Private endpoint controla ingresso; ele não autentica ninguém e não decide para onde o agente escreve depois. As três fronteiras de uma carga de IA — entrada, identidade e saída —, as três zonas de DNS que o Foundry exige, os papéis que foram renomeados e o controle de egresso que quase todo projeto deixa aberto.
Guardrail contém em runtime; avaliação mede ao longo do tempo — e uma não faz o trabalho da outra. Content Safety, Prompt Shields, evaluators que enxergam a chamada de ferramenta e não só a resposta, red teaming com PyRIT e o sinal de maturidade que separa um demo de um sistema: um deploy barrado por um número.
Prompt caching resolve reuso, mas não decide quando executar, como comprar capacidade nem qual modelo deve responder. Um framework prático para combinar Batch, PTU, pay-as-you-go e Model Router usando custo por tarefa aprovada.
MCP virou o padrao aberto para conectar agentes de IA a ferramentas e dados. O que e, o que mudou em detalhe na revisao 2026-07-28 - protocolo stateless, fim da sessao e do initialize, subscriptions/listen, fim da resumabilidade SSE, extensoes e OAuth - com checklist de migracao e como hospedar no Azure.
O que são hosted agents no Microsoft Foundry (Foundry Agent Service): você traz o container do seu agente e a plataforma cuida de isolamento por sessão, identidade, estado persistente, escala-a-zero e observabilidade.
Entenda o que é RAG (Retrieval-Augmented Generation) e veja o passo a passo para montar um assistente que responde com base nos seus documentos no Azure AI Foundry.