![]()
Até este ponto do curso, você construiu agentes que rodam no seu laptop, dentro de um notebook, conduzidos por az login e algumas variáveis de ambiente. Essa é exatamente a maneira certa de aprender. Não é a maneira correta de executar um agente do qual milhares de clientes dependem às 3 da manhã.
Esta lição trata da lacuna entre “funciona na minha máquina” e “funciona, de forma confiável e acessível, em produção.” Fechamos essa lacuna usando o Microsoft Foundry e o Microsoft Foundry Agent Service, e fazemos isso construindo um agente real de suporte ao cliente que possui ferramentas, recuperação, memória, avaliação e monitoramento.
Esta lição cobrirá:
Após concluir esta lição, você saberá como:
Esta lição pressupõe que você completou as lições anteriores e está confortável com:
Você também precisará de:
az login).requirements.txt.Um agente protótipo e um agente de produção compartilham o mesmo ciclo principal — raciocinar, chamar ferramentas, responder. O que muda é tudo que envolve esse ciclo. O modelo é talvez 20% de um agente de produção; os outros 80% são o esqueleto operacional.
| Preocupação | Protótipo | Produção |
|---|---|---|
| Hospedagem | Roda no seu notebook | Roda como serviço hospedado, versionado e distribuído |
| Identidade | Seu token az login |
Identidade gerenciada com RBAC com escopo |
| Estado | Em memória, perdido na reinicialização | Externalizado (armazenamento de threads, serviço de memória) |
| Falha | Você vê o rastreamento de erro | Tentativas, fallback, fila de mensagens mortas, alertas |
| Custo | “São só alguns centavos” | Monitorado por solicitação, roteado, em cache, orçado |
| Qualidade | Você avalia visualmente a saída | Avaliado automaticamente antes de cada lançamento |
| Confiança | Você aprova cada ação | Política + humano no loop para ações arriscadas |
Tenha esta tabela em mente. Cada seção abaixo corresponde a uma destas linhas.
Existem três padrões que você usará, muitas vezes em combinação.
O objeto agente vive dentro do seu processo de aplicação. Seu código chama diretamente o provedor do modelo; o ciclo de raciocínio roda em seu serviço. Isso é o que todas as lições anteriores fizeram.
O agente é registrado como um recurso no Microsoft Foundry. Foundry hospeda o ciclo de raciocínio, armazena threads, aplica segurança de conteúdo e RBAC, e torna o agente visível no portal Foundry. Seu app se torna um cliente leve que cria threads e lê respostas.
Vários agentes (e ferramentas) são compostos em um grafo com fluxo de controle explícito — etapas sequenciais, ramificações, nós de aprovação humana e pontos de verificação duráveis que podem pausar e retomar. Esta é a capacidade Workflows do Microsoft Agent Framework aplicada em escala de implantação.
flowchart TB
subgraph P1[Client-Hosted]
A1[Your App Process] --> M1[Model Provider]
end
subgraph P2[Hosted Agent]
A2[Thin Client] --> F2[Foundry Agent Service]
F2 --> M2[Model + Tools + Thread Store]
end
subgraph P3[Agent Workflow]
A3[Orchestrator] --> S1[Triage Agent]
S1 --> S2[Resolver Agent]
S2 --> H[Human Approval Node]
H --> S3[Action Agent]
end
Implantar um agente não é uma operação única push. É um ciclo, e se parece muito com um ciclo de liberação de software porque é exatamente isso.
flowchart LR
Create[Create / Author] --> Version[Version]
Version --> Evaluate[Evaluate offline]
Evaluate -->|passes gate| Deploy[Deploy hosted]
Evaluate -->|fails gate| Create
Deploy --> Observe[Observe online]
Observe --> Improve[Collect failures]
Improve --> Create
Deploy --> Retire[Retire old version]
A ideia chave, trazida da Lição 10: a avaliação offline é um portão, não um pensamento tardio. Uma nova versão do agente não é lançada a menos que ultrapasse seus limites de avaliação. A observabilidade online então alimenta falhas reais no conjunto de testes offline. Esse é todo o ciclo.
Escalar um agente é diferente de escalar uma API web stateless, porque cada solicitação pode desencadear várias chamadas caras de modelo e ferramentas. Quatro técnicas carregam a maior parte da carga.
Manipulação stateless de solicitações. Não armazene estado por usuário na memória do processo. Persista os threads de conversa no armazenamento de threads do Foundry ou em um serviço de memória para que qualquer instância possa lidar com qualquer solicitação. Isso é o que permite escalar horizontalmente — adicione instâncias, sem sessões fixas.
Roteamento de modelo. Nem toda solicitação precisa do seu modelo mais capaz (e mais caro). Direcione solicitações simples — classificação de intenção, respostas factuais curtas — para um modelo pequeno e rápido, e reserve o modelo grande para raciocínios genuínos. O Model Router do Foundry pode fazer isso para você, ou você pode implementar um classificador leve você mesmo. Você construirá a versão DIY no laboratório.
Cache de resposta. Muitas consultas de suporte são quase duplicatas (“como redefinir minha senha?”). Armazene em cache respostas para perguntas comuns e as sirva sem precisar chamar o modelo. Mesmo uma taxa modesta de acerto no cache reduz significativamente custo e latência.
Concorrência e controle de pressão. Provedores de modelo têm limites de taxa. Controle sua concorrência, use tentativas com backoff exponencial e falhe de forma graciosa (uma resposta em fila “estamos cuidando disso” é melhor que um erro 500).
flowchart LR
Q[User query] --> C{Cache hit?}
C -->|yes| R[Return cached answer]
C -->|no| Router{Complexity?}
Router -->|simple| SLM[Small model]
Router -->|complex| LLM[Large model]
SLM --> Out[Response]
LLM --> Out
Out --> Store[Cache + trace]
Você não pode operar o que não pode ver. Conforme coberto na Lição 10, o Microsoft Agent Framework emite traços OpenTelemetry nativamente — cada chamada de modelo, invocação de ferramenta e etapa de orquestração vira um span. Em produção, você exporta esses spans para o Microsoft Foundry (ou qualquer backend compatível com OTel) para que possa:
from agent_framework.observability import get_tracer
tracer = get_tracer()
with tracer.start_as_current_span("support_request") as span:
span.set_attribute("customer.tier", "enterprise")
span.set_attribute("routed.model", "gpt-5-nano")
# agent execution is traced automatically inside this span
Atributos como customer.tier e routed.model são o que transformam um muro de traços em perguntas respondíveis (“os clientes empresariais estão sendo roteados para o modelo pequeno com muita frequência?”).
O custo em agentes de produção é dominado por tokens. Três alavancas, em ordem de impacto:
Portões de avaliação e controle de custos são a mesma disciplina vista de dois ângulos: avaliação mostra o piso de qualidade, roteamento e caching mantêm você perto do custo desse piso.
Governança. Agentes hospedados herdam o RBAC, segurança de conteúdo e registro de auditoria do Foundry. Dê a cada agente uma identidade gerenciada com o menor privilégio necessário — acesso somente leitura à base de conhecimento, acesso com escopo à API de tickets, nada mais.
Humano no loop. Algumas ações são muito críticas para automatizar totalmente — emitir um reembolso, excluir uma conta, escalar para um time jurídico. O Microsoft Agent Framework suporta ferramentas que requerem aprovação: o agente propõe a ação, a execução pausa, um humano aprova ou rejeita, e o fluxo de trabalho retoma. Você viu o primitivo na Lição 6; aqui você o implanta.
MCP em produção. MCP permite que seu agente consuma ferramentas externas por meio de uma interface padrão. Em produção, trate cada servidor MCP como um limite não confiável: fixe a versão do servidor, execute-o com uma identidade com escopo, valide suas saídas, e nunca exponha segredos a ele. Um servidor MCP é uma dependência, e dependências são atualizadas, auditadas e têm limites de taxa.
flowchart TB
subgraph Dev[Development Architecture]
D1[Notebook] --> D2[Agent Framework]
D2 --> D3[Model Provider]
D2 --> D4[Local tools]
end
subgraph Deploy[Deployment Architecture]
E1[CI pipeline] --> E2[Evaluation gate]
E2 -->|pass| E3[Foundry Agent Service]
E3 --> E4[Versioned hosted agent]
end
subgraph Run[Runtime Architecture]
F1[Client app] --> F2[Hosted agent]
F2 --> F3[Model Router]
F2 --> F4[Azure AI Search RAG]
F2 --> F5[Memory service]
F2 --> F6[MCP tools]
F2 --> F7[OTel -> Foundry tracing]
F2 --> F8[Human approval]
end
Esses três diagramas — desenvolvimento, implantação, tempo de execução — são o mesmo agente em três estágios da vida. O laboratório a seguir guia você na construção dele.
Abra code_samples/16-python-agent-framework.ipynb e execute-o do início ao fim. Você montará um agente de suporte ao cliente Contoso com todas as preocupações de produção integradas:
O notebook está organizado de modo que cada preocupação de produção é uma seção auto-contida e executável. O coração dele é o manipulador de requisições com roteamento e caching:
async def handle_support_request(query: str, customer_id: str) -> str:
# 1. Serve from cache when we can.
cached = response_cache.get(normalize(query))
if cached:
return cached
# 2. Route by complexity to control cost.
model = "gpt-5-nano" if is_simple(query) else "gpt-5-mini"
# 3. Run the agent inside a trace span for observability.
with tracer.start_as_current_span("support_request") as span:
span.set_attribute("routed.model", model)
span.set_attribute("customer.id", customer_id)
response = await support_agent.run(query, model=model)
# 4. Cache and return.
response_cache.set(normalize(query), response.text)
return response.text
O portão de avaliação que protege uma liberação é assim:
async def evaluation_gate(agent, test_cases, threshold: float = 0.8) -> bool:
passed = 0
for case in test_cases:
result = await agent.run(case["input"])
if score_response(result.text, case["expected"]) >= 0.8:
passed += 1
pass_rate = passed / len(test_cases)
print(f"Evaluation pass rate: {pass_rate:.0%} (gate: {threshold:.0%})")
return pass_rate >= threshold # only deploy if the gate passes
Leia cada linha — o notebook mantém os primitivos deliberadamente pequenos para que nada fique oculto por uma chamada de framework.
O portão de avaliação acima roda offline contra seu objeto agente. Uma vez que o agente é implantado como Hosted Agent, você precisa de mais uma checagem, ainda mais barata: o endpoint implantado está realmente respondendo?
Implantar “com sucesso” só prova que o plano de controle aceitou a definição — não prova que o agente responde. Uma dependência ausente, um roteamento ruim de modelo ou uma conexão expirada pode deixar uma implantação verde que não retorna nada. Um teste smoke captura isso em segundos, a cada implantação, sem o custo de uma avaliação completa.
Este repositório fornece um pipeline de teste smoke pronto para uso, construído sobre a GitHub Action AI Smoke Test:
tests/lesson-16-smoke-tests.json contém prompts e afirmações para o agente de suporte Contoso (respostas baseadas em políticas, consulta de pedidos, manter-se no tema, e continuidade de thread em múltiplas interações). Catálogos para agentes de outras lições ficam ao lado — veja tests/README.md..github/workflows/smoke-test.yml faz login com Azure OIDC e POSTA cada prompt no endpoint Responses do agente, falhando a tarefa em qualquer afirmação não satisfeita.- name: Smoke-test hosted agent
uses: JFolberth/ai-smoketest@v1
with:
project_endpoint: $
agent_name: ContosoSupportAgent
tests_file: tests/lesson-16-smoke-tests.json
Execute-o na aba Actions depois que seu agente estiver implantado, fornecendo o endpoint do seu projeto Foundry e o nome do agente. A identidade federada precisa da função Azure AI User no escopo do projeto Foundry. Pense nas camadas como uma pirâmide: testes rápidos (alcance e resposta?) são executados em toda implantação, avaliação offline (bom o suficiente para lançar?) é executada antes da promoção, e avaliação online (como está no ambiente real?) é executada continuamente.
Teste seu entendimento antes de avançar para a tarefa.
1. Aproximadamente quanto de um agente de produção é “o modelo” e o que é o restante?
2. Quando você escolheria um Hosted Agent em vez de um agente hospedado no cliente?
3. Por que um agente escalável deve ser sem estado na própria memória do processo?
4. Que problema o roteamento de modelo resolve e como ele se relaciona com a avaliação?
5. O que é um “portão de avaliação” e onde ele se situa no ciclo de vida?
6. Por que um servidor MCP deve ser tratado como um limite não confiável em produção?
7. Qual mudança única geralmente tem o maior impacto no custo de um agente em produção, e por quê?
8. Que papel atributos de span como customer.tier e routed.model desempenham na observabilidade?
Pegue o agente de suporte ao cliente do laboratório e o fortaleça para um cenário específico: um agente de suporte de cobrança de assinaturas para uma empresa SaaS.
Sua submissão deve:
get_subscription_status, get_invoice e issue_credit (créditos acima de $50 requerem aprovação humana).Escreva um parágrafo curto (em uma célula markdown) explicando qual regra de roteamento de modelo você escolheu e como a validaria com tráfego real. Não há uma resposta única correta — você será avaliado sobre se as preocupações de produção estão conectadas de maneira coerente.
Nesta lição, você levou um agente de protótipo a produção com Microsoft Foundry:
A próxima lição faz a jornada oposta: em vez de escalar agentes para a nuvem, você os trará para baixo a uma única máquina de desenvolvedor e os executará inteiramente localmente.
Construindo Agentes de Uso Computacional (CUA)
Aviso Legal: Este documento foi traduzido usando o serviço de tradução por IA Co-op Translator. Embora nos esforcemos pela precisão, por favor, esteja ciente de que traduções automatizadas podem conter erros ou imprecisões. O documento original em seu idioma nativo deve ser considerado a fonte autorizada. Para informações críticas, recomenda-se tradução profissional humana. Não nos responsabilizamos por quaisquer mal-entendidos ou interpretações incorretas decorrentes do uso desta tradução.