Um índice vetorial é uma cópia, e cópia não herda permissão: a documentação do Databricks AI Search diz que permissão de linha e de coluna não é suportada. As duas rotas de um agente até o dado — RAG e text-to-SQL —, onde mora a regra de acesso em cada uma, a credencial dupla do Genie Agent e a camada de métrica que faz o número parar de mudar.
Private endpoint controla ingresso; ele não autentica ninguém e não decide para onde o agente escreve depois. As três fronteiras de uma carga de IA — entrada, identidade e saída —, as três zonas de DNS que o Foundry exige, os papéis que foram renomeados e o controle de egresso que quase todo projeto deixa aberto.
Guardrail contém em runtime; avaliação mede ao longo do tempo — e uma não faz o trabalho da outra. Content Safety, Prompt Shields, evaluators que enxergam a chamada de ferramenta e não só a resposta, red teaming com PyRIT e o sinal de maturidade que separa um demo de um sistema: um deploy barrado por um número.
MCP virou o padrao aberto para conectar agentes de IA a ferramentas e dados. O que e, o que mudou em detalhe na revisao 2026-07-28 - protocolo stateless, fim da sessao e do initialize, subscriptions/listen, fim da resumabilidade SSE, extensoes e OAuth - com checklist de migracao e como hospedar no Azure.
Os tipos de memoria de um agente (curto e longo prazo, episodica, semantica e procedural) e como implementar o ciclo retrieve/write-back no Microsoft Agent Framework.
O que são hosted agents no Microsoft Foundry (Foundry Agent Service): você traz o container do seu agente e a plataforma cuida de isolamento por sessão, identidade, estado persistente, escala-a-zero e observabilidade.
Aprenda o que é um agente de IA e como o tool calling (function calling) permite que ele consulte dados e execute ações reais — com um exemplo passo a passo.