微软 Build 今年的主角不是哪个新模型，是 Agent 本身。
6 月 2 日，旧金山 Fort Mason，微软把 Foundry（原来的 Azure AI 平台）的更新列了一长串。拨开名词，核心就一件事：别再自己搭 Agent 的运行环境了，交给微软托管。
一个调用，起一个带沙箱的 Agent
最实在的是 Hosted Agents，预计 7 月初转正式可用。
官方描述是 “managed sandboxed sessions, state, durable filesystem access, and framework flexibility”——讲人话：托管的沙箱会话、状态保持、能持久存的文件系统，框架还随你挑。
意思是，开发者过去要自己搭隔离环境、管会话状态、配文件存储这一堆脏活，现在微软全包了。你只管写 Agent 干什么。
给 Agent 装”记忆”和”嘴”
光能跑还不够，微软这次补的是 Agent 缺的那两块。
记忆。 一口气上了三种——程序性记忆、用户记忆、会话记忆，目前公测。微软给的数据挺有说服力：程序性记忆能带来 “+7–14% absolute success-rate gains at near-baseline cost”，也就是任务成功率绝对值涨 7 到 14 个点，成本几乎没动。
嘴。 Voice Live 正式 GA，把语音识别、TTS、轮次检测、打断处理、虚拟形象塞进一个 API。以前做个能打断、能对话的语音 Agent 要拼好几个服务，现在一个口子全有。
再加上 Foundry IQ——serverless 检索公测，带 SLA 的知识库检索 GA。检索这块也不用自己折腾了。
真正的野心：立个标准管住所有 Agent
托管和功能都是面子，里子在这一步。
微软开源了评测工具 ASSERT，放出了 Agent Control Specification（一个开放标准），还附带 Rubric 评测器和 Guided Guardrail Setup（护栏配置向导）。
把”怎么管 Agent、怎么评估它干得好不好、怎么给它设护栏”做成行业标准——谁定标准，谁就占了位。这比多托管几个 Agent 重要得多。
顺带，第三方的 Fireworks AI 也正式上了 Foundry，企业级 SLA、零配置接入。
这盘棋怎么看
模型层早卷成红海了。微软自己也有 MAI 系列，这次 MAI-Thinking-1、MAI-Image-2.5、MAI-Transcribe-2、MAI-Voice-2 一起进公测。但微软心里清楚，能真正收到钱的不在这儿。
能收钱的，是企业把 Agent 跑起来、跑稳、跑到合规这一层。
所以微软的算盘是：你用哪个模型我不挑（Foundry 上 OpenAI、Mistral、Fireworks 都在），但 Agent 的运行、记忆、护栏、评测、账单，最好都搁我这儿。
模型谁都能调，Agent 落在谁家，才是下一仗。这次微软没急着比谁的脑子聪明，而是抢着去做那个”所有 Agent 都得落地”的地方。
参考来源：What's new in Microsoft Foundry｜Build Edition（Microsoft Foundry Blog）