ag2ai/ag2

AG2 1.3: наблюдение за деревом делегирования, явные области видимости переменных, динамический контекст моделей и общий жизненный цикл задач.

• Added: Родительские агенты теперь получают события от всех потомков, включая потоковые чанки, через ChildEvent.
• Added: Введены явные области видимости переменных (ScopedValue): COPIED, LOCAL и SHARED для управления состоянием при делегировании.
• Deprecated: Устарели TaskConfig, Agent(tasks=...), Agent(assembly=...) и Agent(knowledge=...); требуется миграция на новые API.
• Breaking: Требование Python 3.11 или новее; поддержка Python 3.10 прекращена.
• Added: OpenAIConfig становится алиасом для OpenAIResponsesConfig; рекомендуется использовать явные конфигурации моделей.

Релиз v1.2.0: поддержка OpenAI Decisions API, масштабирование A2A-серверов и изменение композиции тулкитов.

• Breaking: Изменена логика композиции тулкитов: инструменты из правой части больше не наследуют middleware левой, требуется явная настройка.
• Added: Добавлена поддержка OpenAI Decisions API с конфигурацией OpenAIDecisionsConfig и общей схемой через маркер Question.
• Added: A2A-серверы теперь могут работать на нескольких репликах, поддерживают кэширование карточек агентов и валидацию URL push-уведомлений.
• Added: В Ollama добавлена поддержка API-ключей, пользовательских HTTP-клиентов и имен инструментов; исправлены дубликаты ID потоковых вызовов.
• Added: Anthropic: добавлена диагностика кэширования; OpenAI Voice: возможность явного указания API-ключей.
• Fixed: Исправлены ошибки в MCP, хранилищах знаний, загрузке тестовых наборов, навыках, A2UI и графах переходов.

Релиз v1.1.2: исправление уязвимости в SandboxShellTool, запуск AG-UI 1.0 и поддержка плагинов на уровне вызова.

• Breaking: Запуск AG-UI 1.0 с потенциально ломающими изменениями в интерфейсе.
• Fixed: Устранена критическая уязвимость обхода фильтра команд в SandboxShellTool / ShellAdapter.
• Added: Добавлена поддержка плагинов, привязанных к конкретному вызову агента.
• Fixed: Исправлены ошибки в провайдерах, режиме live и MCP, а также улучшена валидация локальных навыков.

Переход Bedrock на aiobotocore, изоляция shell-команд без оболочки и устранение коллизий инструментов.

• Breaking: BedrockConfig теперь требует aiobotocore вместо boto3; синхронные сессии больше не поддерживаются.
• Breaking: Restricted shell mode выполняет команды напрямую через argv, исключая использование shell-синтаксиса.
• Breaking: Инструменты с одинаковыми именами теперь разрешаются в единственном экземпляре.
• Added: Добавлена поддержка запроса человеческого ввода через AG-UI во время выполнения агента.
• Fixed: Исправлено сохранение сессий MCP во время длительных ходов и унифицирован заголовок Authorization.

Добавлена поддержка TypeSafe Jev для принятия решений, устранена уязвимость с переменными контекста, улучшена стабильность и валидация MCP.

• Added: Поддержка TypeSafe Jev: decision-only агенты, отвечающие на типизированные вопросы с распределением вероятностей.
• Breaking: Безопасность: удалены зарезервированные переменные контекста (ag:, a2a:) при передаче по сети для предотвращения обхода авторизации.
• Fixed: MCP: строгая валидация обязательных аргументов промптов и возврат корректных кодов ошибок JSON-RPC.
• Fixed: Исправлена гонка потоков, вызывавшая зависания рабочих процессов из-за перенаправления общих дескрипторов событий.
• Added: Событие MessageEnqueued: уведомление о добавлении сообщения в очередь для реактивного реагирования сессий.

AG2 v1.0.4: поддержка SDK Anthropic 1.x и OpenAI 3.x, новые политики TealTiger, возобновление сессий ACP и публичные API трассировки.

• Breaking: Адаптация к мажорным обновлениям Anthropic SDK 1.x и OpenAI SDK 3.x с обновлением имен моделей.
• Added: Добавлены новые политики TealTiger: tool_blocklist для блокировки инструментов и arg_validation для валидации аргументов.
• Added: ACP-серверы теперь поддерживают возобновление сессий через метод session/load.
• Added: Функции readables_spans_to_trace и spans_to_trace вынесены в публичное API для конвертации трасс.
• Fixed: Исправлена логика ретраев в middleware: повторные попытки больше не дублируют уже отправленные пользователю данные.

Переход на MCP 2.0, детекция prompt-инъекций в TealTiger, хосты могут отвечать за агентов в ACP.

• Breaking: Все поверхности MCP переведены на протокол 2.0; требуется обновление зависимости mcp>=2.0.0
• Added: TealTiger governance: добавлена детекция prompt-инъекций, режимы ENFORCE/MONITOR/OBSERVE и аудит
• Added: ACP: хосты теперь могут отвечать от имени обслуживаемого агента, а недоступные запросы завершаются ошибкой
• Added: Добавлено расширение Serply search toolkit для поиска
• Fixed: Исправлено ожидание результатов асинхронных скореров, переиспользование стримов и учёт использования ресурсов

AG2 v1.0.0b0: новый фреймворк, удаление Classic, интеграция NLIP и ACP.

• Breaking: Классический фреймворк (ConversableAgent) удален; для него теперь используется пакет autogen.
• Added: Бета-версия autogen.beta стала основной веткой разработки.
• Added: Добавлена поддержка протокола NLIP и управления CLI-агентами через ACP.
• Added: Реализован поиск инструментов на стороне сервера с отложенной загрузкой.
• Fixed: Исправлено сжатие истории и корректная отмена слушателей Redis.

Удалены устаревшие элементы Classic-фреймворка; в Beta добавлены A2UI, Agent Resume и поддержка Z.AI GLM.

• Breaking: Из Classic-фреймворка полностью удалены устаревшие агенты, инструменты и интерфейсы, объявленные в v0.12.0.
• Added: В Beta-фреймворк интегрирован A2UI, позволяющий агентам генерировать пользовательский интерфейс на лету.
• Added: Добавлена возможность Agent Resume для возобновления выполнения агента из промежуточного состояния.
• Added: Добавлена поддержка моделей Z.AI (GLM), включая GLM 5.2, а также улучшена работа Gemini с изображениями.
• Fixed: Исправлено сохранение циклов вызова инструментов при компакции и корректная генерация JSON-схем для инструментов без аргументов.