Les frameworks d’agents déplacent les garde-fous dans le runtime

Le contrôle des agents ne repose plus seulement sur leur prompt. Dify traite désormais l’agent comme une ressource maintenue, réutilisable dans plusieurs workflows, avec outils gérés, sandbox, journal de build et observabilité. Configuration, accès, traçage et points de revue deviennent ainsi des composants explicites du runtime que l’équipe peut faire évoluer sans recopier l’agent.

Microsoft durcit de son côté le contrat d’extension de son Agent Framework Python. Les middlewares redeviennent une séquence validée de façon cohérente dans les agents, le harness, les clients et Foundry. Pour les développeurs, cette rigueur réduit les chemins implicites et rend les interceptions de tool calling ou de politique plus prévisibles.

The New Stack décrit la même maturation côté architecture : un agent de production dépend de contrats d’outils, de permissions, de garde-fous et de tracing, pas seulement du modèle. La conséquence est concrète : les équipes doivent versionner le comportement du harness comme du code applicatif et tester les contrôles au même titre que les sorties du LLM.