Microsoft Copilot Harness in Foundry: Neue KI-Agenten, neue Kosten und wichtige Grenzen

Der Microsoft Foundry-Blog vom 28. Oktober beschreibt den Harness als Laufzeitumgebung rund um das Modell: Sie verbindet Kontext, Skills, Werkzeuge, Ausführungsumgebung und Richtlinien. Entwickler sollen ein unterstütztes Modell wählen können, ohne die gesamte Orchestrierung neu zu schreiben. Das ist etwas anderes als ein neues Sprachmodell. AgentenCode sieht darin eine strategische Verschiebung: Der Betrieb von KI-Agenten wird zunehmend durch die Qualität des umgebenden Ausführungssystems bestimmt – nicht allein durch die Modell-Benchmarkliste.

Microsoft nennt wiederverwendbare Skills, angebundene Tools einschließlich ausgewählter MCP-Integrationen, Ausführung mit begrenzter Delegation an Subagenten sowie versionierbare Agentendefinitionen. Die Plattform betreibt laut Hersteller Agentenschleife und Sandbox; das Unternehmen selbst liefert Fachwissen, Daten, Zugriffsregeln und Tests. Das bedeutet ausdrücklich nicht, dass alle denkbaren Modelle, Regionen oder externen Tools automatisch unterstützt werden. Auch Authentifizierung und Freigaben bleiben für angebundene Dienste zu konfigurieren.

Zwei Ankündigungen aus derselben Meldung dürfen nicht vermischt werden. Copilot Harness in Foundry Agent Service ist Public Preview. Die Resilienz für lang laufende Hosted Agents ist hingegen laut Microsoft allgemein verfügbar. Hosted Agents ermöglichen eigene Frameworks und Ausführungslogik. Bei Unterbrechungen kann Foundry Arbeit mit dem ursprünglichen Input neu starten, aber die eigene Anwendung muss Fortschritt und Zwischenstände speichern. Wenn ein Agent fremde Systeme aktualisiert, muss sie doppelte Aktionen nach Wiederanlauf verhindern. Der Neustart allein stellt keine fachlich idempotente Bearbeitung sicher.

Laut Microsoft-Preishinweis beginnt die verbrauchsabhängige Abrechnung für die Harness-Laufzeit am 1. Dezember 2026. Vorher ist die Harness-Laufzeitnutzung selbst kostenlos, nicht jedoch automatisch die Modellinferenz, kostenpflichtige Werkzeuge oder angeschlossene Dienste. Als veröffentlichte Ausgangswerte nennt Microsoft ab Dezember 0,0994 USD je vCPU-Stunde und 0,0118 USD je GiB-Stunde für Sandbox-Compute und -Speicher. Region und Vertrag können abweichen. Das ist keine Pauschale pro Agent und kein garantierter Endpreis eines gesamten Workflows.

Unsere AgentenCode-Matrix trennt einfache Prompt Agents, den neuen verwalteten Harness, eigene Hosted Agents und vollständig selbst betriebene Agenten. Entscheidend sind Komplexität, Betriebslast, Produktstatus und messbare Kosten. Vor einer Entscheidung sollte man Dauer und Häufigkeit von Aufgaben, Ressourcenbedarf, Tool-/Modellaufrufe, Wiederanläufe und Idempotenz messen. Insbesondere ein günstiger kurzer Test sagt wenig über parallel laufende Agenten mit langen Laufzeiten aus. Ein Kostenpilot ist sinnvoller als eine pauschale Aussage, der Microsoft-Harness sei grundsätzlich billiger als eigene Infrastruktur.

Der Harness unterstützt angebundene Tools und Skills, aber ein Tool darf nicht allein deshalb produktive Schreibrechte erhalten, weil die Orchestrierung verwaltet ist. Unternehmen sollten Identitäten, Zugriffsrechte, Freigabeschwellen, Datenhaltung und Protokolle dokumentieren. Bei lang laufenden Aufgaben kommen Timeout-Grenzen, Unterbrechungen und Wiederholungen hinzu. Ein Bericht, der zweimal verschickt wird, oder ein Ticket, das zweimal angelegt wird, kann trotz funktionierendem Restart ein realer Fehler sein. AgentenCode-Einordnung: Eine Managed Runtime reduziert technischen Aufwand, aber nicht die Verantwortung für den konkreten Geschäftsprozess.

Ein Test der Preview lohnt sich, wenn ein Team bereits mehrstufige Agenten plant, wiederverwendbare Skills benötigt und einen sicheren Testmandanten besitzt. Wer nur einfache Frage-Antwort-Abläufe betreibt, muss dafür nicht zwangsläufig eine zusätzliche Orchestrierungsschicht einführen. Bei langfristig produktiv genutzten Prozessen sollten Kosten und Wiederanlaufverhalten mit realen Daten getestet werden, bevor die Preview zur Grundlage kritischer Abläufe wird. Unser Tipp: eine abgegrenzte Aufgabe mit nachweisbaren Ein-/Ausgaben und klaren Schreibrechten pilotieren. Weitere Berechtigungsbeispiele zeigt unsere Analyse zu Copilot Automations.