Copilot Studio 2026.6.1 的重点不只是修复。自定义指标 ALM、服务认证、安全评分和 trace id，提醒企业代理上线前必须补齐治理与追踪。
- 01先读摘要，判断是否与你的场景相关。
- 02再看来源，保留继续查证的路径。
- 03最后看步骤、风险和可复用动作。
Microsoft Copilot Studio 2026.6.1 release notes 看起来是一次普通平台更新，但里面的自定义指标 ALM、服务到服务认证、内容安全评分、运行属性回传和代理指令环境化，指向同一个问题：企业代理不能只看能不能回答，还要看能不能发布、迁移、追踪和治理。
事实背景
2026-06-16 发布的 Copilot Studio Platform 2026.6.1 说明，自定义指标分析支持应用生命周期管理，流式连接器调用可切到 service-to-service authentication，maker evaluation 可加入内容安全评分，workflow evaluations 可保留客户传入属性并返回 flow trace identifier 和开始时间，Dataverse search 默认启用，代理指令可通过环境配置覆盖而无需重新部署。
关键变化
- 指标不再只是看板字段，而是要能跨环境迁移。
- 连接器认证失败从用户代理授权问题，转向可用服务凭据减少缺权限故障。
- 内容安全评分被放进 maker evaluation，说明上线前评估要覆盖风险类别与阈值。
- 运行属性和 trace id 回传，让一次代理执行可以和外部系统记录对齐。
- 代理指令通过环境配置更新，降低小改动重新部署的摩擦，也增加配置审计要求。
证据路径
这篇文章只使用公开 release notes 和 Microsoft Learn 发布版本页面，不推断未公开路线图。release notes 同时列出长对话更稳、发布和 provisioning 更清晰、Conditional Access 返回 403、Graph 临时问题返回 503，以及 breaking change：取不到 agent definition 时返回错误而不是 null。
影响对象
- 正在把 Copilot Studio 代理从试点推到多个环境的企业自动化团队。
- 需要把代理运行结果接入工单、CRM、数据平台或审计系统的团队。
- 负责权限、条件访问、SharePoint 范围和连接器认证的管理员。
- 用代理处理客户支持、内部知识库或流程审批的一线业务团队。
判断框架
这次更新可以用五个问题判断价值：指标能不能随环境走，连接器失败能不能定位到认证，评估能不能提前暴露安全类别，运行记录能不能被外部系统追踪，代理指令能不能在不重新部署时安全变更。五个问题都能回答，代理才适合从演示进入稳定运营。
可执行建议
- 给每个生产代理建立“环境差异表”，记录开发、测试、生产的指标、连接器、知识源、条件访问和代理指令差异。
- 把内容安全评分纳入发布前样本，不只测答得对不对，还测是否触及仇恨、自伤、性和暴力等高风险类别。
- 对连接器认证做故障分层：用户权限、服务凭据、条件访问、Graph 临时故障分别记录。
- 把 flow trace identifier 写入业务日志，方便客服、审批或自动化失败时回查。
- 允许环境配置覆盖代理指令时，同步建立变更记录、审批人和回滚值。
风险边界
- 这不是通用代理治理标准，只是从 Copilot Studio 2026.6.1 release notes 推出的运营检查框架。
- 内容安全评分不能替代人工审核，特别是高风险行业和外部客户场景。
- 服务到服务认证减少某类权限失败，但也要求更严格的凭据保管和最小权限。
- 环境化配置越方便，越需要审计，不然生产行为可能被一个配置值改变。
可复制治理表
代理名称：
环境：Dev / Test / Prod
自定义指标是否随环境迁移：
连接器认证方式：用户代理 / 服务到服务
内容安全评分阈值：
运行属性与 trace id：
代理指令配置来源：
最近一次变更：
回滚值：
负责人：后续维护
每次 Copilot Studio release notes 出现发布、连接器、评估、安全或追踪相关条目，都应更新这张治理表。代理平台更新最容易被当成“功能增强”，但真正影响生产稳定性的往往是错误码、认证方式、配置覆盖和可追踪性。