![]()
Até este ponto do curso, você construiu agentes que rodam no seu laptop, dentro de um notebook, acionados pelo az login e algumas variáveis de ambiente. Essa é exatamente a maneira certa de aprender. Não é a maneira certa de executar um agente do qual milhares de clientes dependem às 3 da manhã.
Esta lição aborda a lacuna entre “funciona na minha máquina” e “funciona, de forma confiável e acessível, em produção.” Fechamos essa lacuna usando o Microsoft Foundry e o Microsoft Foundry Agent Service, e fazemos isso construindo um agente real de suporte ao cliente que possui ferramentas, recuperação, memória, avaliação e monitoramento.
Esta lição abordará:
Após completar esta lição, você saberá como:
Esta lição assume que você completou as lições anteriores e está confortável com:
Você também precisará de:
az login).requirements.txt.Um agente protótipo e um agente em produção compartilham o mesmo loop central — raciocinar, chamar ferramentas, responder. O que muda é tudo o que envolve esse loop. O modelo é talvez 20% de um agente em produção; os outros 80% são o esqueleto operacional.
| Preocupação | Protótipo | Produção |
|---|---|---|
| Hospedagem | Roda no seu notebook | Roda como um serviço hospedado, versionado e implantado |
| Identidade | Seu token do az login |
Identidade gerenciada com RBAC escopo |
| Estado | Na memória, perdido ao reiniciar | Externalizado (armazenamento de threads, serviço de memória) |
| Falhas | Você vê o rastreamento de erro | Retentativas, alternativas, lista de mensagens falhadas, alertas |
| Custo | “É alguns centavos” | Monitorado por solicitação, roteado, armazenado em cache, orçado |
| Qualidade | Você avalia visualmente a saída | Avaliado automaticamente antes de cada lançamento |
| Confiança | Você aprova toda ação | Política + humano no loop para ações de risco |
Mantenha esta tabela em mente. Cada seção abaixo corresponde a uma destas linhas.
Existem três padrões que você usará, frequentemente em combinação.
O objeto agente vive dentro do processo da sua aplicação. Seu código chama diretamente o provedor do modelo; o loop de raciocínio roda no seu serviço. Isso é o que todas as lições anteriores fizeram.
O agente é registrado como um recurso no Microsoft Foundry. O Foundry hospeda o loop de raciocínio, armazena as threads, impõe segurança de conteúdo e RBAC, e torna o agente visível no portal Foundry. Seu app se torna um cliente leve que cria threads e lê respostas.
Múltiplos agentes (e ferramentas) são compostos em um grafo com fluxo de controle explícito — etapas sequenciais, ramificações, nós de aprovação humana e checkpoints duráveis que podem pausar e retomar. Esta é a capacidade Workflows do Microsoft Agent Framework aplicada em escala de implantação.
flowchart TB
subgraph P1[Hospedado no Cliente]
A1[Processo do Seu Aplicativo] --> M1[Provedor do Modelo]
end
subgraph P2[Agente Hospedado]
A2[Cliente Leve] --> F2[Serviço de Agente Foundry]
F2 --> M2[Modelo + Ferramentas + Armazenamento de Tópicos]
end
subgraph P3[Fluxo de Trabalho do Agente]
A3[Orquestrador] --> S1[Agente de Triagem]
S1 --> S2[Agente Resolver]
S2 --> H[Nó de Aprovação Humana]
H --> S3[Agente de Ação]
end
Implantar um agente não é um push único. É um loop, e se parece muito com um ciclo de lançamento de software porque é exatamente isso.
flowchart LR
Create[Criar / Autor] --> Version[Versão]
Version --> Evaluate[Avaliar offline]
Evaluate -->|passa no portão| Deploy[Implantar hospedado]
Evaluate -->|falha no portão| Create
Deploy --> Observe[Observar online]
Observe --> Improve[Coletar falhas]
Improve --> Create
Deploy --> Retire[Aposentar versão antiga]
A ideia central, trazida da Lição 10: avaliação offline é um portão, não um pensamento posterior. Uma nova versão do agente não é lançada a menos que ultrapasse seus limiares de avaliação. A observabilidade online então alimenta falhas do mundo real de volta ao seu conjunto de testes offline. Esse é o ciclo completo.
Escalar um agente é diferente de escalar uma API web sem estado, porque cada solicitação pode acionar múltiplas chamadas caras a modelos e ferramentas. Quatro técnicas carregam a maior parte da carga.
Manipulação sem estado da solicitação. Não mantenha estado por usuário na memória do seu processo. Persista conversas no armazenamento de threads do Foundry ou em um serviço de memória para que qualquer instância possa atender qualquer solicitação. Isso permite escalonamento horizontal — adicione instâncias, sem sessões fixas.
Roteamento de modelo. Nem toda solicitação precisa do seu modelo mais capaz (e mais caro). Direcione solicitações simples — classificação de intenção, respostas factuais curtas — para um modelo pequeno e rápido, e reserve o modelo grande para raciocínio genuíno. O Model Router do Foundry pode fazer isso por você, ou você pode implementar um classificador leve por conta própria. Você construirá a versão DIY no laboratório.
Cache de resposta. Muitas consultas de suporte são quase duplicatas (“como faço para redefinir minha senha?”). Armazene em cache respostas para perguntas comuns e as sirva sem acionar o modelo. Mesmo uma taxa modesta de acertos no cache reduz significativamente custo e latência.
Concorrência e backpressure. Provedores de modelo têm limites de taxa. Limite sua concorrência, use tentativas com recuo exponencial e falhe de forma graciosa (uma resposta enfileirada “estamos cuidando disso” é melhor que um 500).
flowchart LR
Q[Consulta do usuário] --> C{Acerto no cache?}
C -->|sim| R[Retornar resposta em cache]
C -->|não| Router{Complexidade?}
Router -->|simples| SLM[Modelo pequeno]
Router -->|complexo| LLM[Modelo grande]
SLM --> Out[Resposta]
LLM --> Out
Out --> Store[Cache + rastreamento]
Você não pode operar o que não consegue ver. Conforme abordado na Lição 10, o Microsoft Agent Framework emite rastreamentos OpenTelemetry nativamente — cada chamada de modelo, invocação de ferramenta e passo de orquestração se torna um span. Em produção, você exporta esses spans para o Microsoft Foundry (ou qualquer backend compatível com OTel) para que você possa:
from agent_framework.observability import get_tracer
tracer = get_tracer()
with tracer.start_as_current_span("support_request") as span:
span.set_attribute("customer.tier", "enterprise")
span.set_attribute("routed.model", "gpt-5-nano")
# a execução do agente é rastreada automaticamente dentro deste intervalo
Atributos como customer.tier e routed.model são o que transformam um muro de rastreamentos em perguntas respondíveis (“os clientes enterprise estão sendo roteados para o modelo pequeno com muita frequência?”).
O custo em agentes de produção é dominado por tokens. Três alavancas, em ordem de impacto:
Critérios de avaliação e controle de custo são a mesma disciplina vista de dois ângulos: avaliação informa o piso de qualidade, roteamento e cache mantêm você o mais próximo possível do custo desse piso.
Governança. Agentes hospedados herdam RBAC, segurança de conteúdo e logs de auditoria do Foundry. Dê a cada agente uma identidade gerenciada com o menor privilégio necessário — acesso somente leitura à base de conhecimento, acesso restrito à API de tickets, nada mais.
Humano no loop. Algumas ações são muito importantes para automatizar completamente — emitir um reembolso, deletar uma conta, escalar para uma equipe jurídica. O Microsoft Agent Framework suporta ferramentas com aprovação obrigatória: o agente propõe a ação, a execução pausa, um humano aprova ou rejeita, e o fluxo de trabalho continua. Você viu o primitivo na Lição 6; aqui você o implanta.
MCP em produção. MCP permite que seu agente consuma ferramentas externas por meio de uma interface padrão. Em produção, trate todo servidor MCP como uma fronteira não confiável: fixe a versão do servidor, execute-o com uma identidade restrita, valide suas saídas e nunca exponha segredos a ele. Um servidor MCP é uma dependência, e dependências são corrigidas, auditadas e limitadas em taxa.
flowchart TB
subgraph Dev[Arquitetura de Desenvolvimento]
D1[Notebook] --> D2[Framework de Agente]
D2 --> D3[Provedor de Modelo]
D2 --> D4[Ferramentas locais]
end
subgraph Deploy[Arquitetura de Implantação]
E1[Pipeline de CI] --> E2[Porta de avaliação]
E2 -->|aprovado| E3[Serviço de Agente Foundry]
E3 --> E4[Agente hospedado versionado]
end
subgraph Run[Arquitetura de Runtime]
F1[Aplicativo cliente] --> F2[Agente hospedado]
F2 --> F3[Roteador de Modelo]
F2 --> F4[Azure AI Search RAG]
F2 --> F5[Serviço de memória]
F2 --> F6[Ferramentas MCP]
F2 --> F7[OTel -> rastreamento Foundry]
F2 --> F8[Aprovação humana]
end
Esses três diagramas — desenvolvimento, implantação, runtime — são o mesmo agente em três fases da sua vida. O laboratório a seguir guia você na construção dele.
Abra code_samples/16-python-agent-framework.ipynb e trabalhe-o do início ao fim. Você montará um agente de suporte ao cliente Contoso com todas as preocupações de produção integradas:
O notebook está organizado para que cada preocupação de produção seja uma seção autônoma e executável. O coração dele é o manipulador de solicitações de roteamento mais cache:
async def handle_support_request(query: str, customer_id: str) -> str:
# 1. Servir do cache quando possível.
cached = response_cache.get(normalize(query))
if cached:
return cached
# 2. Roteie pela complexidade para controlar o custo.
model = "gpt-5-nano" if is_simple(query) else "gpt-5-mini"
# 3. Execute o agente dentro de um intervalo de rastreamento para observabilidade.
with tracer.start_as_current_span("support_request") as span:
span.set_attribute("routed.model", model)
span.set_attribute("customer.id", customer_id)
response = await support_agent.run(query, model=model)
# 4. Cache e retorne.
response_cache.set(normalize(query), response.text)
return response.text
O gate de avaliação que protege uma liberação fica assim:
async def evaluation_gate(agent, test_cases, threshold: float = 0.8) -> bool:
passed = 0
for case in test_cases:
result = await agent.run(case["input"])
if score_response(result.text, case["expected"]) >= 0.8:
passed += 1
pass_rate = passed / len(test_cases)
print(f"Evaluation pass rate: {pass_rate:.0%} (gate: {threshold:.0%})")
return pass_rate >= threshold # enviar apenas se o gate passar
Leia cada linha — o notebook mantém os primitivos deliberadamente pequenos para que nada fique oculto atrás de uma chamada de framework.
O gate de avaliação acima roda offline contra seu objeto agente. Uma vez que o agente está implantado como Hosted Agent, você precisa de mais uma checagem, ainda mais barata: o endpoint implantado está realmente respondendo?
Implantar “com sucesso” apenas prova que o plano de controle aceitou a definição — não prova que o agente responde. Uma dependência ausente, roteamento de modelo ruim ou conexão expirada podem deixar uma implantação verde que não retorna nada. Um teste smoke detecta isso em segundos, a cada implantação, sem custo de avaliação completa.
Este repositório traz um pipeline de teste smoke pronto para uso, construído sobre a Action do GitHub AI Smoke Test:
tests/lesson-16-smoke-tests.json contém prompts e asserções para o agente de suporte Contoso (respostas fundamentadas em política, consulta de pedido, manter-se no tópico e continuidade de thread multivoltas). Catálogos para agentes de outras lições vivem ao lado — veja tests/README.md..github/workflows/smoke-test.yml faz login com Azure OIDC e envia via POST cada prompt para o endpoint Responses do agente, falhando no trabalho ao errar qualquer asserção.- name: Smoke-test hosted agent
uses: JFolberth/ai-smoketest@v1
with:
project_endpoint: $
agent_name: ContosoSupportAgent
tests_file: tests/lesson-16-smoke-tests.json
Execute a partir da guia Actions assim que seu agente estiver implantado, fornecendo o endpoint do projeto Foundry e o nome do agente. A identidade federada precisa da função Azure AI User no escopo do projeto Foundry. Pense nas camadas como uma pirâmide: testes básicos (acessível e respondendo?) são executados em toda implantação, avaliação offline (bom o suficiente para enviar?) é feita antes da promoção e avaliação online (como ele está se saindo no ambiente real?) ocorre continuamente.
Teste seu entendimento antes de passar para a tarefa.
1. Aproximadamente, quanto de um agente em produção é “o modelo” e o que é o restante?
2. Quando você escolheria um Agente Hospedado em vez de um agente hospedado no cliente?
3. Por que um agente escalável deve ser sem estado em sua própria memória de processo?
4. Que problema o roteamento de modelos resolve e como ele se relaciona com a avaliação?
5. O que é um “portão de avaliação” e onde ele se situa no ciclo de vida?
6. Por que um servidor MCP deve ser tratado como uma fronteira não confiável em produção?
7. Qual mudança única geralmente tem o maior impacto no custo do agente em produção e por quê?
8. Que papel atributos de span como customer.tier e routed.model desempenham na observabilidade?
Pegue o agente de suporte ao cliente do laboratório e fortaleça-o para um cenário específico: um agente de suporte para faturamento de assinaturas para uma empresa SaaS.
Sua submissão deve:
get_subscription_status, get_invoice e issue_credit (créditos acima de $50 exigem aprovação humana).Escreva um parágrafo curto (em uma célula markdown) explicando qual regra de roteamento de modelo você escolheu e como você a validaria com tráfego real. Não há uma resposta única correta — você será avaliado sobre se as preocupações de produção estão conectadas coerentemente.
Nesta lição você moveu um agente de protótipo para produção com Microsoft Foundry:
A próxima lição faz a jornada oposta: em vez de escalar agentes para a nuvem, você os trará para baixo em uma máquina de desenvolvimento única e os executará inteiramente localmente.
Construindo Agentes de Uso de Computador (CUA)
Aviso Legal: Este documento foi traduzido usando o serviço de tradução por IA Co-op Translator. Embora nos esforcemos pela precisão, por favor, esteja ciente de que traduções automatizadas podem conter erros ou imprecisões. O documento original em seu idioma nativo deve ser considerado a fonte autorizada. Para informações críticas, recomenda-se tradução profissional humana. Não nos responsabilizamos por quaisquer mal-entendidos ou interpretações incorretas decorrentes do uso desta tradução.