用途：gcp-iam 用于管理 Google Cloud 资源的身份与访问控制，围绕 IAM 策略和角色展开，同时为 GCP 的配置与运维提供架构指导。该技能将 GCP 的配置和操作委托给官方 Google Cloud Python 客户端库执行，技能本身提供架构建议、成本建模和预检要求。
主要能力：提供 GCP 服务选型与权衡分析；成本估算与优化（承诺使用折扣、持续使用折扣）；IAM 与 Workload Identity Federation 的预检要求；基础设施即代码方案比较（Terraform、Deployment Manager、Config Connector）；与 Google Workspace 及其他 GCP 服务的集成模式；Vertex AI Agent Engine 的多智能体工作流设计。代理与 AI 能力方面，LLM 智能体使用 Vertex AI Agent Engine，模型服务使用 Vertex AI Model Garden，RAG 使用 Vertex AI Search 与 Embeddings API，多智能体使用 Agent Development Kit（google/adk-python），MCP 使用兼容 MCP 的 Vertex AI Extensions。
使用方式：通过官方 Python 客户端库执行操作，按需安装对应服务客户端，例如核心库 pip install google-cloud-python，AI/ML 工作负载 pip install google-cloud-aiplatform，以及按需安装 pip install google-cloud-bigquery、pip install google-cloud-storage、pip install google-cloud-pubsub、pip install google-cloud-run。
适用场景：GCP 服务选型、成本优化、IAM 与联合身份预检、IaC 方案选择、与 Google Workspace 集成，以及基于 Vertex AI 的智能体与 RAG 工作流设计。
限制：资料未提供具体收费、价格、平台支持范围或效果数据；实际执行依赖 Google Cloud Python SDK，需自行配置相应服务客户端与权限。