LangChain 发布 Managed Deep Agents v0.10：浏览器操作与异步子智能体进入公测
LangChain（美国智能体开发平台公司）发布 Managed Deep Agents v0.10 公测版，新增浏览器操作与异步子智能体。
智能体可在无 API（应用程序编程接口）的网站上执行预订、退订、理赔等点击任务； 遇登录环节时把浏览器窗口交还用户，凭据不进入模型消息与追踪记录。 长任务可交给后台子智能体运行，主智能体继续与用户对话。
上述能力为厂商功能说明，实际可靠性与安全边界须开发者自行验证。
LangChain 官方博客称 v0.10 于 2026 年 10 月 29 日发布并进入公测。 浏览器在独立的 LangSmith 沙箱中运行，自动为智能体添加 browser_snapshot、browser_run、browser_screenshot、browser_handoff 四项工具；
默认每个会话独立浏览器、不复用其他会话的 Cookie 与登录状态，scope="user" 时同一登录用户跨会话共享浏览器。 browser_handoff 把窗口交给人操作，交接链接 15 分钟后过期。 子智能体定义加 async 即可后台运行，共享智能体沙箱文件，运行记录出现在 LangSmith 对应运行之下；
结果在智能体忙碌、空闲、等待审批三种状态下分别送达，Slack 线程内的审批可回到原线程继续。 v0.10 还引入 runtime.thread 线程来源记录、Slack 线程原生 Stop 按钮、实验性 Slack 频道处理器、自带 Slack 应用与 resolveUser 身份映射。
破坏性变更包括移除 connectors.mcp() 与 connectors/ 目录，MCP（模型上下文协议）服务器须在 tools/mcp.ts 或 tools/mcp.py 中声明，沙箱 scope 选项删除。
这次更新把两个常见智能体卡点做成平台内建能力：一是无 API（应用程序编程接口） 网页上的执行闭环，二是长任务的并发与不阻塞交互。 把登录交还人类，本质是以流程设计绕开凭据托管，比让模型直接持有密码更容易向企业安全团队交代； 但交接链接过期、跨会话 Cookie 隔离等设定也意味着“一次登录、长期复用”仍受限制。
异步子智能体解决了同步调用下用户等待、编排被阻塞的问题，代价是状态管理更复杂：后台任务与审批、线程来源、取消操作需要一致语义。 对开发者而言，需优先核验浏览器动作在动态页面上的成功率，以及子智能体结果回传在审批中断场景下的行为。
后续观察信号
- v0.10 公测的定价与配额是否公开
- 浏览器操作在反自动化检测下的合规说明
- LangSmith 中异步子智能体运行记录的审计能力
- 后续版本是否支持更多渠道的身份映射