Azure AI Foundryのエージェントにシェルを渡せる — docsは「外に出られない」と書くが設定はある

Azure AI Foundryのエージェントにシェルツールを渡せる機能について解説。ドキュメントには記載がないものの、Python SDKの設定で外部ネットワークへのアクセス制御が可能であることを示唆している。

• Azure AI Foundryのエージェントにシェルツールを渡せるが、ドキュメントでは「外に出られない」と記載。
• Python SDKには `network_policy` 設定で `allowlist` によるドメイン許可が可能。
• シェルツールの配置場所により `network_policy` の設定可否が異なり、ツールボックス経由では制限。
• Hosted shellはサンドボックス化されたコンテナで実行され、外部ネットワークアクセスがない。
• SDKではshellがツールタイプとして認識されるが、ドキュメントやツールボックス表には記載がない。