Microsoft Agent Framework

Microsoft Agent Framework 发布 .NET 1.27.0：为 .NET 新增 consumer skill 技能包；破坏性变更包括 AgentServer 依赖升级（Foundry 托管应用改用 builder.AddFoundryResponses 统一配置绑定身份与端点）与拒绝重定向客户端变更（回调返回客户端将抛 HttpRequestException）；LocalCodeAct 加固来源与进程能力校验，并修复 Toolbox 工具审批策略应用等问题。

Microsoft Agent Framework 发布 dotnet-1.26.0（与 Python 1.23.0 同步的跨语言版本）：Python 为 MCP 2.x 兼容性奠定基础并要求显式声明 AG-UI 授权范围（破坏性变更），AnthropicClient 在 tool_choice 未设置时遵循 allow_multiple_tool_calls；.NET 在 Abstraction 新增 AgentSessionStore.DeleteSessionAsync、AG-UI 托管支持请求级智能体选择、文件搜索超时与 A2A gRPC 协议选择；新增 ACGS、Tracekit、vectorstore 等社区项目，并修复会话、工作流、MCP 连接恢复等数十项问题。

Microsoft Agent Framework 发布 Python 1.22.0：核心框架与根 agent-framework 包新增 Python 3.15 支持（部分包与可选依赖仍受限），并统一 content identity、hosted execution、协议元数据、replay 与 stream-merge 语义等跨 provider 破坏性变更；新增 Cosmos memory 专用 User-Agent 令牌、Foundry 非流式响应暴露 OAuth 授权请求、Ollama/OpenAI 聊天客户端可配置服务 URL、Oracle 连接池配置透传；加固 AG-UI 信任边界与声明式 HTTP 响应体上限，并修复会话、工作流、流式响应等数十项问题。

Microsoft Agent Framework 发布 .NET 1.25.0：工具审批新增自动拒绝无响应请求并补充审批复用考量，工作流支持封闭列表式问题并修复交接回弹，聊天补全 SSE 流以 data: [DONE] 终止，Purview 检查纳入引用与错误详情；升级 A2A 包至 1.0.0-preview3，修复 UseOpenTelemetry 包裹时代理续接令牌保留，解耦 Cosmos 聊天元数据与分区键策略（破坏性变更），并隔离 Foundry 工具箱响应缓存。

Microsoft Agent Framework 发布 python-1.21.0：新增 alpha 版 Oracle 原生向量存储连接器，扩展向量检索存储支持；agent-framework-anthropic 升级 Anthropic SDK 至 1.11 并适配 Anthropic/Bedrock 客户端行为；OpenAI 连接器新增 maximum reasoning-effort 推理档位；core 与 Purview 集成支持工具结果常驻引导、变量展开参数重写及流式响应的 Purview 全缓冲策略评估；修复本地兄弟工具执行、共享文件编辑串行化、群聊未知参与者拒绝、托管会话锁残留、Foundry Toolbox 引用保留等问题。

Microsoft Agent Framework 发布 .NET 1.24.0：稳定 Anthropic 智能体包并加固 LocalCodeAct 能力校验；MCP 安全增强包括审批头绑定到已批准调用、拒绝声明式 MCP 调用中的受保护值与敏感声明式标识符；会话与历史改进覆盖空会话状态跨往返保留、尊重已禁用的最近搜索记忆、懒加载请求消息在智能体调用中保留、本地聊天历史支持按服务调用压缩、ChatHistoryMemoryProvider 传播调用方取消；并修复 Valkey/Cosmos 聊天历史边界、A2A 认证文档与运行错误保留、Foundry MCP 审批重放 ID、GitHub Copilot 附件暂存隔离、后台任务元数据同步、HTTP 头分隔符校验等约 30 项问题。

Microsoft Agent Framework 发布 Python 1.20.0：新增原生 computer-use（桌面/浏览器操作）支持，覆盖 Responses 客户端与 Foundry 项目嵌入；新增 DuckDB、SQL Server 原生向量存储连接器与 TypeSafe AI 连接器，支持在 Foundry Responses/Invocations 上托管原生工作流；并对 Foundry 托管进行请求级智能体工厂与持久沙箱隔离会话的破坏性重构。

Microsoft Agent Framework 发布 .NET 1.23.0：为 Foundry toolbox MCP 客户端新增 origin pinning，并改进 MCP skill 资源校验；修复声明式工作流 HTTP 变量与工作流拓扑边多重性比较，存储已创建的外部输入消息；破坏性变更包括跨运行更好地支持工具变更、配置键改用允许列表、统一审批响应绑定；函数中间件新增函数替换支持，并修复函数工具调用可能绕过审批的安全问题；依赖升级 Azure.AI.Projects 至 3.0.0-beta.3、OpenAI 至 2.14.0、MEAI 至 10.10.1，AGUI SDK 升至 1.0.0、GitHub.Copilot.SDK 升至 1.0.1。

Microsoft Agent Framework 发布 .NET 1.22.0：新增 AsIChatClient 扩展可将 AIAgent 暴露为 IChatClient，并支持逐工具的 AgentModeProvider 控制；OpenTelemetryAgent 暴露 DefaultSourceName。破坏性变更包括以 Approval Binding 改进重放支持、provider 级 MCP 会话按调用隔离、Foundry 委托用户身份在 AgentSession 上固定、AgentSessionStore 提升至 Agents.AI.Abstractions（预览），Python 同步新增请求级 Foundry agent 工厂；同时保留 Foundry Hosting 缓存与推理 token 计数与托管会话键边界，修复工作流 formula state 竞态、HTTP handler URI 规范化及重定向 cookie 处理，并细化技能 frontmatter 解析与缓存行为。

Microsoft Agent Framework 发布 Python 1.19.0：core 新增通用向量存储 provider 协议与逐工具 AgentModeProvider 暴露控制，新增 alpha 版 MongoDB、Azure DocumentDB 向量存储连接器及 Azure Cosmos DB NoSQL 共享向量 API 实现；新增函数调用顺序执行选项，CodeAct 工具暴露参数 schema 与可配置 compact/JSON 描述；内置编排工作流启用稳定名称并注册检查点类型以支持恢复，DevUI 可展示 Aspire traces。破坏性变更包括 HTTP cookie 持久化需显式启用、MCP 技能包仅限 ZIP 且弃用 MCP sampling 回调、provider 级 MCP 会话按调用隔离、Redis 历史键按 provider 与会话身份隔离；并修复混合批次/恢复运行中函数调用与审批上下文保留、MCP 请求身份与来源鉴权、检查点并发安全、OpenAI 图像生成与流式工具调用结果保留等问题。

Microsoft Agent Framework 发布 .NET 1.21.0：LocalCodeAct 子进程环境隔离、OS 校验加固并对齐 Hyperlight 审批流程，规范化 Hyperlight 沙箱指纹；A2A 支持跟踪与更新任务状态并厘清 agent 运行模式（破坏性）；MCP 技能包仅限 ZIP 格式（.NET/Python 破坏性）；新增 file_access_read_lines 并将行号契约移至 AgentFileStore（破坏性）；托管智能体响应可包含工作流输出，Responses 托管支持客户端函数转发；修复文件技能路径再校验、重定向不转发请求头及传递依赖漏洞等问题，并升级 Azure AI Projects 3.0.0-beta.2、OpenTelemetry，替换 AWS Bedrock MEAI 包、移除 Azure.AI.OpenAI 依赖。

Microsoft Agent Framework 发布 Python 1.18.0：core 新增共享向量存储抽象、可移植过滤器与内存向量存储，并推出 Azure AI Search 实现、Redis HASH/JSON 存储，以及 alpha 版 Qdrant 与 PostgreSQL/pgvector 连接器；AG-UI 新增持久化会话的 MCP Host 历史转换；工具调用循环增加最大时长与停止原因信号。同时有多项破坏性变更（Lab 依赖隔离、SecretString 改为掩码包装器、文件/记忆/会话路径规范化等），并修复 FIDES 安全审批绑定、MCP 头部作用域、A2A HTTP 客户端等问题。

Microsoft Agent Framework 发布 dotnet-1.20.0。变更包括：在代理示例中加入 Mem0Sharp 内存记忆存储集成；AG-UI 托管联网搜索改用 Responses API 并修复保留 Responses logprobs 字段；协调取消 Foundry 托管工作流响应；为 Foundry 托管智能体提供等待首个完成超时；将向量数据组件 CommunityToolkit.VectorData.CosmosNoSql 重命名为 AzureCosmosDB；并包含多项依赖升级、A2A 函数工具示例简化、测试稳定化与文档更新，便于 .NET 开发者编排和调试多智能体工作流。

Microsoft Agent Framework 发布 python-1.16.0：agent-framework-core 新增可配置的等待首个后台智能体任务完成超时，并支持以编程方式配置 OpenTelemetry 服务元数据/资源属性与 OTLP 导出器；Foundry Hosting 更新 Agent Server 依赖并暴露 FoundryToolbox 构造选项；同时修复 AI 搜索多源知识、工作流检查点外部变更、Gemini/Anthropic 未映射结束原因及 OpenAI GenAI 插桩下流式响应丢失等问题。

Microsoft Agent Framework 发布 dotnet-1.19.0：新增会话持久化聊天客户端路由、Azure Blob Storage 会话持久化；将 MCP 长运行任务支持迁移至 2026-07-28 Tasks 扩展（破坏性变更）；为 Foundry Hosted Agents 增加弹性（Resilient）与可操控（Steerable）能力并持久化托管智能体状态；把 agent-hooks 拦截契约提升为一等实验特性，并新增特性用量位掩码（feature-usage bitmask）用于可观测性。

Microsoft Agent Framework 发布 python-1.15.0：为 AG-UI 与 OpenAI 组件增加可选的 A2UI agent 界面支持并保留流式工具调用索引；agent-framework-core 新增 MiddlewareFailure 一等失败信号；新增进程级工作流检查点类型注册表并注册 Cosmos 检查点状态类型；为 Foundry Hosted Agents 增加 steering、重试与恢复支持及长运行工作流示例；同时整合 OpenTelemetry GenAI 语义约定并修复 A2A 输入、Redis 历史去重、DevUI 流式调用去重等问题。

Microsoft Agent Framework 发布 dotnet-1.18.0：新增智能体并发工具调用选项、Foundry 托管会话与用户身份透传、Cosmos 聊天历史检索 API，并修复声明式工作流深度研究示例，便于 .NET 开发者编排多智能体工作流。

Microsoft Agent Framework 发布 python-1.14.0：新增 Mistral 聊天客户端，支持原生聊天、流式、工具、结构化输出与嵌入；加入实验性 AGENT-HOOKS-0.1 中间件和 OpenAIChatCompletionClient 请求/响应钩子；AG-UI 工作流支持检查点创建与恢复，新增 BackgroundAgentsProvider.release_session() 安全释放会话；将 Durable Task 与 Azure Functions 集成拆分为独立扩展仓库，并把 Foundry Hosted Agents 迁移至 Agent Server Responses 2.x 存储模型。

Microsoft Agent Framework 发布 dotnet-1.17.0：将 Durable Task 与 Azure Functions 集成拆分为独立组件（.NET 与 Python），修复 Handoff 交接编排示例不响应用户输入的问题，并让声明式工作流在智能体返回错误时直接失败。

Microsoft Agent Framework 于 2026 年 4 月 2 日发布 1.0 正式版，Build 2026（6 月 2-3 日）将 Agent Harness 运行时、GitHub Copilot SDK 与 Claude Agent SDK 连接器、多智能体编排模式推进稳定版；报道时 Harness 与 Foundry Hosted Agents 已达 GA。Harness 默认内置函数调用、历史持久化、上下文压缩、计划/执行待办列表、文件记忆、技能、联网搜索、工具审批与 OpenTelemetry，Shell 工具、文件访问、后台子智能体需显式开启，可以单一二进制运行于本地、容器与托管环境。