发行说明列出 Foundry toolbox MCP 的 origin pinning、配置键白名单，以及审批响应绑定和 DevUI 审批续跑等 breaking changes。

维护者报告修复 InvokeFunctionTool 绕过审批，并限制凭证跨来源传输及隐式配置访问；这些安全效果未由本稿独立复测。

影响与意义

使用声明式工作流、DevUI 或 Foundry MCP 集成的团队应检查配置白名单、服务端审批状态保存与依赖迁移，避免把它当作无影响补丁。

可用性与限制

此次范围为 .NET 1.23.0；release 非预发布不代表所有依赖均为正式版，Foundry 相关迁移包含 Azure.AI.Projects 3.0.0-beta.3。

官方来源