用途：该协议定义如何配置 Google Cloud 项目（GCP），使其与 G-Pilot 对接，项目可由平台托管，也可由客户自有。
主要能力与所需 API：为支持完整的 G-Pilot「Ability Codex」，需在 GCP 控制台启用以下 API：Generative AI API（用于 Gemini-3、Imagen 3 与视频生成）、Google Slides API（自动构建演示文稿）、Google Drive API（资产存储与检索）、Google Search Console API（站点验证与 SEO 遥测）、Cloud Run API（部署自定义智能体运行时）、Secret Manager API（安全保管客户提供的密钥）。
服务账号：G-Pilot 通过服务账号实现非交互式、按计划的任务执行。角色包括 Service Account Token Creator、Cloud Run Invoker、Storage Object Viewer/Admin；密钥类型为 JSON，须以 Base64 形式存放于 G-Pilot 安全环境，或在 UserProfile 中加密保存。
Workspace 委派（可选）：如需深度集成（例如管理客户特定的 Google Slides 模板），可在 Google Workspace 管理控制台启用 Domain-Wide Delegation，使服务账号能够模拟授权用户。
Vault 集成：客户购买高级层级后，可在仪表盘访问 The Vault。客户上传其 GCP 服务账号 JSON，G-Pilot 以 AES-256 加密并存入 UserProfile；getGoogleAuth 工具会自动检测客户专属密钥，使其在任务执行中使用自己的配额与项目边界。
安全基线：通过 GCP 防火墙规则限制入站流量仅来自 G-Pilot 的静态出口 IP；为 Slides 和 Drive 启用「Data Access」审计日志，以在客户端保留完整任务账本。
限制：资料未提供具体价格、层级细节、支持平台或部署步骤，相关事实暂未提供。