Tudo é 100% depurável (de forma relativamente fácil). Se você instalar o explorador de dados, poderá ver a carga útil JSON real que injetamos no fluxo do prompt. A tabela ai_api_audit_logs contém o prompt exato que geramos.
Meu caso de uso original para o Google era apenas permitir que ele pesquisasse em todos os lugares, não restringi-lo. Dito isso, acho que você pode conseguir fazer algo funcionar aqui. Talvez precisemos ajustar um pouco o prompt para que ele entenda que esta pesquisa do Google é restrita. Talvez precisemos de uma configuração extra para isso.