如何用 Plugins 和依赖注入为 AI Agent 装上“外挂”
💡
原文中文，约5900字，阅读约需14分钟。
📝
内容提要
Microsoft Agent Framework 提供插件机制，将业务能力封装为 AI 可调用工具。通过依赖注入，Agent 可访问实时信息和企业系统，提升可维护性和安全性。插件连接 AI 与业务逻辑，注册方法供 AI 调用，确保能力可控。
🎯
关键要点
- Microsoft Agent Framework 提供插件机制，将业务能力封装为 AI 可调用工具。
- 通过依赖注入，Agent 可访问实时信息和企业系统，提升可维护性和安全性。
- 插件连接 AI 与业务逻辑，注册方法供 AI 调用，确保能力可控。
- 大语言模型无法直接访问实时信息或企业内部系统，需要外部工具支持。
- Tool 是 AI 可调用的函数单元，Plugin 是工程化封装方式，负责组织相关 Tool。
- Plugin 的价值在于将 AI 能力接入现有系统，保持工程模式一致性。
- 依赖服务的注册通过 ServiceCollection 管理服务生命周期，支持统一替换和测试。
- AgentPlugin 作为连接 AI 与业务逻辑的桥梁，支持构造函数注入和方法参数中的服务定位。
- 只有显式注册的方法才会作为 Tool 暴露给 AI，确保安全与合规。
- Function Call、MCP Tools 和 Plugins 解决不同层级的问题，分别对应模型层、接入层和工程层。
- 模块化设计通过 Plugins 解耦业务逻辑与 AI 行为，提升安全性与可维护性。
- 在 .NET 中构建 AI 应用时，善用 Plugins 与依赖注入是可靠的工程化路径。
❓
延伸问答
Microsoft Agent Framework 的插件机制有什么作用？
插件机制用于将业务能力封装为 AI 可调用的工具，提升 AI 的功能和可维护性。
依赖注入在 AI Agent 中如何提升安全性？
依赖注入通过显式注册方法，确保只有经过授权的方法可以被 AI 调用，从而提升安全性。
如何在 .NET 中实现 AI Agent 的插件？
可以通过 ServiceCollection 注册服务，并使用 AgentPlugin 类将工具暴露给 AI。
插件与工具之间有什么区别？
插件是组织和管理工具的工程化封装，而工具是 AI 实际可调用的函数单元。
为什么大语言模型无法直接访问实时信息？
大语言模型的能力受限于训练数据，无法直接访问实时信息或企业内部系统，需要外部工具支持。
如何确保 AI Agent 的能力可控？
通过显式注册方法并使用 AIFunctionFactory.Create，将可调用能力限制在经过授权的方法上。
➡️
