便开发者在本地环境中继续开发。

Firebase AI Logic：Google Maps接地与混合AI推理

Firebase AI Logic迎来了多项实质性更新。最突出的是新增了Google Maps接地（Grounding）支持。接地是大语言模型领域的关键技术，指将模型的输出锚定到可验证的外部数据源，而非仅依赖训练时学到的参数化知识。未经接地的模型容易产生"幻觉"——生成看似合理但实际错误的信息。通过Google Maps接地，开发者可以将Gemini模型连接到Google Maps Platform的实时数据库，为应用构建位置感知功能。

Google Maps接地带来三大核心优势：

• 减少模型幻觉：基于Google超过2.5亿个真实地点和商家的数据库，这种检索增强生成（RAG）的变体确保模型在回答地理位置相关问题时基于真实数据，而非凭记忆"猜测"
• 实时数据响应：可回答当前营业时间等实时问题，因为数据来自持续更新的Google Maps数据源
• 增强用户信任：集成交互式地图组件、照片和街景等视觉上下文，让用户可以直观验证信息的准确性

在混合AI方面，Firebase AI Logic现在允许开发者在Android应用中使用设备端推理时指定模型。混合AI推理（Hybrid AI Inference）是指在同一应用中同时利用云端和设备端AI能力的架构模式——云端推理提供强大的模型能力但依赖网络连接，设备端推理则提供低延迟、离线可用和隐私保护的优势。目前支持的设备端模型包括基于Gemma 4的Gemini Nano 4预览版。Gemma是Google开源的轻量级模型系列，Gemini Nano则是专为移动设备优化的小型模型，能在手机芯片上高效运行。开发者可以根据任务复杂度、网络状况和隐私需求，动态选择在云端还是设备端执行推理。

此外，开发者现在可以通过image config设置指定输出图像的宽高比和分辨率，这是社区呼声很高的功能。

模型支持方面，Firebase AI Logic已支持Gemini 3系列的所有最新模型，包括Gemini 3.5 Flash。官方强烈建议使用Remote Config来控制模型名称，这样可以在Firebase控制台中直接更新模型而无需发布新版本——这种服务端配置模式对于快速迭代的AI应用尤为重要，因为模型版本更新频繁，每次更新都发布新版本会严重拖慢迭代速度。

安全能力全面加固

Firebase在安全层面推出了两项重要更新，直接应对当前AI应用面临的最严峻安全挑战：

Template-Only模式：这是一种新的安全模式，强制Firebase AI Logic仅执行安全存储在服务器端的提示词，忽略来自客户端应用的任意提示。其设计理念类似于SQL参数化查询防止SQL注入的思路——提示注入（Prompt Injection）是当前AI应用面临的最严重安全威胁之一，攻击者通过精心构造的输入覆盖或绕过系统提示词，使模型执行非预期操作。在传统架构中，客户端可以自由构造发送给模型的完整提示，攻击者可以通过逆向工程获取提示词或注入恶意指令。

Template-Only模式带来三重保护——保护知识产权（提示词不在设备端暴露）、防止提示注入攻击（客户端只能填充特定变量槽位，从根本上消除了篡改提示结构的可能性）、以及支持在控制台更新提示词和模型配置而无需发布新版本。

App Check重放攻击防护：App Check是Firebase的应用验证服务，通过设备级证明（如Android的Play Integrity、iOS的App Attest）生成令牌来验证请求来源，确保后端API请求来自合法的应用实例而非伪造客户端。此次更新通过一次性令牌（One-Time Tokens）防止重放攻击——即攻击者截获一个有效的认证令牌后反复使用它来发起请求的攻击方式。一次性令牌确保每个App Check令牌只能使用一次，使用后立即失效，阻止恶意行为者多次调用Gemini API消耗配额。这对于按调用计费的AI API尤为重要，没有重放防护，攻击者可能用一个合法令牌无限次调用API，导致配额耗尽和费用激增。

基础设施模板与Web Crashlytics预览

继上月宣布Firebase与Application Design Center集成后，Google现在推出了全新的"Firebase全栈应用基础模板"，可在Google应用模板目录中获取。该模板包含带安全规则的Firestore、Firebase身份验证和Firebase AI Logic，几次点击即可获得完整配置的Firebase技术栈。这种模板化方法显著减少了项目初始化的样板代码和配置工作，让开发者能够专注于业务逻辑而非基础设施搭建。

最后一个值得期待的更新是Crashlytics for Web即将推出。Crashlytics是Firebase提供的实时崩溃报告工具，长期以来仅支持移动平台（Android和iOS），Web应用的错误监控生态相对分散，开发者通常依赖Sentry、Bugsnag等第三方服务。此次Web支持将构建在Google Cloud Observability（原Stackdriver）之上，意味着开发者可以在统一界面中关联前端JavaScript错误、后端服务日志和基础设施指标，实现真正的端到端可观测性。这对于使用Firebase Hosting + Cloud Functions的全栈应用尤其有价值，因为一个用户可见的错误可能源自客户端渲染、API调用或服务器端逻辑的任何环节。届时开发者将能够在客户端和服务器之间进行高级端到端调试，同时利用Google Cloud Observability提供的所有高级能力。目前已开放私有预览注册。

总结与开发者行动建议

此次Firebase更新的核心主题是"AI原生"和"安全优先"。对于开发者而言，建议优先关注以下几点：尽快体验Agent Skills在移动平台的能力提升；评估Template-Only模式对现有AI功能的安全加固价值；如果正在使用Imagine模型生成图像，需在2026年6月24日前迁移至新模型。Firebase正在从一个后端服务平台演进为AI应用开发的核心基础设施，这一趋势值得所有移动和Web开发者密切关注。

核心要点

• Firebase与Anti-Gravity和Android Studio实现AI代理深度集成，支持一键设置和代码生成
• Firebase AI Logic新增Google Maps接地支持，基于2.5亿真实地点数据减少模型幻觉
• Template-Only模式和App Check重放攻击防护大幅提升AI功能安全性
• 混合AI推理支持设备端模型指定，包括基于Gemma 4的Gemini Nano 4
• Crashlytics for Web即将推出，基于Google Cloud可观测性套件实现端到端调试