Agent Frameworkのagent-hooksは、denyでストリームが1文字も出ない

Agent Frameworkのagent-hooks機能について、実行制御の実験的機能としての利用可能性を解説。APIの変更可能性に言及しつつ、エージェント実行を細かく捕捉・制御する仕組みを紹介する。

• Agent Frameworkのagent-hooksは、エージェント実行を8箇所で制御・拒否できる。
• fail-closed思想に基づき、インターセプタ異常時も「拒否」となり、ストリーミングは全バッファリングされる。
• outputでdenyした場合、クライアントには1文字も届かない。
• Azure SRE AgentのAgent Hooksとは異なり、フック失敗時のデフォルトは「allow（通す）」である。