在 Foundry 中使用 Toolboxes 构建代表用户执行操作的 Agent

为什么重要

微软在 Agent 基础设施层面推出新机制，解决了 Agent 代表用户执行操作时的身份验证与权限委托难题。这提升了企业级 Agent 的安全性和可用性，可能推动行业在 Agent 身份管理和 MCP 服务器集成方面的标准演进，增强微软在 AI 应用开发平台上的竞争力。

影响对象

企业 IT 管理员和应用开发者受影响。开发者可以利用「Toolboxes」更简单地构建具备用户委托权限的 Agent，IT 管理员则能通过 Entra 保护确保 Agent 调用私有或托管服务时的身份安全，降低了开发复杂企业级 Agent 的门槛。

证据说明

原文直接证明了 Microsoft Foundry 推出了「Toolboxes」功能，用于简化 Agent 的用户委托机制，使其能集成受 Entra 保护的 MCP 服务器和「Work IQ」等托管服务，在保持身份上下文的同时安全地代表用户执行操作。

不确定性

缺乏关于「Toolboxes」的具体配置复杂度、支持的第三方 MCP 服务器范围，以及该功能对系统性能和授权成本的具体影响。