深度解读 · 约 4 分钟阅读
Foundry浏览器自动化正式可用：独立资源与人工接管仍不可省
微软10月19日发布结合托管Playwright会话和MCP工具箱，但敏感追踪内容保护仍有预览边界。
- 原文发布
- 本站发布
- 核实时间
微软于10月19日宣布Foundry浏览器自动化工具GA，可让代理查看页面、填表并完成多步任务。这是企业集成，不是无限自主浏览承诺：Playwright Workspaces须单独配置，权限仍然有效，操作人员可以观察会话或临时接管。
听读资讯
朗读当前文章，或连续收听资讯。
正在准备听读…
设备语音
朗读由浏览器或设备处理，AISubHub 不向音频 API 发送文本。可用语音及锁屏播放能力因设备而异。
继续播放时可能重复一小段。
一分钟速览
- 支持Prompt、Hosted代理与GitHub Copilot harness，使用Playwright Workspaces管理的隔离云会话，而非在代理环境安装浏览器。
- 私网站点连接须在配置Workspace时加入；可复用工具箱通过MCP兼容端点暴露浏览器工具。
- 浏览器工具已GA，但文中保护敏感生成式追踪内容的流程仍按preview说明，不能全部升级为正式可用。
正式可用具体指什么
工具为仍依赖网页的业务提供托管浏览器，包括API不完整的应用。微软描述了公网及Azure虚拟网络后的私有应用，但私网能力依赖配置Playwright Workspaces时加入连接，不代表自动进入任意内部门户。开发者须创建或选择独立的Playwright Workspace Azure资源。免装本地浏览器不等于免资源准备、身份管理或应用授权。本站理解，GA指浏览器集成本身，而不是所有现有代理或个人账号马上能操作任意企业系统。
工具箱如何连接代理
Foundry工具箱用于筛选、发布和复用工具集合，经MCP兼容端点接入Prompt或Hosted代理，文章还提及GitHub Copilot harness。示例组合浏览器连接、工具箱版本与代理；本文阅读但未执行示例或其外链。集中连接有助于跨代理管理工具，却不默认授予所有动作。微软建议从导航和查看开始，仅在场景需要时开启点击、输入、填表或上传。允许列表与审批控制仍是架构组成部分，不能因复用工具就略过。
观察、行动、核验不等于无人值守保证
代理先检查页面、选择操作、执行，再核对页面状态后继续，以适应动态内容、对话框和重渲染。Live View让人员观察会话并定位阻塞，Take control可临时交人直接操作后再返回代理。它们是监督机制，不证明含糊判断都能安全委托。本站建议试点明确每个重要步骤后的预期状态及交还人工的条件。完成一串点击，与确认业务结果确实达成，是不同的验收事项。
隐私边界不止浏览器窗口
原文建议最小权限Entra身份、Azure RBAC、隔离会话及敏感变更审批，并把网页内容视为不可信输入，不能让页面文字变成代理政策。追踪可能包含提示、回答、系统指令及工具参数或结果。文章描述将敏感内容路由到AppGenAIContent，默认拒绝访问并用RBAC明确授权，但该保护流程目前按preview文档说明，与浏览器GA是两种状态。团队不能假定会话隔离也会隐藏全部日志细节，而应检查实际适用指引。公告没有提供成功率实测或普遍安全保证。
有什么影响
对只提供网页流程的组织，托管会话与可复用工具能减少浏览器基础设施工作，同时保留可见人工监督。应核查具体身份、网络路径和允许动作是否匹配任务，并把资源、模型和复核成本纳入评估，不能从“托管”二字推导收益。本站未配置Azure资源或测试此集成。
限制与可用性
本文完整读取公告、代码示例及preview限定，未打开关联文档或运行样例。文章未证明免费使用、具体价格或新增个人订阅权益；GA、配置正确与客户任务成功是三个不同主张。
来源与证据
原文发布: 2026年10月19日 · 核实时间: 2026年10月20日
AI 辅助采编，依据所列一手来源核实。厂商自报结论注明归属，收录不代表背书。