O log da resposta guarda o que o agente disse, não o caminho que ele percorreu. O trace do Foundry guarda a ordem dos passos, as falhas e os tokens de cada volta, e deixa o conteúdo para uma tabela protegida. Veja o que o trace mostra, quem vê o conteúdo e o que mudou no Agent Framework 1.22.0, com um exemplo executado localmente.
Um agente pode consumir Copilot Credits no Work IQ, capacidade no Fabric e tokens ou PTU no Foundry. Veja os medidores, um exemplo calculado e como separar consumo, custo atribuído e fatura sem contar a mesma operação duas vezes.
O slide tinha uma caixa só, escrita Microsoft IQ, e o agente do gerente de relacionamento acertava uma pergunta em quatro. Microsoft IQ é o nome de um conjunto: Work IQ, Fabric IQ, Foundry IQ e Web IQ, cada um com a sua pergunta, o seu lugar do dado, o seu status por componente, a sua identidade e a sua fronteira. Este artigo é o mapa das quatro camadas: o que é GA e o que é preview, quem responde em cada uma, onde elas se encontram e até onde o dado vai.
O RAG sobre o Microsoft 365 era um pipeline seu: conector, índice vetorial, job de sync e permissão reproduzida à mão. O Microsoft Work IQ tira esse pipeline da sua mão — e cobra em identidade: não há autenticação application-only, cada chamada roda como uma pessoa e a política do tenant bloqueia escrita por padrão. Este artigo mostra o que muda, o que fica com você e como compor o Work IQ com o Foundry, os data agents do Microsoft Fabric e o Genie do Databricks sem trocar a identidade no caminho.
O prompt do usuário estava limpo. A instrução hostil entrou pelo conteúdo que a ferramenta trouxe de volta — e é essa porta que quase nenhuma revisão de segurança olha. Este artigo reúne o que mudou no OWASP Top 10 de 2026, os dois pontos de interceptação do Prompt Shields, o spotlighting que vem desligado por padrão, o que a especificação do MCP protege e o que ela deixa para você — e mostra o que precisa estar de pé para uma injeção bem-sucedida não virar impacto.
Cinco fontes por agente, resposta limitada a 25 linhas por 25 colunas, suporte declarado só para inglês e consultas somente de leitura: o Fabric data agent tem um contrato de entrada que nenhum prompt renegocia. Este artigo reúne as seis categorias de fonte, os limites de saída, a identidade de quem pergunta e as duas aposentadorias de 26 de agosto — e mostra o que precisa estar de pé antes de o piloto virar compromisso com a área de negócio.
Quando um agente de RAG responde errado, a culpa quase nunca é do modelo: o trecho certo não chegou ao contexto. Este artigo separa a recuperação em três orçamentos que falham por motivos diferentes — recall, precisão e contexto do trecho — e mostra o que corrige cada um: chunking com estrutura, busca híbrida com fusão de rankings, reranking em segundo estágio e avaliação da recuperação medida à parte da resposta.
A2A conecta agentes independentes; MCP conecta ferramentas e recursos. Entenda tarefas, identidade e confiança na delegação e acompanhe um exemplo Python completo para implantar e chamar um agente A2A no Microsoft Foundry, com RBAC e os limites de preview explícitos.
Private endpoint controla ingresso; ele não autentica ninguém e não decide para onde o agente escreve depois. As três fronteiras de uma carga de IA — entrada, identidade e saída —, as três zonas de DNS que o Foundry exige, os papéis que foram renomeados e o controle de egresso que quase todo projeto deixa aberto.
Guardrail contém em runtime; avaliação mede ao longo do tempo — e uma não faz o trabalho da outra. Content Safety, Prompt Shields, evaluators que enxergam a chamada de ferramenta e não só a resposta, red teaming com PyRIT e o sinal de maturidade que separa um demo de um sistema: um deploy barrado por um número.