Azure Linux 4.0：为Azure虚拟机打造的云原生Linux

微软宣布 Azure Linux 4.0 将很快以公开预览（Public Preview）形式提供给 Azure Virtual Machines 用户。

Azure Linux是微软自研并维护的Linux发行版，过去主要用于其内部基础设施和容器主机环境。现在它正被扩展为可直接运行在Azure虚拟机上的通用平台。

该系统被定位为：

• 面向云环境优化的Linux发行版
• 针对容器与AI负载强化安全与稳定性
• 为大规模云工作负载提供可预测的运行基础

对于在Azure上运行Linux服务的企业来说，一个由 同一团队维护的平台操作系统 可能意味着更好的兼容性、更新节奏和生命周期管理。

Azure Container Linux正式发布（GA）

微软同时宣布 Azure Container Linux 已正式进入 General Availability（正式可用阶段）。

这是一款专门为容器环境设计的 不可变（immutable）操作系统，特点包括：

• 极简系统体积，专为容器主机设计
• 不可变系统架构，减少配置漂移
• 针对云原生环境的安全加固

在Kubernetes等容器平台中，专用容器操作系统越来越常见，因为它们能减少攻击面，并降低运维复杂度。Azure Container Linux正是微软在Azure生态中的这一角色。

Microsoft Agent Framework：开源多智能体开发框架

除了底层基础设施，微软还重点介绍了 Microsoft Agent Framework —— 一个用于构建AI代理系统的开源开发框架。

该框架提供：

• 创建 LLM驱动的AI代理 的工具
• 图结构（graph-based）工作流 用于多代理协作
• 与模型提供商和外部工具的集成能力

Agent Framework整合并延续了微软此前两个项目的能力：

• Semantic Kernel（企业级AI应用框架）
• AutoGen（多代理协作研究框架）

通过统一的开发模型，开发者可以构建 生产级多智能体AI应用，并接入多种模型服务，包括Azure OpenAI、OpenAI、Anthropic等。

Conductor：可预测的多Agent编排工具

微软还展示了一个配套的开源工具 Conductor，用于编排多智能体工作流。

与完全依赖大模型决策不同，Conductor允许开发者通过 YAML文件定义工作流程，并使用确定性逻辑进行路由控制。

关键特点包括：

• 使用模板与表达式实现条件分支
• 工作流结构在定义阶段就固定
• 编排层不消耗模型Token

这种设计可以让复杂的AI代理系统 更可预测、更易调试、更适合生产环境。

Agent Governance Toolkit：为AI代理提供安全治理

随着AI代理可以自动执行任务（例如运行代码、调用API或管理基础设施），安全与治理成为新的挑战。

为此，微软推出了 Agent Governance Toolkit，一个基于 MIT许可证开源 的AI代理安全工具集。

该工具主要用于：

• 运行时安全策略执行
• 身份与访问控制
• 代理行为监控

微软表示，该系统旨在覆盖 OWASP Agentic AI Top 10风险，并通过确定性策略引擎实现 亚毫秒级策略执行。

工具包由多个组件组成，并提供多种语言版本，包括：

• Python
• TypeScript
• Rust
• Go
• .NET

这样开发团队可以在不同技术栈中统一实施AI代理安全策略。

微软的更大目标：打造“AI原生”基础设施

如果把这些发布放在一起看，可以发现微软正在构建一条完整的 AI原生技术栈（AI‑native stack）：

1. 底层：Linux基础设施（Azure Linux 4.0）
2. 运行层：容器操作系统（Azure Container Linux）
3. 开发层：AI代理框架（Microsoft Agent Framework）
4. 治理层：安全与策略系统（Agent Governance Toolkit）

这种架构试图解决企业部署AI代理时最核心的问题：

• 可扩展基础设施
• 多代理协作能力
• 安全与合规治理

随着AI代理逐渐能够跨系统执行复杂任务，微软希望通过这一整套开源组件，使 AI系统既保持开放互操作性，又具备企业级可控性。

换句话说，微软正在尝试把 操作系统、容器平台、AI框架以及治理层 串联成一个统一的AI基础设施生态。

Azure Linux 4.0：为Azure虚拟机打造的云原生Linux

微软宣布 Azure Linux 4.0 将很快以公开预览（Public Preview）形式提供给 Azure Virtual Machines 用户。

Azure Linux是微软自研并维护的Linux发行版，过去主要用于其内部基础设施和容器主机环境。现在它正被扩展为可直接运行在Azure虚拟机上的通用平台。

该系统被定位为：

• 面向云环境优化的Linux发行版
• 针对容器与AI负载强化安全与稳定性
• 为大规模云工作负载提供可预测的运行基础

对于在Azure上运行Linux服务的企业来说，一个由 同一团队维护的平台操作系统 可能意味着更好的兼容性、更新节奏和生命周期管理。

Azure Container Linux正式发布（GA）

微软同时宣布 Azure Container Linux 已正式进入 General Availability（正式可用阶段）。

这是一款专门为容器环境设计的 不可变（immutable）操作系统，特点包括：

• 极简系统体积，专为容器主机设计
• 不可变系统架构，减少配置漂移
• 针对云原生环境的安全加固

在Kubernetes等容器平台中，专用容器操作系统越来越常见，因为它们能减少攻击面，并降低运维复杂度。Azure Container Linux正是微软在Azure生态中的这一角色。

Microsoft Agent Framework：开源多智能体开发框架

除了底层基础设施，微软还重点介绍了 Microsoft Agent Framework —— 一个用于构建AI代理系统的开源开发框架。

该框架提供：

• 创建 LLM驱动的AI代理 的工具
• 图结构（graph-based）工作流 用于多代理协作
• 与模型提供商和外部工具的集成能力

Agent Framework整合并延续了微软此前两个项目的能力：

• Semantic Kernel（企业级AI应用框架）
• AutoGen（多代理协作研究框架）

通过统一的开发模型，开发者可以构建 生产级多智能体AI应用，并接入多种模型服务，包括Azure OpenAI、OpenAI、Anthropic等。

Conductor：可预测的多Agent编排工具

微软还展示了一个配套的开源工具 Conductor，用于编排多智能体工作流。

与完全依赖大模型决策不同，Conductor允许开发者通过 YAML文件定义工作流程，并使用确定性逻辑进行路由控制。

关键特点包括：

• 使用模板与表达式实现条件分支
• 工作流结构在定义阶段就固定
• 编排层不消耗模型Token

这种设计可以让复杂的AI代理系统 更可预测、更易调试、更适合生产环境。

Agent Governance Toolkit：为AI代理提供安全治理

随着AI代理可以自动执行任务（例如运行代码、调用API或管理基础设施），安全与治理成为新的挑战。

为此，微软推出了 Agent Governance Toolkit，一个基于 MIT许可证开源 的AI代理安全工具集。

该工具主要用于：

• 运行时安全策略执行
• 身份与访问控制
• 代理行为监控

微软表示，该系统旨在覆盖 OWASP Agentic AI Top 10风险，并通过确定性策略引擎实现 亚毫秒级策略执行。

工具包由多个组件组成，并提供多种语言版本，包括：

• Python
• TypeScript
• Rust
• Go
• .NET

这样开发团队可以在不同技术栈中统一实施AI代理安全策略。

微软的更大目标：打造“AI原生”基础设施

如果把这些发布放在一起看，可以发现微软正在构建一条完整的 AI原生技术栈（AI‑native stack）：

1. 底层：Linux基础设施（Azure Linux 4.0）
2. 运行层：容器操作系统（Azure Container Linux）
3. 开发层：AI代理框架（Microsoft Agent Framework）
4. 治理层：安全与策略系统（Agent Governance Toolkit）

这种架构试图解决企业部署AI代理时最核心的问题：

• 可扩展基础设施
• 多代理协作能力
• 安全与合规治理

随着AI代理逐渐能够跨系统执行复杂任务，微软希望通过这一整套开源组件，使 AI系统既保持开放互操作性，又具备企业级可控性。

换句话说，微软正在尝试把 操作系统、容器平台、AI框架以及治理层 串联成一个统一的AI基础设施生态。